Küresel olay ağı
Tek bir gelişen olay. Her güvenilir kaynak. Senin dilin.
CISA, ZoneMinder 1.37.48 ve 1.38.3 sürümlerinde, web sunucusu kullanıcısı olarak uzaktan kod yürütülmesine olanak tanıyabilecek kimliği doğrulanmış bir işletim sistemi komut enjeksiyonu güvenlik açığı (CVE-2026-76060) hakkında bir danışma belgesi yayınladı. Satıcı, 1.38.3 veya sonraki bir sürüme yükseltmeyi öneriyor.
CISA, aktif istismar kanıtlarına dayanarak ownCloud, Linux Çekirdeği ve JFrog Artifactory'deki CVE'ler dahil üç güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğuna ekledi.
CISA, 25 Ağustos 2026'da ticari araçlarda kullanılan Bendix EC80 Fren ECU'sunda üç güvenlik açığını açıklayan bir danışma belgesi yayınladı. Kusurlar arasında yığın tabanlı arabellek taşması, sınır dışı yazma ve sabit kodlanmış kimlik bilgilerinin kullanımı yer alıyor; bu durum bir saldırganın ECU'yu çökertmesine, keyfi kod çalıştırmasına, CAN veri yolu trafiği enjekte etmesine veya ABS ve çekiş kontrolü gibi güvenlik işlevlerini devre dışı bırakmasına olanak tanıyabilir. Bendix, sorunları gidermek için ürün yazılımı güncellemeleri yayınladı.
CISA, Rently Smart Home'un 20.1.0 ve önceki sürümlerindeki yüksek önem dereceli bir güvenlik açığı (CVE-2026-75960) için bir uyarı yayınladı. Bu kusur, bir saldırganın Master Pin dahil pinleri almasına ve kullanıcı izinlerini geçersiz kılmasına olanak tanıyabilir. Rently sorunu giderdi; kullanıcı eylemi gerekmez.
CISA, PayRange API'deki eksik yetkilendirme güvenlik açığı için bir danışma belgesi yayınladı. Bu açık, uzaktaki saldırganların hassas cihaz bilgilerine erişmesine, cihazları değiştirmesine veya hizmet reddine neden olmasına olanak tanıyabilir. PayRange, azaltma taleplerine yanıt vermedi.
Silahlı çeteler 24-25 Ağustos 2026'da Haiti'nin Kenscoff kentinde en az 47 kişiyi öldürdü; BM raporu, yoğun güvenlik operasyonlarına rağmen çete şiddetinin Port-au-Prince dışına yayıldığını gösteriyor.
CISA, 27 Ağustos 2026'da Applied Systems Engineering ASE2000 V2 İletişim Test Cihazı'nın (2.25 ile 2.37 sürümleri) iki güvenlik açığını açıklayan bir uyarı yayınladı. CVE-2018-1285 (XXE) ve CVE-2026-18717 (hatalı sertifika doğrulama) olarak bilinen açıklar, saldırganların rastgele dosyaları okumasına/yazmasına, dışa yönelik istekler göndermesine veya TLS korumalı iletişimi engellemesine ve değiştirmesine olanak tanıyabilir. Satıcı, her iki sorunu da gidermek için 2.38 sürümünü yayınladı. Herhangi bir kamuya açık istismar bildirilmedi.
CISA, All-Line Equipment Company Fuel-Boss ürününde birden fazla sürümü etkileyen kritik güvenlik açıkları hakkında bir uyarı yayınladı. İstismar, uzaktan kod çalıştırmaya olanak tanıyabilir. Bazı sürümler için düzeltmeler mevcut, ancak hepsi için değil.
CISA, Rockwell Automation OTTO Fleet Manager'daki orta düzey bir güvenlik açığı (CVE-2026-75112) için bir danışma belgesi yayınladı. Bu açık, bcrypt iş faktörünün yetersiz olmasından kaynaklanıyor ve parola karmalarına yönelik çevrimdışı kaba kuvvet saldırılarını potansiyel olarak mümkün kılıyor. 2.36.3 sürümünde düzeltildi.