vulnerability 72

ConnectWise ScreenConnect Zafiyeti Worm Benzeri Saldırılarda Kullanıldı

ScreenConnect zafiyeti uzaktan oturumla yetkisiz dosya çalıştırmaya imkan veriyor; worm benzeri saldırılarla kötüye kullanılıyor. Güvenlik firmaları yamaların uygulanmasını ve erişim-denetimi iyileştirmeyi öneriyor.

14.09.2026 11:25 SecurityWeek US
siber güvenlik malware network
vulnerability 78

CISA: Hackers now exploit max severity GitLab flaw in attacks

CISA, hackerların artık en yüksek ciddiyetteki GitLab açığını kullanarak saldırılarını artırdığını bildirdi. Bu gelişme, kurumsal BT altyapıları için önemli güvenlik uyarıları doğuruyor.

14.09.2026 10:06 BleepingComputer US
siber güvenlik malware açıklar
vulnerability 78

GitLab’ın kritik kusuru şu anda internet çapında taramalara yol açıyor

GitLab’in kritik kusurları için acil yamalar yayımlandı; internet çapında taramalar görüldüğü belirtiliyor ve KEV listesine eklendi.

13.09.2026 05:00 NCSC-FI News FI
malware vulnerability apt
CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV
vulnerability 82

CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV

CISA, 5 actively exploited vulnerabilities from Artifactory, ScreenConnect ve RouterOS’ı KEV listesine ekledi; bu açıklar şu anda aktif olarak istismar ediliyor ve kurumlar için acil risk oluşturuyor.

12.09.2026 18:54 The Hacker News US
vulnerability 78

Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent

NCSC, Check Point VPN'de iki kritik güvenlik açığının istismar edilebileceğini duyurdu; kullanıcıların güncellemeler ve güvenlik yönergelerini uygulaması önemli.

12.09.2026 17:14 BleepingComputer US
siber güvenlik malware network security
vulnerability 78

Birleşik Krallık Konseyi Saldırısı, SonicWall Zafiyeti Kitlesel Kullanımıyla İlişkilendirildi

SonicWall zafiyeti hızla kötüye kullanıldı; Birleşik Krallık'taki bir konsey hedef alındı. İstismar kredensiyel çalma ve Active Directory hırsına yol açtı; PoC ve mass scanning ayrıntıları açıklandı.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware network
vulnerability 92

GitLab Kritik Yama Yayını: 19.3.2, 19.2.6, 19.1.8

GitLab, CE ve EE için 19.3.2/19.2.6/19.1.8 sürümlerini yayımladı. Zamanında yükseltme tavsiye ediliyor; birçok kritik güvenlik açığı ve bazı yüksek seviye açıklar giderildi.

12.09.2026 05:00 NCSC-FI Vulns FI
malware network cloud
vulnerability 82

Saldırganlar JFrog Artifactory Kusurlarını Yönetici Kontrolü İçin Zincirledi ve Backdoor Kurdu

Artifactory üzerinde iki CVE kullanılarak anonim kullanıcı tokeninin kötüye kullanılması ve düşük yetkili tokenin yönetici yetkisine dönüştürülmesi mümkün oldu; güncel olmayan kurulumlarda saldırganlar yönetici kontrolü elde edebilir ve backdoor kurabilir.

12.09.2026 05:00 NCSC-FI News FI
malware vulnerability apt
vulnerability 72

JFrog güvenlik danışmanı (AV26-867) – Update 2

Artifactory'deki çoklu sürüm açıkları nedeniyle CVE'ler KEV'e eklenmiş durumda; kullanıcılar güncellemeleri uygulamalı.

11.09.2026 23:11 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

n8n Güvenlik Bildirimi (AV26-916)

Canadá'daki Siber Güvenlik Merkezi, n8n yazılımında tespit edilen güvenlik açığı için ilgili sürümlerin güncellenmesini tavsiye ediyor; kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

11.09.2026 22:32 Canada Cyber Alerts CA
malware vulnerability software-update
vulnerability 78

ConnectWise security advisory (AV26-903) – Update 1

ScreenConnect için 26.6.5 öncesi sürümlerde CVE-2026-84869 istismar riski mevcut. CISA KEV kaydına alınması, acil güncelleme vurgusu yapılmasıyla güvenlik tedbirleri önem kazanmıştır.

11.09.2026 22:25 Canada Cyber Alerts CA
cybersecurity vulnerability CVE-2026-84869
vulnerability 78

Progress güvenlik duyurusu (AV26-915)

Chef Automate için kritik bir güvenlik açığı bildirimi ve güncelleme önerisi paylaşılmıştır. 4.13.520 öncesi sürümler risk altında olup kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

11.09.2026 22:04 Canada Cyber Alerts CA
malware vulnerability cybersecurity