vulnerability 80

AI Çağı için Uygulama Güvenliği Yeniden Düşünülmeli

AI çağı, güvenlik açıklarından yararlanma zamanını dramatik olarak azaltıyor. Bu nedenle, şirketler sadece onarmayı değil, uygulama riskini azaltmak için daha fazla önlem almaya çalışmalı.

24.08.2026 13:00 SecurityWeek US
uygulama güvenlik AI güvenlik açıkları
vulnerability 90

GitLab'da Güvenlik Açığı Giderildi

GitLab, CE/EE'nin 18.8'den önce 19.0.6, 19.1'den önce 19.1.4 ve 19.2'den önce 19.2.2 sürümlerinde bir path traversal vulnerability bulunduğunu giderdi.

24.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı GitLab
vulnerability 80

Adlandırılmış Borular Saldırıya Uğruyor: Windows Arası İşlem İletişimi Güvenliğini Sağlama

Windows named pipes, zayıf erişim kontrolü nedeniyle saldırıya uğruyor. ThreatLocker, endpoint doğrulama, komut yetkilendirme, girdi doğrulama ve dar kapsamlı yetkilere sahip olmak gibi yöntemleri kullanarak bu tür saldırıları önlemek için öneriler sunuyor.

22.08.2026 16:00 BleepingComputer US
siber güvenlik Windows named pipes
vulnerability 90

NASA/JPL Açık Kaynaklı Uzay Aracı Komuta Yazılımında Kritik Bir Hata Bulundu

A critical flaw (CVSS 9.4) in NASA/JPL’s AIT-GUI let anyone send unauthenticated commands to spacecraft instruments. Cycode researchers found that AIT-GUI, the browser-based operator console in NASA/JPL open-source AMMOS Instrument Toolkit, shipped with no authentication, no session checks, and no CSRF protection on any of its state-changing endpoints. “AIT-GUI, the web front end of NASA/JPL’s […]

22.08.2026 11:04 Security Affairs IT
kritik_hata NASA JPL
vulnerability 80

Ölüm 20.000 PoC

VulnCheck araştırmacıları, 2025 yılında 20.000'den fazla kamu exploiti ve güvenlik açıkları analizi derledi. 2026'nın ortasında, 18.000'den fazla PoC ve yazımını incelemişlerdir.

22.08.2026 05:00 NCSC-FI News FI
siber güvenlik exploit PoC
vulnerability 100

Rust Altyapı Zehirlenmesi

Rust Supply-Chain Attack: arrayref, internment ve append-only-vec crate'leri zehirlenmiştir. Bu zehirlenme, kötü niyetli kodun yürütülmesini tetikleyebilir.

22.08.2026 05:00 NCSC-FI Vulns FI
Rust Supply-Chain Attack arrayref
vulnerability 80

Copilot'da Güvenlik Açığı Keşfedildi

Microsoft Copilot'ta güvenlik açığı keşfedildi. Varonis firması tarafından CoSnitch olarak adlandırılan açığın üçüncü kritik açığı olduğu belirtildi.

22.08.2026 05:00 NCSC-FI News FI
Copilot güvenlik açığı Varonis
vulnerability 80

AWS Erişim Anahtarlarının Çalınması

Truffle Security, 9.300'den fazla AWS erişim anahtarının hala aktif ve geçerli olduğunu buldu. Bu anahtarlar, şirket hesaplarının kontrolünü sağlar.

22.08.2026 05:00 NCSC-FI News FI
AWS erişim anahtarı şirket hesapları
vulnerability 90

IBM AIX ve PowerVM VIOS Güvenlik Açıkları

IBM, desteklenen AIX ve VIOS sürümlerinin aktif fix desteği altındaki güvenlik güncellemelerini sunuyor.

22.08.2026 05:00 NCSC-FI Vulns FI
IBM AIX PowerVM
vulnerability 80

EchoBench Tanıtımı

Evaluating Autonomous Pentesting Tools için EchoBench, insan tarafından ayarlanmış bir benchmark sunuyor.

22.08.2026 02:33 NetSPI US
autonomous pentesting benchmark pentesting
vulnerability 80

GitLab Güvenlik Açığı Haberi

GitLab güvenlik açığı haberi. CVE-2026-19478 exploit edildiği bildiriliyor.

22.08.2026 00:04 Canada Cyber Alerts CA
siber güvenlik güvenlik açığı GitLab
vulnerability 80

Spring Güvenlik Uyarısı

Spring AI, Spring Security, Spring Cloud Config, Spring Data REST, Spring Cloud Gateway, Spring Cloud Commons, Spring for GraphQL, Spring Integration ve Spring Authorization Server'da güvenlik açıkları bulundu.

21.08.2026 23:52 Canada Cyber Alerts CA
siber güvenlik güvenlik açıkları Spring