vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138
vulnerability 78

Check Point'in Güvenlik Yönetimi ve Log Sunucularındaki Zayıflık Kapatıldı

Check Point güvenlik yönetimi ve günlük sunucularında uzaktan istismar edilebilen bir stack overflow açığı kapatıldı; istismar için kimlik doğrulama gerekli değildi ve tüm kontrol ele geçirilebilirdi.

18.09.2026 11:38 NCSC NL Advisories NL
cybersecurity vulnerability check-point
vulnerability 88

Check Point Kritik CVE-2026-91843'ü Düzeltir: Kök Yetkisiyle Kod Yürütme

Check Point, CVE-2026-91843 olarak etiketlenen kritik bir güvenlik açığını kapatarak kök erişim yetkisi elde etmeye olanak veren açıklığı giderdi; açığın CVSS 9.8 ile kritik olduğu belirtiliyor.

18.09.2026 10:52 Security Affairs IT
siber güvenlik vulnerability CVE-2026-91843
vulnerability/other 45

Excel 2016 kullanıcıları için kırık kopyala-yapıştır özelliği düzeltildi

Microsoft, Eylül 2026 KB5002914 güvenlik güncellemesi sonrası Excel 2016 kullanıcılarında kopyala-yapıştır sorununu düzeltti. Haberde sorunun güncelleştirme ile ilişkili olduğu ve çözümün yayınlandığı ifade edilmektedir.

18.09.2026 10:35 BleepingComputer US
software-update microsoft excel
cyberwar/other 72

MIND, Yapay Zekâ Destekli DLP İçin 72 Milyon Dolar Topladı

MIND, yapay zeka destekli DLP platformunu hızlandırmak ve kurumsal pazarlarda varlığını artırmak üzere 72 milyon dolar yatırım elde etti.

18.09.2026 10:25 SecurityWeek US
siber güvenlik malware telekomünikasyon
vulnerability 78

Check Point, Kaspersky, Tanium Patch Product Vulnerabilities

Check Point, Kaspersky ve Tanium ürünlerinde kritik güvenlik açıkları ve yamalar gündemde. Bu açıklar uzaktan kod yürütme riskine yol açabilir; üretici firmalar yamaları duyurdu.

18.09.2026 10:14 SecurityWeek US
security vulnerability patch
RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor
malware 78

RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

RatHat Android malware, ADB yetkisini kullanarak kaldırıldıktan sonra kalıcı shell erişimi sağlayabiliyor. Çinli aktörler tarafından işletildiği ve AI destekli kontrol sistemi içerdiği belirtiliyor; dağıtımı SMS phishing ve malvertising yoluyla yönlendiren üçüncü taraf indirme portallarını kullanıyor.

18.09.2026 09:17 The Hacker News US
malware 72

LausivLoader analizi veya kötü amaçlı yazılım aşamaları arasında veri aktarımı

Bir malspam mesajı üzerinden yayılan zararlı bir e-posta eki incelendi; SPF ve DMARC kırılması riskiyle beraber ekin çok aşamalı kötü amaçlı yazılım içeriği tespit edildi.

18.09.2026 05:00 NCSC-FI News FI
malspam malware phishing
cyberwar 72

Rusya seçim sistemleri ihlali iddiası: Hackerlar parlamenter seçime günler kala

Hackers claim breach of Russian election systems days before parliamentary vote. Grup, seçime yönelik altyapıya erişim ve içerik çalma iddiasında bulunuyor.

18.09.2026 05:00 NCSC-FI News FI
cybersecurity malware election-security
vulnerability 92

CISA Sekiz Endüstriyel Kontrol Sistemleri Danışmanlığı Yayımladı

CISA, ICS güvenlik açıklarını ve istismar durumlarını ele alan sekiz ayrı danışmanlık yayımladı; yüksek CVSS skoru ve çok sayıda CVE ile kritik tehditler söz konusu. Yetkililer, kullanıcıları ve yöneticileri teknik ayrıntılar ve mitigations için danışmanlıklardan yararlanmaya çağırıyor.

18.09.2026 05:00 NCSC-FI Vulns FI
malware network cybersecurity
vulnerability 78

ISC, BIND 9'da Ondört Güvenlik Açığını Duyurdu

ISC, BIND 9 için 14 güvenlik açığını duyurdu. Öğeler arasında kimlik doğrulama olmadan IXFR deltası, DNS64 işlemleri, use-after-free hataları ve bellek tüketimi/duyuru sorunları bulunuyor; toplam CVSS 7.5 değerinde çok sayıda CVE mevcut.

18.09.2026 05:00 NCSC-FI Vulns FI
malware network-security dns
vulnerability 62

CISA weekly vulnerability bulletin is not necessary anymore

CISA, haftalık güvenlik açığı bültenini sonlandırıyor ve ağır risk odaklı bir yaklaşım benimseyeceğini açıkladı. Bu değişiklik, federal ajansların güvenlik güncellemelerini risk temelli olarak önceliklendirmesini hedefliyor.

18.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability policy