Güvenlik açıkları
CISA 31 Ağustos’ta PaperCut NG/MF’deki CVE-2026-81578 ve CVE-2026-82078’i Known Exploited Vulnerabilities kataloğuna aldı. Federal yama süresi 14 Eylül. Fidye kullanımı Unknown; Rapid7 aynı gün Metasploit modülünün çıktığını yazdı.
Güvenlik açıkları
Shadowserver, 22 Ağustos taramasında 274 internete açık Zimbra örneğinin CVE-2026-73570 ile ele geçirildiğini gördü; 20 Ağustos’ta sayı 155’ti. Yama, saldırganın bıraktığı erişimi silmez.
Güvenlik açıkları
CISA, 27 Ağustos’ta CVE-2023-49105’i KEV’e aldı; gerekçe «evidence of active exploitation». Federal süre 30 Ağustos. Kullanıcı adı biliniyor ve signing-key yoksa kimlik doğrulamasız dosya erişimi, değişiklik, silme. Yeni isimli kurban yok.
Güvenlik açıkları
QUIRSO, CVE-2026-59310 sömürüsünde 47 ülkede 361 tekil IP yazdı. İlk beş: Almanya 55, ABD 41, Türkiye 38, İran 26, Fransa 25. IP örgüt değildir. Broadcom 29 Temmuz yaması, CISA 18 Ağustos KEV. İsimli Türk kurban yok.
Güvenlik açıkları
PaperCut NG/MF için 28 Ağustos’ta Emergency Patch Release 2 çıktı. CVE-2026-81578 kimlik doğrulamasız yapılandırma (8.8), CVE-2026-82078 güvensiz sınıf yükleme (9.4). Huntress iki müşteri ortamı ve laboratuvar zinciri yazdı. v23 ve öncesi için yama yok.
Güvenlik açıkları
CVE-2026-53362, IPv6 parçalama yolunda sınır dışı yazma; Red Hat ipv6_frag_escape diyor. CISA 27 Ağustos’ta KEV’e aldı, federal süre 30 Ağustos. Uzaktan paket yetmez, yerel/konteyner kodu gerekir. OpenShift/RHEL 9 etkilenmiyor.
Güvenlik açıkları
CVE-2026-60004, diffpatch API ile Git kancası ekleyip Gitea hesap yetkisiyle kabuk komutu çalıştırıyor. CISA 25 Ağustos’ta KEV’e aldı; federal süre 28 Ağustos’tu. Shadowserver 27 Ağustos taramasında 8.393 savunmasız IP saydı. Yama 1.27.1, 27 Temmuz.
Güvenlik açıkları
CVE-2026-18885, CVE-2026-18886 ve CVE-2026-74820 kimlik doğrulamasız kod enjeksiyonu, yetki yükseltme ve SQL enjeksiyonu. Şirket 27 Ağustos bülteninde sahada kullanım bilmediğini yazıyor. Xanadu, Yokohama, Zurich ve Australia yama aileleri. Dördüncü açık CVE-2026-6876 (8.7) sanal alan kaçışı.
Güvenlik açıkları
ABD siber kurumu CISA, CVE-2026-8452’yi 26 Ağustos’ta aktif sömürü kataloğuna aldı. NetScaler ADC ve Gateway; Gateway veya AAA sanal sunucusu olan kutular. Federal yama süresi 29 Ağustos. Citrix bülteni olayı hâlâ hizmet kesintisi diye yazıyor; watchTowr kök yetkili kod çalıştırma gösterdiğini iddia ediyor.
Güvenlik açıkları
Socket, 18 Chrome ve 1 Edge eklentisinin WebSocket C2 ile cüzdan boşaltıcı ve kimlik hırsızı taşıdığını yazdı. En büyük örnek ~80 bin kurulumlu «Enable Right Click»; Chrome kaldırıldı, Edge’de 14 Ağu C2 değişimi görüldü. Ledger/Trezor sahte sayfa ve borsa oturum modülleri listede.
Güvenlik açıkları
Expel’e göre SynkLoader adlı yeni zararlı, Teams’te yardım masası kılığıyla Azure’daki sahte «PowerShell Cleaner» MSI’sini kurduruyor; PhishLocker sahte Windows 11 kilit ekranıyla parola topluyor. Temmuz sonu derlenmiş; AD boyutu ölçümü fidye hazırlığına işaret ediyor.
Güvenlik açıkları
Yazıcı yönetim yazılımı PaperCut, NG ve MF'teki bir açığın müşteri ortamlarında aktif kullanıldığını yazdı. Tüm sürümler etkilenebilir sayılıyor; v25 ve v26 için acil yama çıktı, v24 hâlâ yolda. CVE yok.
Güvenlik açıkları
CISA, CVE-2026-21962'yi 24 Ağustos'ta KEV kataloğuna ekledi. Oracle HTTP Server ve WebLogic vekil eklentisinde kimlik doğrulamasız erişim; yama Ocak 2026'da çıktı, federal son tarih 27 Ağustos.
Güvenlik açıkları
Truffle Security, kamuya sızmış 10.616 AWS anahtarını yeniden doğruladı; yüzde 88'i hâlâ kimlik doğruluyor, bunlardan 768'i bir şirket hesabında tam yönetici yetkisi taşıyor.
Güvenlik açıkları
Microsoft, kimlik hizmeti Entra ID'de CVSS 10.0 uzaktan kod çalıştırma açığını kendi altyapısında kapattığını açıkladı; müşterilerin yükleyeceği bir yama yok, şirketin ilk «istismar edildi» kaydı ise sonradan geri alındı.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri