CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı
vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US
vulnerability 78

Linux Kernel — Dört Kamuya Açık Yerel Yetki Yükseltme Açığı

Open-source Openwall haberine göre Linux kernel üzerinde dört yerel ayrıcalık yükseltme açığı ortaya çıktı (CVE-2026-80844, -81000, -68121, -74469) ve Proof-of-Concept exploitler mevcut. Bazı açılar uzaktan çalışabilir durumda; konteynerlerden çekirdeğe etkileyebilir. Üretici yamaları mevcut; kısa vadede korunma için unprivileged namespaces kapatılması öneriliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability kernel
vulnerability 78

Moxa TN-4500B Serisi — Out-of-Bounds Write Güvenlik Açığı

Moxa TN-4500B serisi anahtarlarında uzaktan doğrulama gerektirmeden uzun kullanıcı adlarıyla tampon taşması riski bulunmaktadır. CVE-2026-15579 ile adlandırılan bu açık, DoS ve potansiyel başka kötüye kullanımlarına yol açabilir; firmanın 2.1+ firmware ile çözüm sunmuştur.

19.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 92

Linux Kernel — Multiple Security Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-93203, CVE-2026-93201, CVE-2026-93196, CVE-2026-93192, CVE-2026-93190, CVE-2026-93189, CVE-2026-93178, CVE-2026-93177, CVE-2026-93176, CVE-2026-93175, CVE-2026-93170, CVE-2026-93165, CVE-2026-93154, CVE-2026-93151, CVE-2026-93148, CVE-2026-93147, CVE-2026-93144, CVE-2026-93138, CVE-2026-93137, CVE-2026-93127 (+146 other associated CVEs), Summary: The Linux kernel project has disclosed a large set of security vulnerabilities affecting multiple kernel subsystems, including BPF, networking, RDMA, Wi-Fi, graphics, USB, IOMMU, NFS, SMB, Bluetooth and storage. The most severe issues are rated CVSS 9.8, including vulnerabilities affecting XFRM/SUNRPC, SMB Direct and NFS. Customers should update Linux systems to the latest kernel release provided by their distribution. Apply the latest kernel update supplied by your Linux distribution. Kernel fixes are commonly backported by distributions, so the appropriate remediation is the vendor-supported kernel package rather than relying solely on the upstream kernel version number

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 92

IBM MQ September 2026 Security Updates

IBM, IBM MQ için güvenlik güncellemelerini duyurdu; çok sayıda CVE içeren kritik savunmasızlıklar düzeltildi. Özellikle CVE-2026-10747 için uzaktan kimlik doğrulaması olmadan kod yürütme riski belirtiliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability critical
vulnerability 85

Google Chrome 153 — Stabil Kanal Güvenlik Güncellemesi

Chrome 153 güvenlik güncellemesiyle 16 CVE düzeltildi; bazı açıklar kritik seviyede. Güncelleme yaklaşan günlerde kullanıcılara dağıtılacak.

19.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
vulnerability 78

Synology DSM — Çoklu Kritik Güvenlik Açıkları

DSM için bir dizi kritik güvenlik açığı giderildi; uzaktan erişim ve DoS etkileri olan kusurlar mevcut.

19.09.2026 05:00 NCSC-FI Vulns FI
malware network mt-technology
vulnerability 72

[Control systems] ABB security advisory (AV26-942)

ABB Freelance Controller ürünlerinde Missing Length Check CVE-2023-5778 güvenlik açığı duyuruldu; güncellemelerin uygulanması tavsiye ediliyor.

18.09.2026 20:52 Canada Cyber Alerts CA
industrial-control-systems cve-2023-5778 vendor-security-advisory
vulnerability 72

SolarWinds Güvenlik Danışmanı (AV26-941)

SolarWinds Access Rights Manager için CVE-2026-28326 ile ilgili unauthenticated remote code execution güvenlik açığı bildirilmiştir. 2026.2 sürümünden önceki sürümler etkilenebilir.

18.09.2026 20:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 72

Moxa Güvenlik Bülteni (AV26-938)

Moxa TN-4500B serisi ağ anahtarlarında Out-of-bounds Write hatası bulunuyor (CVE-2026-15579). Güncelleme ve güvenlik yamaları için üreticinin bildirimine dikkat edin.

18.09.2026 18:24 Canada Cyber Alerts CA
malware vulnerability network equipment
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

18.09.2026 15:47 85
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138