vulnerability 85

Neredeyse 5 Milyon Web Sunucusu Git Metadata'sını Açığa Çıkardı - Çalışma, Kod ve Kimlik Bilgisi Sızıntılarının Yaygın Riskini Ortaya Koyuyor

Bir araştırma, 5 milyondan fazla web sunucusunun Git metadata'sını açığa çıkardığını ve 250,000'den fazla sunucunun .git/config dosyaları aracılığıyla dağıtım kimlik bilgilerini sızdırdığını ortaya koydu. Bu tür yanlış yapılandırmalar, siber saldırılara kapı aralayabilir.

06.02.2026 12:53 Security Affairs -
siber güvenlik Git sunucu
vulnerability 85

Flickr, kullanıcıların isimlerini ve e-postalarını açığa çıkaran potansiyel veri ihlalini duyurdu

Flickr, kullanıcılarının gerçek isimleri, e-posta adresleri, IP adresleri ve hesap aktivitelerinin ifşa olabileceği bir veri ihlali hakkında uyarıda bulundu. Bu durum, üçüncü taraf bir e-posta hizmet sağlayıcısındaki bir güvenlik açığından kaynaklanıyor.

06.02.2026 12:43 BleepingComputer -
veri ihlali siber güvenlik Flickr
vulnerability 85

ABD CISA, SmarterTools SmarterMail ve React Native Community CLI açıklarını bilinen istismar edilen zafiyetler kataloğuna ekledi

CISA, SmarterTools SmarterMail ve React Native Community CLI'deki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu eklemeler, siber saldırganların bu zafiyetleri kullanabileceği anlamına geliyor.

06.02.2026 12:22 Security Affairs -
siber güvenlik güvenlik açığı CISA
vulnerability 85

Önemsiz Zayıf Noktaların Ölçekli Olarak Ortadan Kaldırılması

NCSC, 'affedilemez' zayıf noktaların azaltılmasına yönelik yeni bir araştırma yayımladı. Bu çalışma, siber güvenlikteki zayıf noktaların giderilmesi için ölçeklenebilir çözümler sunmayı hedefliyor.

06.02.2026 11:11 UK NCSC -
siber güvenlik zayıf nokta araştırma
vulnerability 75

CISA'nın KEV Kataloğundaki Sessiz Fidye Yazılımı Güncellemeleri Üzerine Endişeler

CISA, KEV kataloğundaki 59 güvenlik açığını güncelleyerek bunların fidye yazılımı saldırılarında istismar edildiğini duyurdu. Bu güncellemeler, siber güvenlik topluluğunda bazı endişelere neden oldu.

06.02.2026 08:28 SecurityWeek -
CISA fidye yazılımı güvenlik açığı
vulnerability 75

CISA'nın KEV Kataloğundaki Sessiz Ransomware Güncellemeleri Üzerine Sorular

CISA, KEV kataloğundaki 59 zafiyeti güncelleyerek bunların ransomware saldırılarında istismar edildiğini duyurdu. Bu güncellemeler, siber güvenlik uzmanları arasında soru işaretlerine neden oldu.

06.02.2026 08:28 SecurityWeek -
CISA ransomware güvenlik güncellemeleri
vulnerability 75

Nokia Infinera DNA'daki Güvenlik Açığı

Mitsubishi Electric Corporation FREQSHIP-mini için Windows sürümlerinde bulunan yanlış varsayılan izinler açığı, saldırganların sistem dosyalarını değiştirmesine ve hassas bilgilere erişmesine neden olabiliyor.

06.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı CVE siber güvenlik
vulnerability 85

OpenClaw, basit açıklarla önemli kişisel bilgileri ifşa ediyor

OpenClaw, kullanıcıların kişisel bilgilerini içeren ciddi güvenlik açıkları barındırıyor. Bu durum, siber suçlular için cazip bir hedef oluşturuyor.

06.02.2026 02:32 The Register Security -
siber güvenlik açık kişisel bilgi
vulnerability 75

Tam gaz, frensiz: Yapay zeka kilisesine gelme zamanı

Joe, yapay zeka araçlarının benimsenmesinin getirdiği güvenlik açıklarına dikkat çekiyor ve bu konuda daha dikkatli olunması gerektiğini belirtiyor.

05.02.2026 22:00 Cisco Talos Intelligence Group -
vulnerability 85

TeamViewer güvenlik danışmanlığı (AV26-090)

TeamViewer, Windows, macOS ve Linux platformlarındaki Full ve Host istemcileri için bir güvenlik açığı duyurdu. Kullanıcıların güvenlik önlemlerini gözden geçirmeleri önerilmektedir.

05.02.2026 19:47 Canada Cyber Alerts -
güvenlik açığı TeamViewer siber güvenlik

FortiCloud SSO'daki güvenlik açıklarının istismarını tespit etmek için SIEM Kuralları

05.02.2026 18:58 85
vulnerability 85

Substack, Hacker'ın Veri Sızdırmasının Ardından Güvenlik Olayını Açıkladı

Substack, bir hackerın 700,000 kullanıcı kaydını çaldığını ve bu verilerin sızdırıldığını açıkladı. Sızdırılan veriler arasında e-posta adresleri ve telefon numaraları bulunuyor.

05.02.2026 18:13 SecurityWeek -
siber güvenlik veri sızıntısı hacker