Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
vulnerability 85

3 Milyonun Üzerinde WordPress Sitesi Migration Eklentisi Açığıyla Etkilendi

Migration eklentisindeki SQL injection açığı CVE-2026-19949 nedeniyle 3 milyondan fazla WordPress sitesini etkileyebilir; uzaktan kod yürütme mümkün.

03.09.2026 13:40 SecurityWeek US
wordPress sql_injection vulnerability
vulnerability 88

Çevrimiçi Masaüstü İçin Google Chrome Stabil Kanal Güncellemesi

Chromebook güvenlik güncellemesiyle Chrome Stable 152.0.7977.75/76 sürümlerine yükseltildi; Linux sürümü 152.0.7977.75, iyileştirme ve 26 güvenlik düzeltmesi içeriyor. Çok sayıda CVE yayımlanmış olup potansiyel güvenlik açıkları giderildi.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability security-updates
vulnerability 88

SOY serisinde Çoklu Güvenlik Açıkları

SOY serisi ürünlerinde çok sayıda kritik güvenlik açığı bulundu. XSS (CWE-79) için CVE-2026-73827, CVE-2026-77838, CVE-2026-78238 ve Deserialization (CWE-502) için CVE-2026-78032 mevcut. Yetkili kullanıcı arayüzünde ve sunucu tarafında kod yürütme riski var; en hızlı mitigasyon olarak üreticinin en son sürümüne güncelleme öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
web security xss deserialization
vulnerability 85

Cisco Desk Phone 9800 Serisi, IP Phone 7800 ve 8800 Serileri ve Video Phone 8875 için SIP Yazılımı Denial of Service (DoS) Güvenlik Açığı

Cisco SIP tabanlı IP telefon serilerinde HTTP paketleri üzerinden istismar edilerek DoS oluşturan güvenlik açığı bildirildi. Paketlerin sürekli işlenmesi belleğin tükenmesine yol açabilir ve cihazın yeniden başlatılması gerekebilir. Güncelleme mevcut; Web Erişimi etkinse risk doğabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security device-security
vulnerability 85

Cisco IOS XR Yazılım Güvenlik Sertifikasyonu: Eylül 2026 Güvenlik Yaması

Cisco IOS XR Software için kapsamlı güvenlik incelemesi sonucunda kritik güvenlik açıklarını gideren yazılım hardening sürümü yayımlandı ve müşterilere güvenlik güncellemesi önerildi. Tüm sürümler etkilenmekte ve workaround bulunmamaktadır; sorunlar CWE bazında gruplanıp CVE kimlikleri verilmiş durumda.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security cisco
vulnerability 82

Cisco Nexus 9000 Serisi Anahtarlarında Silicon One Uzaktan Kod Yürütme Açığı

Silicon One tabanlı Cisco Nexus 9000 anahtarlarında uzaktan kimliği doğrulanmamış bir saldırganın kök yetkileriyle kod yürütebileceği kritik bir güvenlik açığı tespit edildi. CVE-2026-20212 ile ilişkilendirilen bu zafiyet için resmi düzeltme yayımlandı ve belirli iACL önlemleri öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
network_security hardware_vulnerability cisco
malware 82

OpenAI Astra, AI’ye Olarak Sızma Alanında Otonom Zero-Day Exploitation Sunuyor

Astra projesi, kendi kendine zero-day bulma ve exploit inşa etme kapasitesini öne çıkarıyor ve OpenAI'nin en yüksek riskli güvenlik modeli olarak konumlandırılıyor; bu durum siber güvenlik topluluğunda endişe yaratıyor.

03.09.2026 00:31 Security Affairs IT
siber güvenlik malware ai güvenliği
malware 82

WordPress yedekleme eklentisi açığı milyonlarca siteyi ele geçirme riskiyle karşı karşıya bıraktı

All-in-One WP Migration ve Backup eklentisindeki SQL enjeksiyonu, yetkisiz saldırganların uzaktan kod çalıştırmasına izin verebilir ve etkilenen sitelerin kontrolünü ele geçirme riskini artırır.

02.09.2026 22:28 BleepingComputer US
malware web_security wordpress
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

02.09.2026 19:05 86
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

02.09.2026 17:40 92
vulnerability 86

SonicWall SMA 1000 VPN'lerinde İki Yeni Aktif Olarak Kullanılan Zero-Day'a Düzeltme

SonicWall SMA 1000 VPN cihazlarındaki iki zero-day açığı için güvenlik yamaları yayımladı; bu açıklar aktif olarak istismar ediliyor ve bir CVSS 10 pre-auth SSRF içeriyor.

02.09.2026 17:22 Security Affairs IT
siber güvenlik malware network