vulnerability 86

SonicWall SMA 1000 VPN'lerinde İki Yeni Aktif Olarak Kullanılan Zero-Day'a Düzeltme

SonicWall SMA 1000 VPN cihazlarındaki iki zero-day açığı için güvenlik yamaları yayımladı; bu açıklar aktif olarak istismar ediliyor ve bir CVSS 10 pre-auth SSRF içeriyor.

02.09.2026 17:22 Security Affairs IT
siber güvenlik malware network
vulnerability 78

İki kritik Chrome hatası, zararlı sitelerde kullanıcılara risk oluşturuyor

Kritik Chrome açıkları nedeniyle zararlı websitelerinin cihazlarda kod yürütme riski bulunuyor; güncellemeler acilen uygulanmalı.

02.09.2026 14:15 Malwarebytes Labs US
malware browser vulnerabilities
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı

Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı

02.09.2026 10:47 78
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

02.09.2026 10:08 90
vulnerability 78

SonicWall SMA1000 İki Zero-Day Açığıyla İlgili Saldırılar İçin Uyarıda Bulundu

SMA1000 serisi cihazlarda bulunan iki zero-day açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyor ve bu açıklar saldırılarda istismar edilmiş olabilir. SonicWall güvenlik güncellemeleri ve hızlı yamalar üzerinde duruyor.

02.09.2026 08:04 SecurityWeek US
siber güvenlik malware network security
vulnerability 78

Yaklaşık 22.000 Microsoft Exchange sunucusu, ele geçirilme saldırılarına savunmasız

Exchange Server'larda CVE-2026-62911 olarak izlenen kimlik doğrulama bypass açığı nedeniyle yaklaşık 22k sunucu tehdit altında; saldırganlar temel ayrıcalıklarla bile kullanıcı posta kutularını ele geçirip ileti gönderebiliyor. ESU kapsamındaki bazı sürümlerde güncellemeler sınırlı olabiliyor ve açık internete açık sunucular hedef alınıyor.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity exchange server
vulnerability 78

SonicWall Secure Mobile Access'te Çoklu Güvenlik Açıkları (02 Eylül 2026)

SonicWall SMA 1000 serisine ilişkin iki güvenlik açığı duyuruldu; özellikle yetkisiz bir saldırgan tarafından SSRF istismarına imkan veren CVE-2026-83548 kritik bir zafiyet içeriyor.

02.09.2026 03:00 CERT-FR FR
malware vulnerability cybersecurity
Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor
vulnerability 68

Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor

The Register Security tarafından raporlanan haberde, doğrulanmamış erişimin admin tokenleri oluşturabildiği ve açık Artifactory sunucuların zaten hedef alındığı belirtiliyor; yapay zeka ve insan faktörünün birleştiği bir saldırı senaryosu değerlendiriliyor.

02.09.2026 00:07 The Register Security GB
cybersecurity malware vulnerability
malware 78

Kritik Langflow Açığı, OpenAI ve AWS Anahtarlarını Çalmak İçin İstismar Edildi

Langflow'daki kritik RCE açığıyla türevli kimlik bilgileri hırsızlığı haberi. Saldırganlar uzaktan kod çalıştırarak yetkisiz erişim ve anahtar çalma potansiyeline sahip.

01.09.2026 20:54 BleepingComputer US
malware credentials cloud
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
malware cyberattack cloud-registry
vulnerability 68

WebPros güvenlik duyurusu (AV26-866)

Plesk için CVE-2026-67394 açık bulunmuş ve kök yetkisi elde edilebileceği rapor edilmiştir; güncellemelerin uygulanması tavsiye edilmektedir.

01.09.2026 16:34 Canada Cyber Alerts CA
malware vulnerability cybersecurity