vulnerability 85

Jenkins Projesinde Güvenlik Açığı

Jenkins 2.483 ile 2.550 arasında ve LTS 2.492.1 ile 2.541.1 sürümlerinde, kullanıcı tarafından sağlanan açıklamaların yeterince korunmaması nedeniyle saklı XSS açığı bulunuyor. Güncellemeler önerilmektedir.

19.02.2026 06:00 NCSC-FI Vulns -
Jenkins güvenlik açığı XSS
vulnerability 85

GE Vernova Enervista UR Kurulumu

GE Vernova Enervista UR Setup için bildirilen zafiyetler, kullanıcıların sistemlerini tehlikeye atabilir. Kullanıcıların, etkilenen sürümlerin yamanmış versiyonlarını kullanmaları önerilmektedir.

19.02.2026 06:00 NCSC-FI Vulns -
siber güvenlik zafiyet yamanma
vulnerability 85

Hewlett Packard Enterprise (HPE) HPE Aruba Networking Özel 5G Çekirdeğinde Güvenlik Açığı

HPE Aruba Networking Private 5G Core'da tespit edilen CVE-2026-23595 ve CVE-2026-23596 güvenlik açıkları, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Resmi bir düzeltme mevcut.

19.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı HPE 5G
vulnerability 85

Firebase Yapılandırma Hatası, 300M Mesajı Chat & Ask AI Kullanıcılarından İfşa Ediyor

Chat & Ask AI uygulamasındaki bir yapılandırma hatası, 25 milyon kullanıcının 300 milyon özel mesajının çevrimiçi olarak ifşa olmasına yol açtı. Kullanıcıların AI sohbet botlarını kullanırken kişisel verilerini korumaları için öneriler sunuluyor.

18.02.2026 21:33 HackRead -
siber güvenlik veri ifşası AI
vulnerability 85

Fintech devi Figure'da veri ihlali, yaklaşık bir milyon müşteriyi etkiledi

Figure'daki veri ihlali, hackerların müşteri bilgilerini çalmasına neden oldu. İhlal, isimler, doğum tarihleri, fiziksel adresler, telefon numaraları ve e-posta adreslerini içeriyor.

18.02.2026 21:14 TechCrunch Security -
veri ihlali siber güvenlik fintech
vulnerability 85

Texas, TP-Link'i Çin bağlantıları ve güvenlik açıkları nedeniyle dava ediyor

Texas, TP-Link'in ürünlerini 'Vietnam'da üretilmiştir' şeklinde yanıltıcı bir şekilde pazarladığı ve güvenlik açıkları bulunduğu halde güvenli olarak tanıttığı iddialarıyla dava açtı. Bu durum, siber güvenlik ve ürün güvenilirliği konularında dikkat çekiyor.

18.02.2026 20:29 The Register Security -
siber güvenlik güvenlik açıkları TP-Link
vulnerability 85

Telegram kanalları SmarterMail zafiyetlerinin hızlı silahlandırılmasını ortaya koyuyor

Telegram kanallarında SmarterMail zafiyetlerine ait exploit örnekleri ve çalınmış yönetici kimlik bilgileri paylaşıldı. Bu durum, CVE-2026-24423 ve CVE-2026-23760'nın fidye yazılımı faaliyetleriyle bağlantılı olarak hızlı bir şekilde silahlandırıldığını ortaya koyuyor.

18.02.2026 19:27 BleepingComputer -
siber güvenlik zafiyet fidye yazılım
vulnerability 75

Microsoft: Anti-phishing kuralları yanlışlıkla e-postaları ve Teams mesajlarını engelledi

Microsoft, Exchange Online'da yaşanan bir sorun nedeniyle kimlik avı e-postalarını engellemeye yönelik hatalı tespit kurallarının meşru e-postaları yanlışlıkla karantinaya aldığını bildirdi. Sorunun çözümü için çalışmalar devam ediyor.

18.02.2026 19:26 BleepingComputer -
siber güvenlik kimlik avı Microsoft
vulnerability 85

125M+ kurulumlu VS Code uzantıları kullanıcıları siber saldırılara maruz bırakıyor

Dört popüler VS Code uzantısında bulunan güvenlik açıkları, kullanıcıların dosyalarını çalmak ve uzaktan kod çalıştırmak için kötü niyetli saldırganlar tarafından kullanılabilir. OX Security araştırmacıları, bu uzantıların 125 milyondan fazla kurulumunun olduğunu belirtti.

18.02.2026 18:14 Security Affairs -
siber güvenlik VS Code uzantılar
vulnerability 75

Cogent Security, Yapay Zeka Destekli Zafiyet Yönetimi İçin 42 Milyon Dolar Topladı

Cogent Security, Bain Capital liderliğindeki Seri A yatırım turunda 42 milyon dolar topladı. Bu yatırım, şirketin toplamda 53 milyon dolara ulaşmasını sağladı.

18.02.2026 17:47 SecurityWeek -
siber güvenlik yapay zeka yatırım
vulnerability 85

Fintech firması Figure'da veri ihlali, neredeyse 1 milyon hesabı etkiliyor

Figure Technology Solutions, sistemlerine yapılan bir saldırı sonucunda yaklaşık 1 milyon hesabın kişisel ve iletişim bilgilerini kaybetti. Bu olay, siber güvenlik alanında önemli bir veri ihlali olarak kaydedildi.

18.02.2026 17:01 BleepingComputer -
veri ihlali siber güvenlik fintech
vulnerability 85

NCSC-2026-0065 [1.00] [M/H] Dell RecoverPoint for Sanal Makinelerdeki Güvenlik Açığı Giderildi

Dell, RecoverPoint for Virtual Machines yazılımında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, yetkisiz kullanıcıların sisteme erişmesine olanak tanıyordu ve 2024'ten beri kötüye kullanıldığı bildirilmiştir.

18.02.2026 16:18 NCSC NL Advisories -
güvenlik açığı malware Dell