CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık
vulnerability 78

CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

Kritik WordPress CVE-2026-87902 açığı, kimliği doğrulanmamış bir saldırganın belirli koşullarda uzaktan kod yürütmesine yol açabilir. 4.7.0–7.1.1 sürümlerini etkileyen bu güvenlik açığı için acil bir yamayla düzeltme yayımlandı.

23.09.2026 18:48 SOC Prime US
vulnerability 75

WordPress güvenlik bildirimi AV26-952

WordPress'te 7.1.2 öncesi sürümlerde açık bulunuyor (CVE-2026-87902) ve aktif olarak istismar edildiği bildiriliyor; kullanıcılar ve yöneticiler güncelleme yapmalı.

23.09.2026 18:35 Canada Cyber Alerts CA
wordpress vulnerability cve-2026-87902
vulnerability 62

HPE Güvenlik Bülteni AV26-951

HPE güvenlik duyurusu AV26-951, ALE ve Telco Service Orchestrator ürünlerinde bilinen güvenlik açıklarını ve ilgili sürüm sınırlamalarını duyuruyor; kullanıcıların ve yöneticilerin güncellemeleri uygulaması tavsiye ediliyor.

23.09.2026 18:13 Canada Cyber Alerts CA
siber güvenlik malware networking
Akademik Yayıncı Elsevier, LAPSUS$ Yönlendirme Saldırısına Uğradı

Akademik Yayıncı Elsevier, LAPSUS$ Yönlendirme Saldırısına Uğradı

23.09.2026 18:08 62
AI Uyumlu İşletmeler İçin Gözlemlemeye Dair Açık: Veri Dolu Ağ Görünürlüğü Önerileri

AI Uyumlu İşletmeler İçin Gözlemlemeye Dair Açık: Veri Dolu Ağ Görünürlüğü Önerileri

23.09.2026 18:00 65
vulnerability 72

SolarWinds güvenlik bildirimi (AV26-950)

SolarWinds Observability Self-Hosted için RCE açıkları CVE-2026-28325 ve CVE-2026-28324 bildirilmiş olup, 2026.2.3 öncesi sürümler etkilenebilir. Uygun yamaların hızlıca uygulanması önerilmektedir.

23.09.2026 17:45 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu
cyberwar/other 68

Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu

AI tokenlerinin değeri ve tokenomics'in siber güvenlik risklerini nasıl etkilediği inceleniyor; bütçe aşımı risklerini azaltmaya yönelik stratejiler ve DDOS maliyetlerinin yönetimi tartışılıyor.

23.09.2026 17:40 Kaspersky Daily RU
siber güvenlik malware network
vulnerability 78

InfraTrust raporu ağ yönetim sistemlerinin saldırılar altında olduğunu uyarıyor

Ağ yönetim sistemleri üzerindeki saldırılar artıyor; disse saldırganlar kritik açıkları hedefliyor ve savunmalar aşamalı olarak sızıyor. Rapor, bu sistemlerin güvenliğinin güçlendirilmesi gerektiğini vurguluyor.

23.09.2026 17:35 BleepingComputer US
network security critical vulnerabilities enterprise infrastructure
vulnerability 92

Kwetsbaarheden verholpen in IBM Langflow OSS en IBM MQ Appliance

IBM MQ, IBM MQ Appliance ve Langflow OSS'teki 12 güvenlik açığı kapatıldı. Bazı açıklar uzaktaki saldırganlar tarafından kimlik doğrulama olmadan istismar edilerek kod veya komut çalıştırabilir. CVE-2026-10747 kritik, diğerleri yüksek ve orta risk seviyelerinde.

23.09.2026 17:33 NCSC NL Advisories NL
siber güvenlik malware vulnerability
Beş Ölümlü ve Yaralanmalı Olayların Ardından NHTSA, comma.ai'yi İnceliyor
cybersecurity/other 68

Beş Ölümlü ve Yaralanmalı Olayların Ardından NHTSA, comma.ai'yi İnceliyor

FDA/ulusal güvenlik açısından bir güvenlik incelemesi başlatılmış durumda; comma.ai cihazlarının etkilediği kazalar üzerinden inceleme yürütülüyor. Kamu güvenliği ve IT/otomotiv tedarik zinciri etkileri değerlendiriliyor.

23.09.2026 17:20 Ars Technica US
autonomous-vehicles supply-chain security
This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move
malware 72

This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move

CLOSEDQUORUM adlı Windows zararlısı, en fazla dört AI modelinin oylamasıyla hareketini belirleyecek şekilde tasarlanmıştır; hedefler arasında kimlik bilgileri, tarayıcı şifreleri ve kripto cüzdanı verileri bulunmaktadır.

23.09.2026 17:17 The Hacker News US
malware ai windows
cyberwar/other 72

How One Kubernetes YAML Can Hand Over a GCP Organization

Kubernetes Config Connector üzerinden yanlış yetkilendirme nedeniyle sınırlı izinli bir kullanıcı, bir organizasyon üzerinde hakimiyet kazanabilir; bu, konfuzed deputy problemiyle ilişkilidir ve güvenlik açıklarını ortaya koyar.

23.09.2026 17:01 BleepingComputer US
siber güvenlik cloud security kubernetes