vulnerability 85

Saldırganlar Gözetim Webini Güçlendiren Yaş Doğrulama Yazılımını Ortaya Çıkardı

Siber güvenlik araştırmacısı Celeste, Persona adlı biyometrik kimlik doğrulama yazılımının açık internet üzerinden erişilebilir olduğunu keşfetti. Yazılım, kullanıcıların yüz tanıma ve finansal raporlama ile izlenmesine olanak tanıyor.

21.02.2026 06:00 NCSC-FI News -
siber güvenlik kimlik doğrulama gözetim
vulnerability 75

PayPal uygulama kodu hatası kişisel bilgileri sızdırdı ve 'birkaç' yetkisiz işlem gerçekleşti

PayPal, bir kod değişikliği sırasında yaklaşık 100 müşterinin kişisel bilgilerinin çevrimiçi olarak sızdırıldığını bildirdi. Bu durum, bazı kullanıcıların hesaplarında yetkisiz işlemlerle karşılaşmasına neden oldu.

21.02.2026 01:10 The Register Security -
siber güvenlik kişisel bilgi sızıntısı yetkisiz işlem
vulnerability 75

PayPal, Loan App hatasıyla bağlantılı genişletilmiş veri ihlalini açıkladı

PayPal, Loan App'deki bir yazılım hatası sonucu altı ay süresince kullanıcıların hassas verilerini ifşa etti. İhlal, kullanıcıların iş iletişim bilgilerini içeriyor.

21.02.2026 01:03 Security Affairs -
veri ihlali siber güvenlik PayPal
Metasploit Güncellemesi 20/02/2026
vulnerability 85

Metasploit Güncellemesi 20/02/2026

Yeni Metasploit sürümü, ChurchCRM ve StoryChief WordPress eklentisi için uzaktan kod yürütme açıkları içeren yeni modüller ekliyor. Ayrıca, Emacs için kalıcılık sağlayan bir modül ve Windows'ta kullanıcı girişinde yönetici ayrıcalıkları elde etmeyi sağlayan bir modül de bulunuyor.

21.02.2026 01:00 Rapid7 -
vulnerability 75

Roundcube güvenlik danışmanlığı (AV25-309) - Güncelleme 1

Roundcube, güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Bu güncelleme, kullanıcıların sistemlerini korumak için önemlidir.

20.02.2026 23:59 Canada Cyber Alerts -
güvenlik açıklar Roundcube
vulnerability 85

CISA: BeyondTrust RCE açığı artık fidye yazılımı saldırılarında kullanılıyor

CISA, BeyondTrust Remote Support ürünündeki CVE-2026-1731 açığının fidye yazılımları tarafından aktif olarak kullanıldığını duyurdu. Bu durum, siber güvenlik tehditlerini artırıyor.

20.02.2026 20:02 BleepingComputer -
siber güvenlik fidye yazılım açık
vulnerability 85

Fransız banka kaydındaki veri ihlali 1.2 milyon hesabı etkiliyor

Fransız Maliye Bakanlığı, 1.2 milyon hesabı etkileyen bir siber güvenlik olayını duyurdu. Olayın detayları henüz netleşmedi.

20.02.2026 19:20 BleepingComputer -
siber güvenlik veri ihlali Fransa
BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı

BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı

20.02.2026 18:45 90
vulnerability 85

NCSC-2026-0043 [1.02] [H/H] Ivanti Endpoint Manager Mobile'daki Zeroday Açıkları Giderildi

Ivanti, Endpoint Manager Mobile'da (EPMM) bulunan iki güvenlik açığını kapattı. CVE-2026-1281 kodlu açık, sınırlı sayıda müşteri tarafından aktif olarak istismar edildiği bildirildi.

20.02.2026 17:47 NCSC NL Advisories -
siber güvenlik açık Ivanti
vulnerability 75

Yaş doğrulama sağlayıcısı Persona ön yüzünü açık bıraktı

Persona'nın yaş doğrulama sistemi, kimlik, izleme listesi ve olumsuz medya taraması gibi kapsamlı işlemler yürütmesine rağmen, ön yüzünün açık bırakılması siber güvenlik açısından ciddi bir tehdit oluşturuyor.

20.02.2026 17:08 Malwarebytes Labs -
siber güvenlik veri koruma kimlik doğrulama
vulnerability 85

PayPal, kullanıcı bilgilerini 6 ay boyunca ifşa eden veri ihlalini açıkladı

PayPal, bir yazılım hatası sonucu kullanıcıların hassas kişisel bilgilerinin 6 ay boyunca ifşa olduğunu bildirdi. Bu durum, kullanıcıların sosyal güvenlik numaralarını da içermektedir.

20.02.2026 16:12 BleepingComputer -
veri ihlali siber güvenlik PayPal
vulnerability 85

BeyondTrust Güvenlik Açığı Fidye Yazılımı Saldırılarında İstismar Edildi

CISA, BeyondTrust güvenlik açığının fidye yazılımı saldırılarında kullanıldığını bildirdi. Bu durum, organizasyonların bu açığı kapatmaları için acil önlemler almalarını gerektiriyor.

20.02.2026 15:29 SecurityWeek -
fidye yazılımı güvenlik açığı CISA