OpenAI — arama | CyberHaber

Öne çıkan haberler

TanStack Tedarik Zinciri Saldırısı İki OpenAI Çalışan Cihazını Vurdu, macOS Güncellemeleri Zorunlu Hale Geldi

OpenAI, TanStack'taki Mini Shai-Hulud tedarik zinciri saldırısının iki çalışan cihazını etkilediğini açıkladı. Saldırı sonucunda kullanıcı verileri veya fikri mülkiyet zarar görmedi.

15.05.2026 13:54 The Hacker News US

apt 75

TanStack Tedarik Zinciri Saldırısı İki OpenAI Çalışan Cihazını Vurdu, macOS Güncellemeleri Zorunlu Hale Geldi

15.05.2026 13:54 The Hacker News US

Günün Raporu

Tarih: 2026-07-30

Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Ruflo'daki kritik bir güvenlik açığı, uzaktan kod yürütme imkanı sunarak ciddi bir tehdit oluşturuyor. Ayrıca, HashiCorp'un consul-mcp-server ürününde tespit edilen iki zafiyet, kullanıcı kimlik bilgilerinin yeniden kullanımına ve sunucu tarafı istek sahtekarlığına yol açıyor. Apache Airflow'daki bir sorun, Azure AD OAuth ile kimlik doğrulamasını bypass etme riski taşıyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı tespit edildi. Güney Kore'deki bir kampanya, güvenilir web siteleri aracılığıyla kullanıcı sistemlerine arka kapılar yükleyerek siber saldırılara zemin hazırladı.

Toplam Haber: 85

Yüksek Önem: 48

IOC/CVE: 23

Öne Çıkanlar

• Ruflo'daki CVE-2026-59726 açığı, uzaktan kod yürütme riski taşıyor.

• HashiCorp'un consul-mcp-server'ında iki kritik zafiyet tespit edildi.

• Apache Airflow'daki bir güvenlik açığı, kimlik doğrulamasını bypass etme olanağı sunuyor.

• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.

• Güney Kore'deki saldırılar, güvenilir siteler aracılığıyla arka kapılar yükledi.

CVE ve Açıklamaları

CVE-2026-59726

Uzaktan kod yürütme riski.

CVE-2026-16326

Kullanıcı kimlik bilgilerinin yeniden kullanımı.

CVE-2026-16328

Sunucu tarafı istek sahtekarlığı.

CVE-2026-59243

Kimlik doğrulamasını bypass etme olanağı.

CVE-2026-14446

Yetki yükseltme riski.

CVE-2026-14512

Güvensiz serileştirme ve hassas bilgilerin ifşası.

CVE ve Açıklamaları

CVE-2026-14974

Cross-site scripting ve serileştirme zafiyetleri.

CVE-2026-15064

Birden fazla güvenlik açığı.

CVE-2026-15325

Birden fazla güvenlik açığı.

CVE-2026-14529

Sunucu tarafı istek sahtekarlığı.

Siber Güvenlik Haberleri

TanStack Tedarik Zinciri Saldırısı İki OpenAI Çalışan Cihazını Vurdu, macOS Güncellemeleri Zorunlu Hale Geldi

TanStack Tedarik Zinciri Saldırısı İki OpenAI Çalışan Cihazını Vurdu, macOS Güncellemeleri Zorunlu Hale Geldi