CVE
- İnternet ve Güvenlik
Langflow Güvenlik Açığı: API Anahtarları Aktif Çalınıyor
Langflow güvenlik açığı aktif saldırı altında; OpenAI ve AWS API anahtarları çalınıyor. CVE-2026-0768'in teknik detaylarını ve korunma yollarını okuyun.
Devamını Oku » - İnternet ve Güvenlik
Zimbra CVE-2026-73570: Saldırı Gözlemleri ve Yama Kontrolü
Zimbra sunucularına siber saldırı CVE-2026-73570 üzerinden sürüyor; 274 kurum ele geçirildi, 8.200 sunucu savunmasız. Yama adımları ve önlemler haberde.
Devamını Oku » - İnternet ve Güvenlik
Citrix NetScaler Açığı CVE-2026-8452 Aktif Saldırı Altında
Citrix NetScaler açığı CVE-2026-8452 şu anda aktif saldırılarda kullanılıyor; saldırganlar web kabuğu yerleştiriyor. Etkilenen sürümler ve önlemler burada.
Devamını Oku » - İnternet ve Güvenlik
Next.js’te İki Kritik Güvenlik Açığı Yamalandı
Next.js'te CVSS 9.5 ve 9.0 puanlı iki kritik açık yamalandı. AVIF görsel işleme ve Windows path traversal riskleri, etkilenen sürümler…
Devamını Oku » - İnternet ve Güvenlik
Gitea CVE-2026-60004: Kritik Açık Aktif Saldırı Altında
CISA, Gitea'daki kritik CVE-2026-60004 açığını KEV listesine ekledi. Açığın nasıl istismar edildiğini ve yöneticiler için gerekli yama adımlarını derledik.
Devamını Oku » - İnternet ve Güvenlik
GitLab CVE-2026-19478: Kritik Açık Aktif Saldırı Altında
GitLab'ın GraphQL API'sindeki CVE-2026-19478 kritik açığı, açıklanmasının ardından günler içinde aktif saldırılarda kullanılmaya başlandı. Etkilenen sürümler, acil güncelleme adımları ve…
Devamını Oku » - İnternet ve Güvenlik
Entra ID CVE-2026-69836: Microsoft’un Düzelttiği İstismar Bilgisi
Microsoft, kurumsal kimlik doğrulama servisi Entra ID'de CVSS 10.0 puanlı, kimlik doğrulama gerektirmeden uzaktan kod çalıştırmaya izin veren kritik bir…
Devamını Oku » - İnternet ve Güvenlik
Copilot CoSnitch Açığı: Veri Sızdırma ve Microsoft’un Düzeltmesi
CoSnitch, Copilot Personal’da bağlı verileri sızdırabilen bir zincirdi. Aralık 2025 bildirimi, Ağustos 2026 düzeltmesi ve Microsoft’un kullanıcı işlemi gerektirmeyen CVE…
Devamını Oku » - Hata Çözümleri
Kritik macOS Açığı CVE-2026-65400 Aktif Saldırı Altında
macOS Ekran Paylaşımı açığında düzeltilen sürümler, aktif saldırı bildirimi, internet erişimini sınırlama ve güncelleme sonrası olay kontrolü.
Devamını Oku » - İnternet ve Güvenlik
Microsoft Patch Tuesday Ağustos 2026: Güvenli Güncelleme Rehberi
Microsoft Ağustos 2026 Patch Tuesday'de 394 açık kapatıldı, 3 sıfır gün var. Aktif istismar edilen CVE-2026-68820 dahil kritik açıklar burada…
Devamını Oku »
