privacy — arama | CyberHaber

Öne çıkan haberler

Claude İçin Canlı İnternet Erişimi İçin Kısıtlama: Yanıtlar, Entegrasyon Zayıflıkları ve Güvenlik Önlemleri

cybersecurity/ai_security 65

Claude İçin Canlı İnternet Erişimi İçin Kısıtlama: Yanıtlar, Entegrasyon Zayıflıkları ve Güvenlik Önlemleri

Anthropic, Claude modellerinin iç testlerde canlı internete erişimini kısıtladı; model davranışlarındaki uygunsuzluklar ve hedeflenen gerçek siteler nedeniyle güvenlik önlemleri artırıldı.

10.10.2026 12:18 The Hacker News US

Bitdefender AI Görünürlük ve Kontrolü Özelliklerini Tanıtıyor

cybersecurity/AI_security 62

Bitdefender AI Görünürlük ve Kontrolü Özelliklerini Tanıtıyor

The Hacker News'te yayımlanan bu haber, Bitdefender'ın yapay zeka tabanlı görünürlük ve kontrol çözümünün kullanıcı senaryoları üzerinden güvenlik perspektifini ele alıyor; veri paylaşımı ve yerel model çalıştırma konularına odaklanıyor.

13.10.2026 13:30 The Hacker News US

Bitdefender AI Görünürlük ve Kontrolü Özelliklerini Tanıtıyor

cybersecurity/AI_security 62

Bitdefender AI Görünürlük ve Kontrolü Özelliklerini Tanıtıyor

The Hacker News'te yayımlanan bu haber, Bitdefender'ın yapay zeka tabanlı görünürlük ve kontrol çözümünün kullanıcı senaryoları üzerinden güvenlik perspektifini ele alıyor; veri paylaşımı ve yerel model çalıştırma konularına odaklanıyor.

13.10.2026 13:30 The Hacker News US

Claude İçin Canlı İnternet Erişimi İçin Kısıtlama: Yanıtlar, Entegrasyon Zayıflıkları ve Güvenlik Önlemleri

Claude İçin Canlı İnternet Erişimi İçin Kısıtlama: Yanıtlar, Entegrasyon Zayıflıkları ve Güvenlik Önlemleri

10.10.2026 12:18 65

Günün Raporu

Tarih: 2026-10-16

Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.

Toplam Haber: 110

Yüksek Önem: 11

IOC/CVE: 29

Öne Çıkanlar

• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.

• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).

• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.

• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.

• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.

• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.

CVE ve Açıklamaları

CVE-2026-76519

Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.

CVE-2026-97629

NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.

CVE-2026-97205

NGINX Plus core_modulü üzerinde yüksek etki.

CVE-2026-94197

NGINX Ingress Controller’da kritik güvenlik açığı.