Güvenlik açıkları
SGB: Adminer’de 4 CVE; güvenlik bildirimi
Siber Güvenlik Başkanlığı, Adminer için TR-26-1189 kodlu güvenlik bildirimi yayımladı. Duyuruda 4 CVE yer alıyor; yöneticilere güncelleme ve önlem önerildi.
Son siber güvenlik haberleri · Sayfa 27
Güvenlik açıkları
SGB: Budibase’de 9 CVE; güvenlik bildirimi
Siber Güvenlik Başkanlığı, Budibase için TR-26-1188 kodlu güvenlik bildirimi yayımladı. Duyuruda 9 CVE yer alıyor; yöneticilere güncelleme ve önlem önerildi.
Güvenlik açıkları
SGB: RabbitMQ’de 15 CVE; güvenlik bildirimi
Siber Güvenlik Başkanlığı, RabbitMQ için TR-26-1187 kodlu güvenlik bildirimi yayımladı. Duyuruda 15 CVE yer alıyor; yöneticilere güncelleme ve önlem önerildi.
Güvenlik açıkları
SGB: Netty Project’de 12 CVE; güvenlik bildirimi
Siber Güvenlik Başkanlığı, Netty Project için TR-26-1186 kodlu güvenlik bildirimi yayımladı. Duyuruda 12 CVE yer alıyor; yöneticilere güncelleme ve önlem önerildi.
Güvenlik açıkları
SGB: Flowise AI’de 6 CVE; güvenlik bildirimi
Siber Güvenlik Başkanlığı, Flowise AI için TR-26-1185 kodlu güvenlik bildirimi yayımladı. Duyuruda 6 CVE yer alıyor; yöneticilere güncelleme ve önlem önerildi.
Güvenlik açıkları
SGB: Linux Kernel’de 373 CVE’lik güvenlik güncellemesi
Siber Güvenlik Başkanlığı, Linux Kernel için TR-26-1184 kodlu güvenlik bildirimi yayımladı. Duyuruda 373 CVE yer alıyor; yöneticilere güncelleme ve önlem önerildi.
Sızıntılar
Arizona mahkeme sistemi saldırısı: koruma emri adresleri risk altında
Arizona Yüksek Mahkemesi, 25 Eylül 2026’da eyalet mahkeme sisteminin saldırıya uğradığını ve birçok Arizonalının kişisel verisinin kopyalandığını duyurdu; FBI soruşturuyor.
Yapay zeka
OpenAI DNS sandbox kaçışı: eğitim ve araçlı çıkarım durdu
OpenAI, 20 Eylül 2026’da eğitim sandbox’ındaki DNS filtresi boşluğundan dış sohbete ulaşan ajanı bildirdi; en yetenekli modellerde eğitim duruyor.
Güvenlik açıkları
Citrix NetScaler’da iki kritik RCE: acil yama ve sömürü uyarısı
Citrix, NetScaler ADC/Gateway için CTX697096 bültenini yayımladı; CVE-2026-88771 ve 88772’de sömürü gözlendi, 14.1-73.37 ve 13.1-64.23 yamaları önerildi.
Sızıntılar
Keio ransomware: grup sistemleri aksadı, trenler etkilenmedi
Keio Corporation, 26 Eylül 2026’da grup sunucularına ransomware saldırısını doğruladı; bazı grup işletme sistemleri aksadı, tren seferleri etkilenmedi, sızıntı henüz teyit edilmedi.
Güvenlik açıkları
SGB: Red Hat ürünlerinde 18 CVE; OpenShift etiketli bildirim
Siber Güvenlik Başkanlığı, bazı Red Hat ürünlerinde 18 CVE duyurdu. OpenShift etiketli bildirimde ivedi güncelleme tavsiye edildi.
Güvenlik açıkları
SGB: Apache Tomcat’te üç CVE; OSS Security duyurusu işaretlendi
Siber Güvenlik Başkanlığı, Apache Tomcat’te üç CVE duyurdu. Yayınlanan dokümanların incelenmesi ve güncellemenin ivedilikle yapılması önerildi.
Güvenlik açıkları
SGB: Zoho ManageEngine’de dokuz CVE; ivedi güncelleme önerildi
Siber Güvenlik Başkanlığı, Zoho ManageEngine’de dokuz CVE duyurdu. İlgili güvenlik bülteninin incelenmesi ve güncellemelerin ivedilikle yapılması tavsiye edildi.
Güvenlik açıkları
SGB: Microsoft Outlook’ta CVE-2026-70125; güvenlik güncellemesi
Siber Güvenlik Başkanlığı, Microsoft Outlook’ta CVE-2026-70125 açığını duyurdu. Güvenlik bülteni incelenerek güncellemenin ivedilikle uygulanması önerildi.
Güvenlik açıkları
SGB: MikroTrick RouterOS zinciri; güncelleme ve SSH kısıtı önerildi
Siber Güvenlik Başkanlığı, MikroTrick zincirini (CVE-2026-67276 ve CVE-2026-86060) ayrıntılı güvenlik duyurusuyla duyurdu. Aktif sömürü ve yama sürümleri bildirildi.