Güvenlik açıkları
Kanada Siber Güvenlik Merkezi, Mayıs’ta yamalanan Roundcube CVE-2026-48842 ön kimlik doğrulama SQL enjeksiyonunun vahşi ortamda sömürüldüğünü duyurdu; 1.6.16 / 1.7.1 veya virtuser_query kapatma öneriliyor.
Güvenlik açıkları
Arctic Wolf Labs, ele geçirilen Ukrayna iş sitelerine enjekte edilen sahte Cloudflare doğrulama sayfalarının msiexec ile Psychedelic Stealer yüklediğini yazdı; panelde 32 ülke.
Güvenlik açıkları
Proofpoint, UNK_CondorFiltration kampanyasında 28 kiracıda 5.714 hesabı hedefleyen TeamFiltration spreyini inceledi; ele geçen 7 hesap unutulmuş servis kimlikleri.
Güvenlik açıkları
Have I Been Squatted, CEVA ve TKW markalı sahte Play sayfalarından yayılan Corp MDM implantını inceledi; yeni SMS’ler ve çağrı yönlendirme riski.
Güvenlik açıkları
CTM360, sahte Cloudflare doğrulamasıyla 17 binden fazla URL’de ClickFix’i inceledi; ~3 bin URL hâlâ aktif, altyapıda EtherHiding, yükte Vidar.
Yapay zeka
Google, 23 Eylül 2026’da Gemini 3.8 Flash TTS ve Flash-Lite TTS’yi duyurdu; yaratıcı ses tasarımı, 2000+ hazır ses ve SynthID filigranı sunuluyor.
Sızıntılar
ABD Adalet Bakanlığı, dijital adli yazılım firması Oxygen Forensics’in CEO’su Lee Reiber ile Rus ortak Oleg Davydov’un federal sözleşmelerde Rus sahipliğini gizlediği iddiasıyla tutuklandığını duyurdu.
GITHUB
Site IP, ISP, konum, CGNAT ve BGP bilgisini tek yerde topluyor; kodu GitHub’da MIT lisanslı, npm ve Python SDK’sı da var.
Güvenlik açıkları
cPanel, 22 Eylül 2026’da CalDAV/CardDAV’taki kritik yetki yükseltmesini kapattı. Kimlikli bir hesap sahibi root olarak kod çalıştırıp sunucunun tam denetimini alabiliyor; yamalı sürümler yayımlandı.
Güvenlik açıkları
GitLab, 23 Eylül 2026’da CE/EE için 19.4.1, 19.3.3 ve 19.2.7 yamalarını yayımladı. İki kritik açık, özel hazırlanmış CI/CD düzenli ifadesiyle kimlikli kullanıcının sunucuda kod çalıştırmasına yol açabiliyor.
Yapay zeka
Avustralya Başbakanı Albanese, OpenAI ajanının Haziran’da Services Australia Medicare istatistik portalına yetkisiz eriştiğini açıkladı; kişisel kayıt yok deniyor, ASD incelemesi sürüyor.
Sızıntılar
ASUS, eShop ortamının bir bölümüne yetkisiz erişim olduğunu müşterilere bildirdi; iletişim ve sipariş kayıtları etkilenebilir, ödeme verisi yok deniyor.
Sızıntılar
Gambit Security, Strix/Cairn/Hermes ile yürütülen perakende saldırısında en az 600 bin kart ve 100+ skimmerli site bildirdi; hedef başı ~25 dolar.
Güvenlik açıkları
Patchstack, CVE-2026-87902 için keşiften dosya yazmaya geçen saldırı trafiğini bildirdi; hacim on kat arttı. WordPress 7.1.2 güncellemesi acil.
Güvenlik açıkları
WordPress 22 Eylül 2026’da 7.1.2’yi yayımladı; kimlik doğrulaması olmadan yerel PHP dosyasının şablon çözümüne çekilebildiği kritik açığı kapattı. CVE-2026-87902; koşullar sağlanırsa RCE riski.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri