vulnerability 78

ISC, BIND 9'da Ondört Güvenlik Açığını Duyurdu

ISC, BIND 9 için 14 güvenlik açığını duyurdu. Öğeler arasında kimlik doğrulama olmadan IXFR deltası, DNS64 işlemleri, use-after-free hataları ve bellek tüketimi/duyuru sorunları bulunuyor; toplam CVSS 7.5 değerinde çok sayıda CVE mevcut.

18.09.2026 05:00 NCSC-FI Vulns FI
malware network-security dns
Araştırmacılar Uzaktan Kulaklık Dinleme Yöntemini Ortaya Çıkardı
vulnerability 72

Araştırmacılar Uzaktan Kulaklık Dinleme Yöntemini Ortaya Çıkardı

Araştırmacılar, uzaktan kulaklıkları dinlemek için güvenlik açığını ortaya çıkardı; bu, kablosuz kulaklıklar ve iletişim güvenliği için önemli bir konu olarak değerlendiriliyor.

17.09.2026 22:36 The Register Security GB
Kritik Check Point Yönetim Açığı Yetkisiz Olarak Root Yetkisiyle Kod Çalıştırılmasına İzin Veriyor

Kritik Check Point Yönetim Açığı Yetkisiz Olarak Root Yetkisiyle Kod Çalıştırılmasına İzin Veriyor

17.09.2026 21:08 75
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

17.09.2026 18:37 85
Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu
vulnerability 78

Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu

Cisco’nun ISE’de aktif saldırılar altında çalışan bir kimlik doğrulama bypassu ve daha önceki zero-day açığıyla ilgili hızlı yamaların talep edildiği bir güvenlik haberidir.

17.09.2026 15:40 The Register Security GB
malware vulnerability zero-day
vulnerability 72

ISC Patches 14 Vulnerabilities in BIND 9 Security Update

BIND 9 için 14 güvenlik açığı giderildi. Saldırganlar bu zayıflıkları kullanarak kaynak tüketimini artırabilir, süreçlerini beklenmedik şekilde sonlandırabilir veya named işlemini durdurabilir.

17.09.2026 15:39 SecurityWeek US
malware vulnerability network-security
Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor
vulnerability 78

Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

DNSSEC doğrulayıcıdaki kritik açık nedeniyle uzaktan kod yürütme riski doğurabilir; 1.26.1 ile düzeltildi.

17.09.2026 15:30 The Hacker News US
malware network-security dns
vulnerability 72

Oracle VM VirtualBox'taki Güvenlik Açıkları Giderildi

Oracle VM VirtualBox için 19 güvenlik açığı giderildi; bazıları yerel erişim ve kullanıcı etkileşimi gerektirirken, CVE-2026-87273 yüksek etkiye sahip ve CVE-2026-87277 uzaktan istismar edilebiliyor.

17.09.2026 14:11 NCSC NL Advisories NL
malware network-security vulnerability
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
siber güvenlik zero-day malware
vulnerability 65

ISC BIND Güvenlik Danışmanı AV26-931

ISC BIND 9 yazılımında bilinen güvenlik açıkları bildirilmiş ve ilgili sürümler için güncelleme gerekliliği vurgulanmıştır; kullanıcılar ve yöneticilerin ilgili bağlantı üzerinden güncellemeleri uygulaması önerilir.

16.09.2026 22:43 Canada Cyber Alerts CA
malware network-security dns
vulnerability 72

HPE güvenlik danışmanı (AV26-928)

HPE EdgeConnect SD-WAN ürünlerinde çoklu güvenlik açıkları bildirildi; yeni güncellemeler için üretici belgelerine başvurulması öneriliyor.

16.09.2026 21:35 Canada Cyber Alerts CA
malware network-security vulnerability
Google Yama Yaptı: Pixel Modem Hatası Kısıtlı Hedefli İstismar Belirtisiyle Ortaya Çıkıyor
vulnerability 78

Google Yama Yaptı: Pixel Modem Hatası Kısıtlı Hedefli İstismar Belirtisiyle Ortaya Çıkıyor

Pixel Modem'de keşfedilen privilege escalation hatası nedeniyle kötü niyetli aktörler cihazlarda yetki yükseltebiliyor. CVSS 8.0 olarak derecelendirildi ve savunma önlemleri için yamalar yayımlandı.

16.09.2026 14:15 The Hacker News US
malware network-security vulnerability