vulnerability 75

TR-26-0070 (Doruk İletişim ve Otomasyon - Wispotter Güvenlik Bildirimi)

Wispotter ürününde tespit edilen zafiyet nedeniyle, siber saldırganların bu zafiyeti kullanarak saldırı gerçekleştirmesi mümkündür. Kullanıcıların uygulamalarını güncellemeleri önerilmektedir.

18.02.2026 11:11 USOM Incidents (API) -
vulnerability 85

Dell RecoverPoint Sıfır Gün Zafiyeti Çinli Siber Casusluk Grubu Tarafından İstismar Edildi

Dell RecoverPoint'ta bulunan CVE-2026-22769 sıfır gün zafiyeti, UNC6201 adlı Çinli bir siber casusluk grubu tarafından istismar ediliyor. GTIG ve Mandiant, bu zafiyetin en az 2024'ten beri kullanıldığını belirtti.

18.02.2026 10:09 SecurityWeek -
siber güvenlik zafiyet casusluk
vulnerability 85

Çinli hackerlar, 2024 ortasından beri Dell sıfır-gün açığını istismar ediyor

Çinli bir devlet destekli hacker grubunun, Dell RecoverPoint for Virtual Machines'deki kritik bir güvenlik açığını istismar ettiği bildirildi. Bu açık, uzaktan yetkisiz erişim sağlama potansiyeline sahip.

18.02.2026 06:00 NCSC-FI News -
siber güvenlik Dell sıfır-gün açığı
vulnerability 85

Çin bağlantılı casuslar, tespit edilmekten kaçınmak için 'hayalet NIC' kullanarak Dell 0-gün açığını istismar ediyor

Çin bağlantılı saldırganlar, Dell RecoverPoint for Virtual Machines'deki kritik bir güvenlik açığını kullanarak en az 2024 ortalarından beri saldırılar düzenliyor. Mandiant ekibi, bu saldırıların uzun vadeli erişim sağlamak amacıyla gerçekleştirildiğini belirtiyor.

18.02.2026 03:19 The Register Security -
siber güvenlik saldırı Dell
vulnerability 85

Popüler VSCode uzantılarındaki açıklar geliştiricileri saldırılara maruz bırakıyor

Popüler Visual Studio Code uzantılarında yüksekten kritik seviyeye kadar güvenlik açıkları tespit edildi. Bu açıklar, toplamda 128 milyondan fazla indirilen uzantılarda yer alıyor ve kötü niyetli kişiler tarafından yerel dosyaların çalınması ve uzaktan kod çalıştırılması için kullanılabilir.

18.02.2026 00:27 BleepingComputer -
güvenlik açığı VSCode geliştirici
vulnerability 85

Çinli hackerlar Dell sıfır gün açığını 2024 ortalarından beri istismar ediyor

Çinli bir devlet destekli hacking grubunun, 2024 ortalarından beri Dell'in kritik bir güvenlik açığını kullanarak sıfır gün saldırıları gerçekleştirdiği bildirilmektedir.

17.02.2026 23:15 BleepingComputer -
siber güvenlik hacking Dell
vulnerability 75

VulnCheck, Zafiyet İstihbaratını Ölçeklendirmek İçin 25 Milyon Dolar Yatırım Aldı

VulnCheck, zafiyet istihbaratını artırmak amacıyla 25 milyon dolarlık bir Seri B finansmanı sağladı. Bu yatırım, toplamda 45 milyon dolara ulaştı.

17.02.2026 19:00 SecurityWeek -
siber güvenlik yatırım zafiyet istihbaratı
vulnerability 85

5 Milyon Uygulamanın JavaScript'teki Sırları Hakkında Ortaya Çıkardıkları

Intruder araştırma ekibi, JavaScript paketlerinde gizli anahtarları tespit etmek için yeni bir yöntem geliştirdi ve 5 milyon uygulamayı taradı. Sonuçlar, sızdırılan API anahtarlarının yaygınlığını ortaya koydu.

17.02.2026 17:40 BleepingComputer -
siber güvenlik JavaScript API anahtarları
vulnerability 85

Hobi Kodlayıcısı Kazara Vakum Robot Ordusu Yaratıyor

Hobi kodlayıcısı tarafından yapılan bir deney, robot vakumların güvenlik açıklarını ortaya çıkardı. Bu durum, kullanıcıların özel bilgilerinin tehlikeye girmesine neden olabilir.

17.02.2026 13:20 Malwarebytes Labs -
siber güvenlik robotik güvenlik açığı

TR-26-0069 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)

17.02.2026 13:12 85
vulnerability 85

Şifre Yöneticileri Kötü Niyetli Sunucu Altında Vault Kompromosuna Maruz

ETH Zurich araştırmacıları, Bitwarden, LastPass, Dashlane ve 1Password şifre yöneticilerinin güvenliğini test etti. Testler, bu yöneticilerin kötü niyetli sunuculara karşı zayıf olduğunu gösterdi.

17.02.2026 12:30 SecurityWeek -
şifre yöneticisi siber güvenlik açıklar
vulnerability 85

Şifre yöneticinizin ele geçirilmesi durumunda güvenilir olmayabileceğini muhtemelen bilmiyorsunuz

ETH Zurich ve Università della Svizzera italiana'dan araştırmacılar, popüler şifre yöneticilerinin güvenlik açıklarını ortaya çıkardı. Testler sonucunda, bu yöneticilerin sunucuları ele geçirildiğinde kullanıcı şifrelerinin ifşa olabileceği belirlendi.

17.02.2026 06:00 NCSC-FI News -
şifre yöneticisi siber güvenlik şifreleme