Güvenlik açıkları
Cisco Talos, Secure Firewall Management Center'daki CVE-2026-20079 ve CVE-2026-20316 açıklarının üç ayrı saldırı kümesinde kullanıldığını bildirdi. Bulgular arasında Cyclops Blink, kimlik bilgisi hırsızlığı ve Qilin fidye yazılımı faaliyetleri bulunuyor.
Güvenlik açıkları
Cisco Talos, Secure Firewall Management Center’da iki açığın aktif sömürüldüğünü duyurdu; Qilin kümesi belgelendi. CISA KEV’te; yama şarttır.
Güvenlik açıkları
SOCRadar, FortiGate’te CVE-2025-25249 ile PivotC2 sömürüsü ve 30 binden fazla IP iddiası duyurdu; Fortinet’in FG-IR-25-084 yaması teyitli.
Güvenlik açıkları
Google, Chrome CVE-2026-85046 sıfır gününü yamaladı: V8 tip karışıklığı sahada sömürülüyor (CVSS 8.8). Yama 152.0.7977.82/.83; aktör açıklanmadı.
Güvenlik açıkları
Sızdırılan AWS IAM anahtarlarıyla yapılan LLMjacking saldırıları, şirketlere günlük yüz binlerce dolarlık Amazon Bedrock yapay zeka faturası kesiyor.
Güvenlik açıkları
Citizen Lab, Sırbistan'daki aktivistlerin iPhone'larına sıfır tık Pegasus casus yazılımı sızdığını doğruladı. Apple Lockdown Mode uyarıları ise gündemde.
Güvenlik açıkları
Cisco Nexus 9000 cihazlarında şifresiz root yetkisi veren 9.8 CVSS puanlı kritik bir açık bulundu. Tehlikeli CVE-2026-20212 zafiyeti cihazı çökertebilir.
Güvenlik açıkları
Horizon3, Switchvox SMB’de CVE-2026-9586 (CVSS 9.3) için 30 Ağustos’tan itibaren honeypot sömürüsü yazdı. /pa + PhoneIP → PostgreSQL SQLi → RCE. Yama 8.4.0.2. ~4 bin açık örnek; IoC 176.65.148.184. İsimli mağdur yok.
Güvenlik açıkları
SonicWall SNWLID-2026-0016: SMA1000’de kimlik doğrulamasız SSRF (CVE-2026-83548, CVSS 10) ve yönetim konsolunda komut enjeksiyonu (CVE-2026-83549) sahada sömürülüyor. Yama 12.4.3-03526 / 12.5.0-02952. Temmuz 15409/15410 çiftinden ayrı. Aktör ve IoC halka açık değil.
Güvenlik açıkları
Softaculous 31 Ağustos’ta yazdı: 28–30 Ağustos’ta Hetzner’deki 162.55.80.0/24 BGP ile kaçırıldı; güncelleme kontrolü yapan az sayıda Virtualizor kurulumu zararlı paket aldı. Let’s Encrypt sertifikası da kaçırma üzerinden alındı. Rota düzeldi; IoC java-jre-update.service. 3.2.9.9 çıktı.
Güvenlik açıkları
CVE-2026-82329, varsayılan yapılandırmada kimlik doğrulamasız yönetici erişimine yol açabilen kritik açık (9.8). JFrog 28 Ağustos’ta yamaladı. The Hacker News / watchTowr: 1 Eylül’de saldırganlar admin token üretmeye başladı. Bulut yamalı; self-hosted yükseltmeli. Canlıdaki CVE-2026-66384 ayrı kayıt.
Güvenlik açıkları
CISA 27 Ağustos’ta CVE-2026-66384’ü KEV kataloğuna ekledi. JFrog: kimliği doğrulanmış kullanıcı belirli remote-repo koşullarında Docker cache yolu dışına yazabilir. Yama 7.146.35 ve 7.161.16. Cloud yamalı. Fidye Unknown. Süre 10 Eylül.
Güvenlik açıkları
Rails 29 Temmuz’da CVE-2026-66066 (KindaRails2Shell, CVSS 9.5) için 7.2.3.2 / 8.0.5.1 / 8.1.3.1 yayımladı. SecurityWeek 31 Ağustos’ta VulnCheck’in sahada sömürü gördüğünü yazdı. CISA KEV’de yok. İsimli kurban yok.
Güvenlik açıkları
GitHub’da 28 Ağustos’ta açılan HardBreacher deposu, tam yamalı Windows 11 25H2 ve Kaspersky Endpoint v14.0.0.504 üzerinde yerel yetki yükseltme iddiası taşıyor. Cyber Security News 31 Ağustos’ta konuyu doğrulanmamış, CVE’siz aktardı. SecurityWeek’e konuşan Kaspersky, sorunun giderildiğini ve yamanın otomatik veritabanı güncellemesiyle geldiğini söyledi.
Güvenlik açıkları
Apple, macOS Screen Sharing’de parolasız ağ kimlik doğrulamasına yol açan CVE-2026-65400’ü 6 Ağustos’ta yamaladı. Hollanda NCSC 12 Ağustos’ta internete açık 5900 portunda root ve Monero madencisi gördüğünü yazdı; CISA 18 Ağustos’ta KEV’e aldı, federal süre 21 Ağustos’tu.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri