vulnerability 75

Üçüncü Taraf Yamanın ve Paylaştığımız İş Ayak İzi

Üçüncü taraf yazılımlar, saldırı yüzeyini belirleyen önemli araçlardır. Düzenli yamanın yapılması, güvenlik açıklarını azaltarak riskleri minimize eder.

27.02.2026 18:00 BleepingComputer -
yazılım güvenliği yamanın önemi siber güvenlik
vulnerability 85

900 Sangoma FreePBX Instance'ı Web Shell ile Enfekte Oldu

Sangoma FreePBX sistemlerinde 900 instance, kimlik doğrulama sonrası bir komut enjeksiyonu açığı kullanılarak web shell ile enfekte oldu. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.02.2026 16:24 SecurityWeek -
siber güvenlik web shell komut enjeksiyonu
vulnerability 85

Halka Açık Google API Anahtarları, Gemini AI Verilerini Ortaya Çıkarmak İçin Kullanılabilir

Google API anahtarlarının güvenlik açığı, Gemini AI verilerine erişim sağlamak için kullanılabileceği ortaya çıktı. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

27.02.2026 15:33 Malwarebytes Labs -
Google API Gemini AI güvenlik açığı
vulnerability 85

Juniper Networks PTX Yönlendiricileri Kritik Güvenlik Açığından Etkilendi

Juniper Networks PTX yönlendiricileri, uzaktan kod yürütme açığı olan CVE-2026-21902'den etkileniyor. Junos OS Evolved için bir güvenlik güncellemesi yayınlandı.

27.02.2026 13:39 SecurityWeek -
güvenlik açığı Junos OS uzaktan kod yürütme
EduAsist Güvenlik Bildirimi
vulnerability 75

EduAsist Güvenlik Bildirimi

EduAsist ürününde tespit edilen güvenlik zafiyeti, siber saldırılara karşı bir tehdit oluşturuyor. Üretici firma henüz zafiyeti gidermemiştir.

27.02.2026 12:50 USOM Incidents (API) -
vulnerability 85

NCSC-2026-0073 [1.00] [M/H] Juniper Junos OS Evolved'deki Güvenlik Açığı Giderildi

Juniper, Junos OS Evolved'deki bir güvenlik açığını gidermiştir. Bu açık, yetkisiz kullanıcıların root ayrıcalıkları ile kod çalıştırmasına imkan tanıyordu ve uzaktan istismar edilebiliyordu.

27.02.2026 12:48 NCSC NL Advisories -
güvenlik açığı Juniper Junos OS
TR-26-0085 (Signum Teknoloji - windesk.fm Güvenlik Bildirimi)

TR-26-0085 (Signum Teknoloji - windesk.fm Güvenlik Bildirimi)

27.02.2026 12:27 75
Dayneks Yazılım - E-Ticaret Sistemleri Güvenlik Bildirimi

Dayneks Yazılım - E-Ticaret Sistemleri Güvenlik Bildirimi

27.02.2026 11:53 75
vulnerability 85

12 Milyon Açıkta .env Dosyası Yaygın Güvenlik Hatalarını Ortaya Çıkardı

Mysterium VPN, 12 milyon IP adresinin .env dosyalarını açığa çıkardığını ve bu dosyaların kimlik bilgilerini sızdırdığını bildirdi. Güvenlik yapılandırma hataları, şirketlerin en hassas sırlarını tehlikeye atıyor.

27.02.2026 11:02 Security Affairs -
siber güvenlik sızdırma güvenlik hataları
vulnerability 85

Kritik Açıklar Gardyn Akıllı Bahçelerini Uzaktan Hacklemeye Maruz Bıraktı

CISA, Gardyn Home ve Gardyn Studio'da keşfedilen dört güvenlik açığı hakkında bir uyarı yayınladı. Bu açıklar, uzaktan siber saldırılara olanak tanıyor.

27.02.2026 10:38 SecurityWeek -
siber güvenlik güvenlik açığı akıllı bahçe
vulnerability 85

NCSC-2026-0072 [1.00] [M/H] GitLab'daki Güvenlik Açıkları Giderildi

GitLab, 9.0'dan 18.7.5'e kadar olan sürümlerdeki güvenlik açıklarını giderdi. Bu açıklar, hizmetin kullanılabilirliğini etkileyebilir ve CI/CD süreçlerindeki yapılandırmaların bütünlüğünü tehdit edebilir.

27.02.2026 10:15 NCSC NL Advisories -
GitLab güvenlik açığı DoS
vulnerability 85

Hızlı AI destekli geliştirme güvenliği ulaşılmaz kılıyor, Veracode uyarıyor

Veracode'un raporuna göre, AI destekli hızlı yazılım geliştirme, güvenlik açıklarının artmasına neden oluyor. Güvenlik borcu, bir yıldan fazla süredir çözülmemiş zafiyetleri ifade ediyor ve bu durum şirketlerin %82'sini etkiliyor.

27.02.2026 06:00 NCSC-FI News -
yazılım güvenliği AI zafiyet