Güvenlik açıkları haberleri

Zafiyet, casus yazılım ve hesap ele geçirme haberleri.

Güvenlik açıkları

Google, Pixel cihazlarda hedefli saldırılarda kullanılan CVE-2026-58704 açığını kapattı

Google, Pixel cihazların hücresel modem bileşenini etkileyen CVE-2026-58704 açığının sınırlı ve hedefli saldırılarda kullanılıyor olabileceğini bildirdi. Desteklenen Pixel modellerinde 2026-09-05 güvenlik yaması veya daha yeni bir seviye öneriliyor.

17 Eyl 2026

Güvenlik açıkları

Acronis cPanel ve Plesk eklentisi açığı hedefli saldırılarda kullanılıyor

Acronis, CVE-2026-87886 kodlu yerel ayrıcalık yükseltme açığının sınırlı ve hedefli saldırılarda kullanıldığına ilişkin bulgu açıkladı. cPanel/WHM ve Plesk için yayımlanan düzeltmelerin gecikmeden uygulanması öneriliyor.

17 Eyl 2026

Güvenlik açıkları

Cisco Secure Email Gateway açığı aktif saldırılarda kullanılıyor

Cisco PSIRT, Secure Email Gateway ürünlerini etkileyen CVE-2026-76461 kodlu kritik SQL enjeksiyonu açığının aktif saldırılarda kullanıldığını doğruladı. Kimlik doğrulaması gerektirmeyen açık, özel hazırlanmış bir e-posta üzerinden root yetkisiyle komut çalıştırılmasına yol açabiliyor; geçici çözüm bulunmuyor.

16 Eyl 2026

Güvenlik açıkları

MongoDB Server açığı yetkilendirmeyi devre dışı bırakabiliyor: CVE-2026-82067 için güncelleme uyarısı

MongoDB Server yapılandırma doğrulamasındaki CVE-2026-82067 açığı, büyük-küçük harf işleme hatası nedeniyle yetkilendirme alt sisteminin başlangıçta kapalı kalmasına yol açabiliyor. Ağa erişebilen kimliği doğrulanmamış bir saldırgan, etkilenen veritabanında yönetici işlemleri gerçekleştirebilir.

16 Eyl 2026

Güvenlik açıkları

Cisco FMC açıkları sahada sömürülüyor: Sandworm bağlantılı küme ve Qilin operatörü görüldü

Cisco Talos, Secure Firewall Management Center'daki CVE-2026-20079 ve CVE-2026-20316 açıklarının üç ayrı saldırı kümesinde kullanıldığını bildirdi. Bulgular arasında Cyclops Blink, kimlik bilgisi hırsızlığı ve Qilin fidye yazılımı faaliyetleri bulunuyor.

16 Eyl 2026

Güvenlik açıkları

Cisco FMC açıklarında aktif sömürü; Qilin kümesi belgelendi

Cisco Talos, Secure Firewall Management Center’da iki açığın aktif sömürüldüğünü duyurdu; Qilin kümesi belgelendi. CISA KEV’te; yama şarttır.

12 Eyl 2026

Güvenlik açıkları

FortiGate’te PivotC2 sömürüsü iddiası; Fortinet yaması hazır

SOCRadar, FortiGate’te CVE-2025-25249 ile PivotC2 sömürüsü ve 30 binden fazla IP iddiası duyurdu; Fortinet’in FG-IR-25-084 yaması teyitli.

8 Eyl 2026

Güvenlik açıkları

Google, Chrome’da sahada sömürülen sıfır gün açığını yamaladı

Google, Chrome CVE-2026-85046 sıfır gününü yamaladı: V8 tip karışıklığı sahada sömürülüyor (CVSS 8.8). Yama 152.0.7977.82/.83; aktör açıklanmadı.

4 Eyl 2026

Güvenlik açıkları

AWS Kimlikleri Çalınıyor: Bedrock'ta LLMjacking Fatura Şoku

Sızdırılan AWS IAM anahtarlarıyla yapılan LLMjacking saldırıları, şirketlere günlük yüz binlerce dolarlık Amazon Bedrock yapay zeka faturası kesiyor.

4 Eyl 2026

Güvenlik açıkları

Pegasus casus yazılımı Sırbistan'da aktivistleri hedef aldı

Citizen Lab, Sırbistan'daki aktivistlerin iPhone'larına sıfır tık Pegasus casus yazılımı sızdığını doğruladı. Apple Lockdown Mode uyarıları ise gündemde.

4 Eyl 2026

Güvenlik açıkları

Cisco Nexus 9000 cihazlarda uzaktan root erişim açığı çıktı

Cisco Nexus 9000 cihazlarında şifresiz root yetkisi veren 9.8 CVSS puanlı kritik bir açık bulundu. Tehlikeli CVE-2026-20212 zafiyeti cihazı çökertebilir.

3 Eyl 2026

Güvenlik açıkları

Sangoma Switchvox CVE-2026-9586 sahada: kimliksiz SQL’den ters kabuğa

Horizon3, Switchvox SMB’de CVE-2026-9586 (CVSS 9.3) için 30 Ağustos’tan itibaren honeypot sömürüsü yazdı. /pa + PhoneIP → PostgreSQL SQLi → RCE. Yama 8.4.0.2. ~4 bin açık örnek; IoC 176.65.148.184. İsimli mağdur yok.

2 Eyl 2026