malware / vulnerability 85

JWT ile Web GUI Kimlik Doğrulamasında Statik Anahtar Kullanımı FortiMonitorOnSight'ta Açığı

FortiMonitorOnSight için JWT ile kimlik doğrulama bypassunu mümkün kılan kritik güvenlik açığı bildirildi; CVSSv3.1 9.6 ve CVE-2026-84390.

09.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği JWT kimlik doğrulama bypassu
cyberwar/other 78

GTIG AI Tehdit İzleme: İstekte Başlangıçtan Özerkliğe – Zararlı AI’nin Evrimi

GTIG, temel promptlamadan özerk yapay zeka iş akışlarına geçişi ve AI ile otomasyonla saldırı yeteneklerinin artışını raporluyor. 2026’nin ikinci çeyreğinde bulut kaynağı ele geçirilip, altı saatten kısa sürede ajan destekli büyük ölçekli kimlik avı kampanyaları planlandı/gerçekleştirildi. UNC6780’nin yapay zeka kodlama yardımcıları ve LLM güvenlik tarayıcılarını tespitlerle kandırdığı açık kaynaklı yazılım tedarik zinciri ihlalleri izlendi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware AI güvenliği
vulnerability 85

FortiPAM Sunucusunun Yetersiz Kimlik Doğrulama Özelliği

Kritik bir kimlik doğrulama açığı, FortiPAM ve Fortinet Privileged Access Agent Chrome uzantısında uzaktan kimlik doğrulama olmadan saldırıya olanak tanıyabilir. Kullanıcıları güncel sürümlere yükseltmeleri ve uzantıyı güncel tutmaları öneriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware privileged access
cyberwar 88

OpenAI, GPT-6 Astra'nın sıfır günlükleri bulabildiğini söylüyor, ancak izlenmesi de daha zor

GPT-6 Astra'nın kritik güvenlik yeteneklerine ulaşması, güvenlik açıklarının otomatik keşfi ve gelişmiş siber saldırı stratejileri geliştirme kapasitesiyle ilgili endişeleri artırıyor. Bu durum siber güvenlik savunmalarını zorlayabilir ve istismar riskini yükseltebilir.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day AI güvenlik
cybersecurity/ai 68

Mistral Avrupa'nın egemen AI şampiyonu için €3B topluyor

Mistral, Avrupa'nın kendi kendine yeten yapay zeka ekosistemini güçlendirmek için €3B toplamayı başardı; açık ağırlıklı modeller ve kendi altyapıyla güvenli, bağımsız bir AI tedarik zinciri hedefliyor.

09.09.2026 05:00 NCSC-FI News FI
artificial intelligence AI siber güvenlik
vulnerability 78

Cisco UCS ve UCS-Tabanlı Aygıtlarda UEFI Shell Secure Boot Atlatma Açığı

UEFI Shell uygulamasındaki bellek yazma komutlarının, UEFI Secure Boot açıkken kullanılabilir olması nedeniyle yetkili/teknik kullanıcılar veya fiziksel erişime sahip saldırganlar zararlı yazılım çalıştırabilir. Cisco, bu açığı gideren yazılım güncellemelerini yayımladı; mevcut bir çare yok.

09.09.2026 05:00 NCSC-FI Vulns FI
firmware secure-boot uefi
vulnerability 85

Adobe Commerce için güvenlik güncellemesi

Adobe Commerce ve Magento Open Source için kritik güvenlik yaması yayınlandı. CVE-2026-75650 nedeniyle uzaktan kod yürütme riski bulunuyor; sadece istismar eden aktörler tarafından kullanılıyor olabileceği bildiriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rce
other 62

İsviçre Federal Hükümeti 3.000 Bilgisayarda Microsoft'u Değiştiriyor

İsviçre federal hükümeti, 3.000 bilgisayarda Microsoft 365 yerine açık kaynak çözümlerini kullanmaya yönelik pilot başlattı; başarısına göre 54.000 çalışana yayılması planlanıyor ve 2027 sonuna kadar bitirilmesi hedefleniyor.

09.09.2026 05:00 NCSC-FI News FI
open-source digital-sovereignty enterprise-it
Italian tech collective Autistici/Inventati shuts down after US terrorist designation
cyberwar 62

Italian tech collective Autistici/Inventati shuts down after US terrorist designation

A/I, ABD tarafından terör örgütü olarak ilan edilince operasyonlarını durduracağını duyurdu. Hedeflenen finansal işlemler ve hizmet sağlayıcılarının yaptırım hesapları nedeniyle ağ hizmetleri kapanıyor.

09.09.2026 05:00 NCSC-FI News FI
vulnerability 92

SAP Güvenlik Yaması Günü - Eylül 2026

SAP, EPP işleme kütüphanesindeki tampon taşması ve NetWeaver S4GET açıkları dahil olmak üzere 20 güvenlik açığını kapatan yamalar yayımladı. Özellikle kimlik doğrulama gerektirmeyen saldırılarla uzaktan kod yürütme ve tam sistem ele geçirilebilme riski mevcut.

09.09.2026 05:00 NCSC-FI Vulns FI
sap security_patch vulnerability
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux
vulnerability 88

Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Bugün Microsoft, Eylül 2026 Patch Tuesday kapsamında 966 açık için yamalar yayımladı; özellikle Windows Update Stack ve ALPC'deki yetki yükseltme açıkları dahil, aktif olarak istismar edilen zero-day bulguları giderildi.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch-tuesday