DJI Mini, Air, Mavic, Neo, Flip ve Avata serisindeki 16 drone modelinde, yakındaki bir saldırganın kablosuz bağlantıyı ele geçirmesine yol açabilecek bir açık bulundu. Etkilenen modeller ve alınacak önlemler.
CISA, F5 BIG-IP APM, Check Point ve Arista VeloCloud Orchestrator'daki dört kritik açığın saldırılarda kullanıldığını duyurdu. Yamalar ve hotfix'ler yayımlandı; kurumların hızlı davranması gerekiyor.
Cisco, saldırılarda kullanılan iki kritik açığı yamaladı. ISE'deki açık 10 üzerinden 10 puan aldı, e-posta ağ geçidindeki açık tek bir e-postayla root yetkisi verebiliyor.
ABD siber güvenlik ajansı CISA, Linux çekirdeğindeki üç açığın aktif saldırılarda kullanıldığını bildirdi. Yamalar hazır; sunucu ve cihaz yöneticilerinin güncelleme yapması gerekiyor.
Nightmare Eclipse takma adlı araştırmacı, Microsoft Defender'ın virüs tanımı ve platform güncellemelerini engelleyen BigDiskBuster adlı yeni bir kavram kanıtı yayımladı.
Google, Pixel telefonların hücresel modemindeki CVE-2026-58704 açığının sınırlı ve hedefli saldırılarda kullanılmış olabileceğini açıkladı. Eylül yaması açığı kapatıyor.
AIR Security, dört büyük yapay zeka kodlama ajanını etkileyen Plugin4Shell açığını duyurdu. Claude Code ve Codex yamalandı, Copilot ve Gemini CLI için düzeltme yok.
WordPress, belirli koşullarda uzaktan kod çalıştırmaya varabilen kritik bir açığı kapatan 7.1.2 sürümünü yayınladı. Yama 4.7'ye kadar eski sürümlere de geldi.
