cve — arama | CyberHaber

Öne çıkan haberler

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US

Apple'ın iOS 26.6'sı neden yüklenmeli (sadece 91 güvenlik düzeltmesi için değil)

Apple, iOS 26.6 güncellemesi ile birlikte 91 güvenlik düzeltmesi sunuyor ve bu güncelleme, yeni Siri AI'nin tanıtımına hazırlık niteliği taşıyor.

28.07.2026 16:59 ZDNet Security US

Günün Raporu

Tarih: 2026-08-28

Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.

Toplam Haber: 101

Yüksek Önem: 13

IOC/CVE: 29

Öne Çıkanlar

• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.

• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.

• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.

• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.

• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.

• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.

CVE ve Açıklamaları

CVE-2026-75604

kısa etki

CVE-2026-65642

kısa etki

CVE-2026-65647

kısa etki

CVE-2024-XXXXX

kısa etki

CVE-2019-1068

kısa etki

CVE-2026-8452

kısa etki

CVE ve Açıklamaları

CVE-2026-59774

kısa etki

CVE-2026-60004

kısa etki

CVE-2026-70419

kısa etki

CVE-2026-71171

kısa etki

CVE-2026-68865

kısa etki

CVE-2026-71173

kısa etki

CVE ve Açıklamaları

CVE-2026-71172

kısa etki

CVE-2026-73180

kısa etki

CVE-2026-68763

kısa etki

CVE-2026-68569

kısa etki

CVE-2026-65927

kısa etki

CVE-2026-65905

kısa etki

CVE ve Açıklamaları

CVE-2026-65637

kısa etki

CVE-2026-65183

kısa etki