vulnerability 75

CVE'yi Özel Sektöre Devredin

CVE, 1999 yılında oluşturulan ve güvenlik açıklarının ortak bir şekilde tanımlanmasını amaçlayan bir sistemdir. Ancak, bu sistemin gerekliliği sorgulanıyor ve özel sektöre devredilmesi gerektiği belirtiliyor.

28.01.2026 06:00 NCSC-FI News -
CVE siber güvenlik özel sektör
vulnerability 85

OpenSSL güvenlik duyurusu (AV26-058)

OpenSSL, 3.6.0'dan önceki sürümler dahil olmak üzere birçok ürün için güvenlik açıklarını ele alan güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları önerilmektedir.

27.01.2026 23:11 Canada Cyber Alerts -
OpenSSL güvenlik açığı güncelleme
vulnerability 85

ABD CISA, Microsoft Office, GNU InetUtils, SmarterTools SmarterMail ve Linux Kernel açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Microsoft Office, GNU InetUtils, SmarterTools SmarterMail ve Linux Kernel'deki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu durum, kullanıcıların bu yazılımlardaki güvenlik açıklarına karşı dikkatli olmaları gerektiğini göstermektedir.

27.01.2026 17:54 Security Affairs -
CISA güvenlik açığı Microsoft
vulnerability 85

NCSC-2026-0040 [1.00] [H/H] SmarterTools SmarterMail'deki Güvenlik Açığı Giderildi

SmarterTools, SmarterMail'deki güvenlik açıklarını giderdi. Kötü niyetli kişiler, API arayüzüne erişim sağlayarak yönetici şifresini sıfırlayabilir ve sistemde rastgele kod çalıştırabilir.

27.01.2026 13:51 NCSC NL Advisories -
güvenlik açığı SmarterMail CVE-2026-23760
vulnerability 85

Kuruluşlar, Sömürülen Linux Güvenlik Açıkları Hakkında Uyarıldı

Linux'taki güvenlik açıkları, tehdit aktörlerinin kök ayrıcalıkları elde etmesine ve Telnet aracılığıyla kimlik doğrulamasını atlayarak kök erişimi sağlamasına olanak tanıyor. Organizasyonlar bu durumdan dolayı uyarıldı.

27.01.2026 13:37 SecurityWeek -
Linux güvenlik açığı siber tehdit
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-057)

Microsoft, Microsoft Edge'in 144.0.3719.92 sürümünden önceki sürümlerinde bulunan güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önerilmektedir.

26.01.2026 23:47 Canada Cyber Alerts -
güvenlik Microsoft Edge güncelleme
vulnerability 85

Kontrol sistemleri B&R güvenlik danışmanlığı (AV26-056)

B&R, 19 Ocak 2026'da otomasyon ürünlerinde tespit edilen güvenlik açıkları için ICS danışmanlıkları yayımladı. Kullanıcıların, önerilen önlemleri gözden geçirmeleri ve gerekli güncellemeleri uygulamaları teşvik ediliyor.

26.01.2026 23:03 Canada Cyber Alerts -
güvenlik açığı otomasyon ICS
vulnerability 85

VMware güvenlik tavsiyesi (AV26-054)

VMware, 19-25 Ocak 2026 tarihleri arasında Tanzu ürünlerinde bulunan güvenlik açıklarını ele alan güvenlik tavsiyeleri yayınladı. Kullanıcıların belirtilen bağlantıyı incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

26.01.2026 22:46 Canada Cyber Alerts -
VMware güvenlik Tanzu
vulnerability 85

Red Hat güvenlik danışmanlığı (AV26-053)

Red Hat, çeşitli ürünlerdeki güvenlik açıklarını ele almak için güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları öneriliyor.

26.01.2026 21:51 Canada Cyber Alerts -
güvenlik Red Hat Linux
vulnerability 75

HPE güvenlik danışmanlığı (AV26-052)

HPE, Telco Universal SLA Management ürününde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulanıyor.

26.01.2026 21:47 Canada Cyber Alerts -
HPE güvenlik açığı güncelleme
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–051)

CISA, belirli otomasyon ürünlerinde güvenlik açıklarını ele alan ICS tavsiyeleri yayınladı. Kullanıcıların, önerilen önlemleri gözden geçirmeleri ve mevcut güncellemeleri uygulamaları teşvik ediliyor.

26.01.2026 20:24 Canada Cyber Alerts -
CISA ICS güvenlik açığı
vulnerability 85

⚡ Haftalık Özet: Güvenlik Duvarı Açıkları, Yapay Zeka ile Oluşturulan Kötü Amaçlı Yazılımlar, Tarayıcı Tuzakları, Kritik CVE'ler ve Daha Fazlası

Bu haftaki özet, güvenlik açıklarının ve saldırı yöntemlerinin hızla evrildiğini gösteriyor. Yazılımlardaki zafiyetler, güvenlik önlemlerinin yetersiz kaldığını ortaya koyuyor.

26.01.2026 14:55 The Hacker News -