vulnerability 85

Trend Micro güvenlik duyurusu (AV26-168)

Trend Micro, Apex One ve Trend Vision One Endpoint ürünlerinde kritik güvenlik açıkları hakkında bir güvenlik duyurusu yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

25.02.2026 21:36 Canada Cyber Alerts -
güvenlik açığı Trend Micro siber güvenlik
MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri
vulnerability 85

MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri

Rapid7, İngiltere'deki 30'dan fazla DICOM sunucusunun internete açık olduğunu ve bu durumun ciddi siber güvenlik riskleri taşıdığını bildirdi. DICOM sunucularının yanlış yapılandırılması, hasta verilerinin sızmasına ve siber saldırılara zemin hazırlıyor.

25.02.2026 19:21 Rapid7 -
vulnerability 85

Patlama Yarıçapı Problemi: Çalınan Kimlik Bilgileri Ajans AI'yi Silahlandırıyor

IBM X-Force'un verilerine göre, 2025 yılında izlenen 400,000 zafiyetin %56'sı kötüye kullanım için kimlik doğrulama gerektirmiyor. Bu durum, çalınan kimlik bilgileri ile ajans AI'nin kötüye kullanılmasına yol açıyor.

25.02.2026 19:16 SecurityWeek -
siber güvenlik zafiyet AI
vulnerability 90

AL26-004 - Cisco Catalyst SD-WAN'ı Etkileyen Kritik Güvenlik Açığı - CVE-2026-20127

Cisco Catalyst SD-WAN cihazlarında CVE-2026-20127 kodlu kritik bir güvenlik açığı bulundu. Bu açık, internet üzerinden yönetim veya kontrol düzlemleri olan sistemleri riske atıyor ve kötü niyetli saldırganların sisteme erişim sağlamasına yol açabiliyor.

25.02.2026 19:06 Canada Cyber Alerts -
güvenlik açığı Cisco SD-WAN
vulnerability 85

Kancada Yakalandı: Claude Kod Proje Dosyaları Üzerinden RCE ve API Token Sızıntısı | CVE-2025-59536 | CVE-2026-21852

Check Point Research, Claude Code'da uzaktan kod yürütme ve API kimlik bilgisi sızıntısına yol açan kritik güvenlik açıkları tespit etti. Açıklar, çeşitli yapılandırma mekanizmalarını kullanarak kötü niyetli proje yapılandırmaları aracılığıyla istismar ediliyor.

25.02.2026 16:58 Check Point Research -
siber güvenlik API uzaktan kod yürütme
vulnerability 85

CarGurus Veri İhlali 12 Milyondan Fazla Kullanıcıyı Etkiliyor

CarGurus, siber saldırganların 12 milyondan fazla kullanıcının kişisel verilerini çaldığını duyurdu. Bu durum, siber güvenlik alanında önemli bir ihlal olarak kaydedildi.

25.02.2026 15:30 SecurityWeek -
veri ihlali siber güvenlik kişisel veri
vulnerability 75

Claude'un Yeni AI Zafiyet Tarayıcısı Siber Güvenlik Hisselerini Düşürüyor

Claude'un yeni yapay zeka zafiyet tarayıcısının tanıtılması, siber güvenlik şirketlerinin hisse senetlerinde keskin bir düşüşe yol açtı. Bu durum, yapay zekanın sektördeki etkileri konusunda endişeleri artırdı.

25.02.2026 12:44 SecurityWeek -
siber güvenlik yapay zeka zafiyet tarayıcı
TR-26-0082 (ePati Siber Güvenlik - Antikor Next Generation Firewall Güvenlik Bildirimi)

TR-26-0082 (ePati Siber Güvenlik - Antikor Next Generation Firewall Güvenlik Bildirimi)

25.02.2026 12:25 85
CISA, FileZen CVE-2026-25108 Güvenlik Açığının Aktif Olarak İstismar Edildiğini Doğruladı

CISA, FileZen CVE-2026-25108 Güvenlik Açığının Aktif Olarak İstismar Edildiğini Doğruladı

25.02.2026 08:23 85
vulnerability 90

SolarWinds Serv-U 15.5.4, dört kritik RCE açığını düzeltir

SolarWinds Serv-U 15.5.4 sürümü, dört kritik uzaktan kod yürütme açığını düzeltmiştir. Açıklar, saldırganların sistem yöneticisi oluşturmasına ve kök olarak rastgele kod çalıştırmasına olanak tanımaktadır.

25.02.2026 06:00 NCSC-FI Vulns -
siber güvenlik uzaktan kod yürütme açıklar
vulnerability 85

Hazine, ABD savunma müteahhitinden çalınan açıkları satın almakla suçlanan Rus sıfır gün aracısına yaptırım uyguladı

ABD Hazine Bakanlığı, Rusya'daki bir sıfır gün açıkları aracısına yaptırım uyguladı. Bu yaptırım, ABD savunma müteahhitinden çalınan açıkları satın almakla suçlanan bir kişi ve iki ortağını kapsıyor.

24.02.2026 22:01 TechCrunch Security -
siber güvenlik sıfır gün yaptırım
GitHub Codespaces'teki RoguePilot Açığı, Copilot'un GITHUB_TOKEN'ı Sızdırmasına Neden Oldu
vulnerability 85

GitHub Codespaces'teki RoguePilot Açığı, Copilot'un GITHUB_TOKEN'ı Sızdırmasına Neden Oldu

GitHub Codespaces'teki RoguePilot adı verilen bir güvenlik açığı, kötü niyetli kişilerin Copilot talimatları ekleyerek depoları kontrol altına almasına olanak tanıyordu. Microsoft, açığı sorumlu bir şekilde bildirilmesinin ardından kapattı.

24.02.2026 21:52 The Hacker News -
siber güvenlik GitHub Copilot