cybersecurity/other — kategori

Geleceğe Dönüş: Neden Ajan‑Bazlı Yapay Zeka Güçlü Bir Kimlik Temeli Gerektirir

Agentik AI'nin güvenli bir kimlik temeline ihtiyacı vurgulanıyor; erken uygulamalarda güvenlik önlemlerinin geri planda kalması risk oluşturuyor ve güvenlik ile ROI arasındaki denge önemli.

27.08.2026 15:00 NIST Cybersecurity Insights US

siber güvenlik bilgi-teknoloji yapay zekâ

cybersecurity/other 72

88 Kimlik Doğrulama İhlalleri Kimlik Verisi Toplamanın Maliyetini Gösteriyor

Birleşik bir rapor, kimlik doğrulama amacıyla toplanan verilerin ihlallere karşı savunmasız olduğunu ve milyarlarca kaydın riske maruz kaldığını gösteriyor; biyometrik veriler dahil olmak üzere hassas bilgiler sızdı, satıldı veya ifşa oldu.

26.08.2026 11:30 Security Affairs IT

identity-theft data-breaches biometric-data

Günün Raporu

Tarih: 2026-08-29

Son 24 saat içinde öne çıkan güvenlik olayları arasında PaperCut NG/MF sıfır-gün tehdidi, Spring Security Dynamic Client Registration’ın zayıf doğrulama, Avada WordPress teması zafiyeti ve ServiceNow AI Platformundaki yüksek CVSS’li açıklar yer aldı. PaperCut’ta kimlik doğrulama bypass ve uzaktan kod çalıştırma potansiyeli kritik seviyede hızlı yamalar ve erişim sınırlamaları gerektiriyor. Spring Security ve Avada zafiyetleri, yetkisiz erişim ve XSS/SSRF risklerini artırıyor. ServiceNow ve cPanel açıkları ise uç sistemler üzerinde kod yürütme ve kök yetkisine ulaşma ihtimallerini içeriyor. Bu tehditler, kurumsal ağlar ve özellikle web-facing uygulamaların savunmasını ciddi şekilde test etmelidir. Öncelikle zayıf/çalışır durumda olan sürümlerin hızlı şekilde güncellenmesi ve güvenli konfigürasyon uygulamaları hayata geçirilmelidir. İzleme, erişim kontrolleri ve güvenlik farkındalığı programları güçlendirilmelidir.

Toplam Haber: 83

Yüksek Önem: 7

IOC/CVE: 23

Öne Çıkanlar

• PaperCut NG/MF’de kimlik doğrulamayı atlatan sıfır-gün açığı tespit edildi ve acil yamalar yayımlandı.

• Spring Security Authorization Server Dynamic Client Registration uç noktaları metadata doğrulamasında eksiklik gösteriyor (CVSS 9.6; Stored XSS/SSRF/Yetki Yükseltme riski).

• Avada WordPress teması ve Fusion Builder eklentisindeki zafiyet zinciri zero-click RCE’ye yol açabiliyor (CVE-2026-18431).

• ServiceNow AI Platformundaki dört açıkten üçü CVSS 10.0’a yakın ve doğrulanmamış saldırganlar için istismar edilebilir durumunda.

• cPanel/WHM’de kök yetkili kod yürütme potansiyeli içeren kritik bir açık (CVE-2026-65643) yamalanıyor.

CVE ve Açıklamaları

GHSA-7G4W-CG88-2CQ2

kısa etki

CVE-2023-49105

kısa etki

CVE-2021-44228

kısa etki

CVE-2026-19516

kısa etki

CVE-2026-53362

kısa etki

CVE-2026-76639

kısa etki

CVE ve Açıklamaları

CVE-2026-76640

kısa etki

CVE-2026-62911

kısa etki

CVE-2026-81573

kısa etki

CVE-2026-XXXX

kısa etki

CVE-2026-XXXX-2

kısa etki

CVE-2026-74232

kısa etki

CVE ve Açıklamaları

CVE-2026-74233

kısa etki

CVE-2026-65643

kısa etki

CVE-2015-3246

kısa etki

CVE-2026-6876

kısa etki

CVE-2026-18885

kısa etki

CVE-2026-18886

kısa etki

CVE ve Açıklamaları

CVE-2026-74820

kısa etki

Siber Güvenlik Haberleri

Geleceğe Dönüş: Neden Ajan‑Bazlı Yapay Zeka Güçlü Bir Kimlik Temeli Gerektirir

88 Kimlik Doğrulama İhlalleri Kimlik Verisi Toplamanın Maliyetini Gösteriyor