security — arama | CyberHaber

Öne çıkan haberler

Gizliliğinizi Korumak İçin AI Nasıl Kullanılır

AI kullanırken mahremiyeti sağlamaya yönelik pratik öneriler sunan bir rehber. Veri paylaşımı, sohbet kayıtları ve güvenli konfigürasyonlar üzerinde odaklanır.

22.09.2026 12:00 Wired Security US

cybersecurity/privacy 72

Gizliliğinizi Korumak İçin AI Nasıl Kullanılır

AI kullanırken mahremiyeti sağlamaya yönelik pratik öneriler sunan bir rehber. Veri paylaşımı, sohbet kayıtları ve güvenli konfigürasyonlar üzerinde odaklanır.

22.09.2026 12:00 Wired Security US

Günün Raporu

Tarih: 2026-11-05

Son 24 saatte dünya genelinde çok sayıda kritik güvenlik açığı raporlandı. Android CVE-2026-58868 üzerinden uzaktan kod çalıştırma riski, SonicWall GMS ve PowerSYSTEM Center’da yüksek etkiyle iki CVE’nin ortaya çıkması, Chrome 157’nin çok sayıda düzeltme içeren güncellemesi ve CWP üzerinde çok sayıda zayıflık gibi konular öne çıktı. Bu tehditler, özellikle US, FI ve UK gibi ülkelerde yaygın olarak etkilenen varlıkları hedef alıyor. Buna ek olarak, kimlik doğrulama, yetkisiz erişim ve SQL enjeksiyonu gibi zayıflıklar vurgulanıyor. Rapor, paylaşılan bağlantılar ve domain bazlı IOC’ler gibi tehdit göstergelerini de içeriyor. Genel olarak, tarama politikaları, yamaların hızlı uygulanması ve güvenlik mimarisinin güçlendirilmesi gerektiğini gösteriyor. Ayrıca veri merkezleri ve bulut altyapılarında güvenlik mimarisinin gözden geçirilmesi öneriliyor. Sonuç olarak, güncel güvenlik yamalarının uygulanması ve güvenlik süreçlerinin sıkılaştırılması hayati önem taşıyor.

Toplam Haber: 73

Yüksek Önem: 7

IOC/CVE: 20

Öne Çıkanlar

• Android CVE-2026-58868 ile kullanıcı etkileşimi olmadan uzaktan kod yürütme riski kritik seviyede değerlendirildi.

• SonicWall GMS CVE-2026-109593 ve CVE-2026-109594, yetkisiz dosya okuma ve SQL enjeksiyonu risklerini içeriyor.

• Chrome 157 sürümü 213 güvenlik düzeltmesiyle yayımlandı; 7 kritik açık kapatıldı.

• PowerSYSTEM Center CVE-2026-63017 ve CVE-2026-63774 yüksek zararlı etkilerle doğrulanmış oturum açılmış kullanıcılar üzerinde risk yaratıyor.

• CWP tarafında CVE-2026-73695 ile pre-auth RCE ve iki bağlantılı enjeksiyon yoluyla kök yetkilerine erişim potansiyeli bulunuyor.

CVE ve Açıklamaları

CVE-2026-58868

Kullanıcı etkileşimi olmadan uzaktan kod yürütme potansiyeli

CVE-2026-109593

End-of-Life SonicWall GMS’ta kimliksiz dosya okuma, hassas verinin sızması

CVE-2026-109594

Yetkili olmayan SQL enjeksiyonu ile veritabanı erişimi/yan etki riski

CVE-2026-63017

PowerSYSTEM Center’da yetkisiz erişim için zayıf yetkilendirme

CVE-2026-63774

PowerSYSTEM Center’da HTTP üzerinden SQL komutları çalıştırma imkanı

CVE-2026-73695

Control Web Panel’de kimlik doğrulaması olmadan RCE riski

CVE ve Açıklamaları

CVE-2026-77877

CWP’de yönlendirme aracılığıyla kök yetkilere erişim yolakları

CVE-2026-77879

CWP’de API üzerinden SQL enjeksiyonu ile yetkisiz erişim

Siber Güvenlik Haberleri

Gizliliğinizi Korumak İçin AI Nasıl Kullanılır

Gizliliğinizi Korumak İçin AI Nasıl Kullanılır