vulnerability 85

AI ajanları kötü niyetli bağlantıları önizleyerek sırları ifşa ediyor

Araştırmacılar, AI ajanlarının mesajlaşma uygulamalarıyla etkileşimde bulunurken kötü niyetli bağlantılar aracılığıyla veri sızıntısına neden olabileceğini açıkladı. Zero-click prompt injection yöntemi, saldırganların AI ajanlarını manipüle ederek veri sızıntısına yol açabilecek URL'ler oluşturmasına olanak tanıyor.

10.02.2026 20:55 The Register Security -
AI veri sızıntısı güvenlik açığı
vulnerability 85

Yamanın Salı Günü: Adobe, Yaratıcı Uygulamalarda 44 Güvenlik Açığını Düzeltir

Adobe, Patch Tuesday etkinliği kapsamında, yaratıcı uygulamalarında tespit edilen 44 güvenlik açığını giderdi. Bu açıklar, potansiyel olarak kötü niyetli saldırılara yol açabilecek kritik seviyededir.

10.02.2026 20:36 SecurityWeek -
Adobe güvenlik açığı yazılım güncellemesi
vulnerability 85

SAP, Kritik CRM, S/4HANA, NetWeaver Güvenlik Açıklarını Yamanladı

SAP, Şubat 2026 güvenlik yamanma gününde önemli güvenlik açıklarını kapatmak için 26 yeni güvenlik notu yayımladı. Bu güncellemeler, özellikle CRM, S/4HANA ve NetWeaver sistemlerini etkileyen kritik açıkları içeriyor.

10.02.2026 17:54 SecurityWeek -
SAP güvenlik açığı yamanlama
vulnerability 85

NCSC-2026-0052 [1.00] [M/H] SAP Ürünlerinde Güvenlik Açıkları Giderildi

SAP, CRM, S/4HANA ve diğer ürünlerinde bulunan güvenlik açıklarını kapatmıştır. Bu açıklar, yetkisiz erişim ve veri bütünlüğü ihlalleri gibi ciddi sonuçlar doğurabilir.

10.02.2026 15:28 NCSC NL Advisories -
SAP güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0051 [1.00] [M/H] Siemens Ürünlerinde Güvenlik Açıkları Giderildi

Siemens, Desigo, NX, Polarion ve diğer ürünlerinde bulunan güvenlik açıklarını kapatmıştır. Bu açıklar, DoS saldırıları, veri manipülasyonu ve uzaktan kod yürütme gibi riskler taşımaktaydı.

10.02.2026 15:27 NCSC NL Advisories -
Siemens güvenlik açığı siber güvenlik
vulnerability 75

TR-26-0052 (Ergosis Güvenlik Sistemleri - ZEUS PDKS Güvenlik Bildirimi)

ZEUS Personel Devam Kontrol Sistemi'nde tespit edilen güvenlik açığı, siber saldırılara karşı bir tehdit oluşturuyor. Üretici firma henüz zafiyeti gidermediği için kullanıcıların alternatif uygulamalara geçmeleri öneriliyor.

10.02.2026 14:26 USOM Incidents (API) -

TR-26-0050 (Sarman Soft Yazılım - Web Yönetim Paneli Güvenlik Bildirimi)

10.02.2026 13:22 75

Hollanda Otoriteleri Ivanti Sıfır Gün Açığını Doğruladı ve Çalışan İletişim Verilerini İfşa Etti

10.02.2026 11:22 85
vulnerability 85

Tokogawa YSAR-26-0001: FAST/TOOLS'daki Güvenlik Açıkları

Yokogawa, FAST/TOOLS ürünlerinde bir dizi güvenlik açığı tespit etti. Bu açıklar, CVSSv3.1 puanı 8.8 olarak sınıflandırılmıştır ve resmi bir düzeltme çözümü sunulmuştur.

10.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Yokogawa FAST/TOOLS
vulnerability 95

WAGO: Yönetilen Anahtarlardaki Güvenlik Açıkları

WAGO 852‑1328 cihazının yönetim arayüzünde bir dizi güvenlik açığı belirlendi. Açıklar arasında yığın tampon taşmaları, kimlik doğrulama atlaması ve güvensiz kimlik bilgisi depolama yer alıyor.

10.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı WAGO siber güvenlik
vulnerability 85

OKI SA-2026-0001: Bazı yazıcı ve çok fonksiyonlu cihazlar için tırnak işareti kullanılmayan hizmet yolu açığı tespit edildi

OKI, bazı yazıcı ve çok fonksiyonlu cihazlar için kritik bir güvenlik açığı (CVE-2026-24466) bildirdi. Açık, Windows hizmeti için yapılandırılan yürütülebilir yolun tırnak işareti ile çevrelenmemesi nedeniyle oluşuyor ve kötü niyetli kullanıcıların sistem yetkileri ile kod çalıştırmasına imkan tanıyor.

10.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Windows yazıcı
vulnerability 90

Kritik Fortinet FortiClientEMS açığı uzaktan kod çalıştırmaya izin veriyor

Fortinet, FortiClientEMS'deki kritik bir güvenlik açığını bildirdi. CVE-2026-21643 olarak takip edilen bu açık, SQL enjeksiyonu nedeniyle uzaktan kötü niyetli kod çalıştırılmasına izin veriyor.

09.02.2026 23:54 Security Affairs -
siber güvenlik açık Fortinet