vulnerability 85

Apache NiFi: TinkerpopClientService'de Gerekli İzin Eksikliği

Apache NiFi 2.0.0-M1 ile 2.8.0 arasındaki sürümlerde, TinkerpopClientService bileşeninde Execute Code Required Permission için gerekli izin eksikliği tespit edildi. Bu açık, yetkisiz kullanıcıların hizmeti yapılandırmasına olanak tanıyor.

14.04.2026 05:00 NCSC-FI Vulns FI
Apache NiFi güvenlik açığı TinkerpopClientService
vulnerability 85

Dynabook Bluetooth ACPI Sürücülerinde Yığın Tabanlı Tampon Taşması Güvenlik Açığı

Dynabook'un Bluetooth ACPI sürücülerinde bulunan yığın tabanlı bir tampon taşması güvenlik açığı, CVSSv4.0'da 8.4 olarak derecelendirildi. Resmi bir düzeltme mevcut.

14.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Bluetooth Dynabook
vulnerability 95

Axios Güvenlik Açığı Açıklaması: Başlık Enjeksiyonu Zinciri ile Sınırsız Bulut Meta Verisi Sızdırma

Axios kütüphanesi, belirli bir 'Gadget' saldırı zinciri ile uzaktan kod yürütme (RCE) veya tam bulut ihlali riskine maruz kalıyor. HTTP başlık sanitizasyonu eksikliği nedeniyle bu açık devam ediyor.

14.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme bulut güvenliği
vulnerability 85

Booking.com, müşterilerini veri ihlalinden uyarıyor

Booking.com, müşterilerine yönelik bir veri ihlali olduğunu duyurdu. Saldırganların, müşteri rezervasyon bilgileri ve kişisel verilere erişim sağladığı belirtiliyor.

14.04.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik müşteri bilgileri
vulnerability 85

Avrupa'nın büyük spor salonu Basic-Fit veri ihlali 1 milyon üyeyi etkiliyor

Hollandalı fitness zinciri Basic-Fit, siber saldırganların sistemlerine girdiğini ve bir milyon müşterisinin bilgilerine eriştiğini açıkladı. Bu tür veri ihlalleri, kullanıcıların kişisel bilgilerinin tehlikeye girmesine neden olmaktadır.

14.04.2026 00:50 BleepingComputer US
veri ihlali siber güvenlik müşteri bilgileri
vulnerability 85

Hackerlar Booking.com kullanıcı verilerine erişti, şirket sistemlerini güvence altına aldı

Hackerlar, Booking.com kullanıcı verilerine erişim sağladı. Erişilen veriler arasında isimler, e-posta adresleri, telefon numaraları ve rezervasyon detayları yer alıyor. Şirket, durumu kontrol altına aldığını belirtti.

13.04.2026 22:13 Security Affairs IT
siber güvenlik veri ihlali Booking.com
vulnerability 75

Tenable güvenlik danışmanlığı (AV26-336) – Güncelleme 1

Tenable, 9 Nisan 2026'da Security Center ürünleri için güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. 13 Nisan 2026'da ise etkilenen ürünler için güncellemeler yapıldı.

13.04.2026 20:57 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme
vulnerability 85

Anthropic'in Mythos Önizlemesi ve Project Glasswing

Anthropic, Claude Mythos Preview modelini siber saldırı potansiyeli nedeniyle halka açmıyor. Ayrıca, Project Glasswing ile bu modelin güvenlik açıklarını tespit edip kapatmayı hedefliyor.

13.04.2026 19:52 Schneier on Security US
siber güvenlik yazılım güvenliği vulnerabilitiy
vulnerability 85

IBM güvenlik danışmanlığı (AV26-342)

IBM, bir dizi ürün için güvenlik açıklarını gidermek amacıyla güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları öneriliyor.

13.04.2026 17:35 Canada Cyber Alerts CA
güvenlik güncelleme IBM
vulnerability 85

Booking.com, rezervasyon verilerinin saldırganlar tarafından ele geçirilmiş olabileceğini uyarıyor

Booking.com, müşterilerinin rezervasyon bilgilerinin saldırganlar tarafından ele geçirilmiş olabileceğini bildirdi. Bu durum, şirketin veri güvenliği konusundaki zayıflıklarını gözler önüne seriyor.

13.04.2026 17:25 The Register Security GB
veri ihlali siber güvenlik rezervasyon
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–339)

CISA, Contemporary Controls, GPL Odorizers ve Mitsubishi Electric ürünlerinde tespit edilen güvenlik açıkları için ICS tavsiyeleri yayınladı. Kullanıcıların bu tavsiyeleri incelemesi ve gerekli önlemleri alması önemle vurgulanıyor.

13.04.2026 17:07 Canada Cyber Alerts CA
CISA ICS güvenlik açıkları
⚡ Haftalık Özet: Fiber Optik Casusluk, Windows Rootkit, AI Zafiyet Avcılığı ve Daha Fazlası
vulnerability 85

⚡ Haftalık Özet: Fiber Optik Casusluk, Windows Rootkit, AI Zafiyet Avcılığı ve Daha Fazlası

Bu haftaki özet, fiber optik casusluk, Windows rootkit'leri ve yapay zeka zafiyet avcılığı gibi konuları kapsıyor. Ayrıca, uzun süredir var olan bir sıfır gün zafiyeti ve devlet destekli müdahaleler de gündemde.

13.04.2026 16:01 The Hacker News US