Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil
vulnerability 82

Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil

Microsoft, 974 güvenlik açığını yamalayarak büyük bir güvenlik düzeltmesi açıkladı; bunlardan bazıları kötü niyetli aktörler tarafından aktif olarak istismar ediliyor.

09.09.2026 07:41 The Hacker News US
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

09.09.2026 07:27 78
vulnerability 78

Ivanti Sentry CVE-2026-83527 Güvenlik Duyurusu

Ivanti Sentry'de yer alan CVE-2026-83527 için R10.8.2/R10.7.3/R10.6.4 sürümleri öncesinde kimlik doğrulama atlatma ve uzaktan yönetici yetkisi elde etme potansiyeli bulunan yüksek seviye bir açık olduğu açıkladı; güncelleme ile düzeltildiği belirtiliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 85

Ivanti Endpoint Manager Mobile için CVE-2026-18851 Güvenlik Duyurusu

Ivanti Endpoint Manager Mobile'da uzaktan kimliği doğrulanmış bir saldırganın yöneticilik ayrıcalığına yükseltebileceği yüksek şiddette bir güvenlik açığı bildirilmiştir (CVE-2026-18851, CVSS 8.8). Ürün sürümleri 12.10.0.0 ve önceki sürümlerde düzeltme mevcuttur.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve-2026-18851
vulnerability 92

Ivanti Neurons for ITSM Çoklu CVE Güvenlik Duyurusu

Ivanti Neurons for ITSM (N-ITSM) için çoklu CVE'lar duyuruldu; kritik ve yüksek riskli açıklar için resmi düzeltme yayımlandı. Şu anda müşteri istismar edilmiş görünmüyor; keşif süreci ileri düzey LLM kullanımıyla yapılmış.

09.09.2026 05:00 NCSC-FI Vulns FI
security-advisory vulnerabilities cvss9
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
vulnerability 65

FortiSandbox Uzaktan Yedekleme için Cron İşine Yönelik Komut Enjeksiyonu

FortiSandbox'ta uzaktan erişimde komut enjeksiyonu riski bulunan bir güvenlik açığı tespit edildi. Yetkili olmayan bir saldırganın crafted HTTP istekleriyle zararlı komutlar çalıştırabileceği belirtiliyor; CVE-2026-84387 koduyla kayıtlıdır ve resmi düzeltme yayımlanmıştır.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 85

FortiOS & FortiProxy ZTNA Portalında Yanlış Sertifika Doğrulama

FortiOS ve FortiProxy ZTNA portalında sertifika doğrulama hatası nedeniyle MITM riski bulunan güvenlik açığı yayımlandı; CVE-2026-84393 tanımlı.

09.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network-security
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager’ı getiriyor

WebDAV tabanlı DLL yükleyiciler aracılığıyla Amatera stealer ve benzeri dosyaların dağıtıldığı ve çoklu enfeksiyon zincirlerinin bulunduğu bir tehdit grubunun incelemesi raporlanmıştır; olaylar Ukrayna hükümetine ait bir gönüllü örgütü üzerinden tespit edilmiş ve farklı yükleyici/kod yollarıyla yayılım gösterdiği not edilmiştir.

09.09.2026 05:00 NCSC-FI News FI
malware webdav amatera
vulnerability 78

Yetkisiz Kontrol Sonuçları FortiSandbox'ta Hassas Bilgilerin Açığa Çıkmasına Neden Oluyor

FortiSandbox serisi ürünlerinde kötü niyetli bir kişinin yetkisiz erişimle hassas bilgilere ulaşabileceği bir açığın mevcut olduğu ve CVE-2026-26084 ile ilişkili olduğu belirtiliyor; çözüm için resmi düzeltme sağlandı.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

09.09.2026 05:00 78
malware / vulnerability 85

JWT ile Web GUI Kimlik Doğrulamasında Statik Anahtar Kullanımı FortiMonitorOnSight'ta Açığı

FortiMonitorOnSight için JWT ile kimlik doğrulama bypassunu mümkün kılan kritik güvenlik açığı bildirildi; CVSSv3.1 9.6 ve CVE-2026-84390.

09.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği JWT kimlik doğrulama bypassu