Booking.com, müşterilerini verilerinin ifşa edildiği konusunda uyardı
vulnerability 85

Booking.com, müşterilerini verilerinin ifşa edildiği konusunda uyardı

Booking.com, son siber suç girişimi sonucunda müşterilerinin isimleri ve rezervasyon detaylarının yetkisiz kişiler tarafından erişildiğini açıkladı. Şirket, bu durumu fark ettiklerini ve bazı misafirlerin rezervasyon bilgilerine erişim sağlandığını bildirdi.

13.04.2026 13:57 Guardian (Data & Computer Security) GB
vulnerability 85

Anthropic'in gizemli Mythos AI'sı bilgi güvenliği dünyasını altüst etme tehdidi oluşturuyor

Anthropic, Mythos adlı yeni bir yapay zeka modeli tanıttı. Bu model, sıfırıncı gün açıklarını bulma ve istismar etme konusunda yüksek bir yetenek sergiliyor.

13.04.2026 02:12 The Register Security GB
yapay zeka siber güvenlik sıfırıncı gün açıkları
vulnerability 90

Marimo OSS Python Notebook RCE: Açığa Çıkıştan Kötüye Kullanıma 10 Saatten Kısa Sürede

Marimo OSS Python Notebook platformunda, ön kimlik doğrulama gerektirmeyen bir uzaktan kod yürütme açığı tespit edildi. Açık, saldırganların marimo örneklerine tam etkileşimli bir shell erişimi sağlamasına olanak tanıyor.

11.04.2026 05:00 NCSC-FI News FI
güvenlik açığı uzaktan kod yürütme Python
Metasploit Haftalık Özeti 04/10/2026

Metasploit Haftalık Özeti 04/10/2026

10.04.2026 22:11 85
AirSnitch Wi-Fi zafiyetlerinden organizasyonunuzu nasıl korursunuz | Kaspersky resmi blogu

AirSnitch Wi-Fi zafiyetlerinden organizasyonunuzu nasıl korursunuz | Kaspersky resmi blogu

10.04.2026 20:18 85
Video: TTP Bölüm 22: Yamanma Penceresinin Çöküşü
vulnerability 85

Video: TTP Bölüm 22: Yamanma Penceresinin Çöküşü

Bu bölümde, zafiyet istismarının hızlanması ve saldırganların hızının, yapay zeka ve açık sistemler üzerindeki etkisi ele alındı.

10.04.2026 18:29 Cisco Talos Intelligence Group US
siber güvenlik zafiyet yapay zeka
vulnerability 85

Rust'ı Pixel Baseband'a Getirmek

Google, Pixel 9 ve 10 cihazlarının modem yazılımında bellek güvenliği açıklarını azaltmak için Rust dilini kullanıyor. Yeni DNS ayrıştırıcısı, güvenlik risklerini önemli ölçüde azaltmayı amaçlıyor.

10.04.2026 18:12 Google Security Blog US
siber güvenlik modem yazılım güvenliği
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-337)

Google, 7 Nisan 2026'da Chrome tarayıcısındaki güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

10.04.2026 16:18 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

NCSC-2026-0108 [1.00] [M/H] Juniper Networks Junos OS Evolved'deki Güvenlik Açığı Giderildi

Juniper Networks, PTX Serisi cihazlarda çalışan Junos OS Evolved'deki bir güvenlik açığını giderdi. Bu açık, Flexible PIC Concentrators bileşeninin tam olarak ele geçirilmesine yol açabiliyordu.

10.04.2026 15:06 NCSC NL Advisories NL
siber güvenlik güvenlik açığı Juniper Networks
vulnerability 85

Project Glasswing ve açık kaynak yazılım: İyi, kötü ve çirkin

Project Glasswing, AI ile keşfedilen güvenlik açıklarını düzeltmek için teknoloji devlerinin bir araya geldiği bir girişimdir. Bu proje, açık kaynak yazılımlarındaki zafiyetleri tespit etmek için 100 milyon dolarlık bir kaynak ayırmaktadır.

10.04.2026 14:30 The Register Security GB
açık kaynak güvenlik açıkları yapay zeka
Tarayıcı Uzantıları, Kimsenin Konuşmadığı Yeni AI Tüketim Kanalı
vulnerability 75

Tarayıcı Uzantıları, Kimsenin Konuşmadığı Yeni AI Tüketim Kanalı

LayerX tarafından yayımlanan yeni bir rapor, yapay zeka tarayıcı uzantılarının güvenlik açıklarını ortaya koyuyor. Bu uzantıların, ağlarda göz ardı edilen en tehlikeli yapay zeka tehdit yüzeyi olabileceği belirtiliyor.

10.04.2026 14:00 The Hacker News US
yapay zeka tarayıcı uzantıları siber güvenlik
vulnerability 85

MISP: ApacheAuthenticate'de kullanıcı kontrolündeki bir Apache ortam değişkeni kullanıldığında LDAP injection

MISP platformunda, ApacheAuthenticate.php dosyasında LDAP injection açığı tespit edildi. Bu açık, kullanıcıdan gelen bir isim değeri ile LDAP sorgularının manipüle edilmesine olanak tanıyor ve bu durum yetkisiz erişim riskini artırıyor.

10.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik LDAP açık