vulnerability 85

NCSC-2026-0073 [1.00] [M/H] Juniper Junos OS Evolved'deki Güvenlik Açığı Giderildi

Juniper, Junos OS Evolved'deki bir güvenlik açığını gidermiştir. Bu açık, yetkisiz kullanıcıların root ayrıcalıkları ile kod çalıştırmasına imkan tanıyordu ve uzaktan istismar edilebiliyordu.

27.02.2026 12:48 NCSC NL Advisories -
güvenlik açığı Juniper Junos OS
other 85

Yapay Zeka Olay Müdahalesine Nasıl Yardımcı Olur: Neden İnsanlar Tek Başına Etkili Olamaz?

Yapay zeka, siber olay müdahalesini hızlandırarak uyarıları ilişkilendirip raporlar oluşturarak ekiplerin manuel sınırlamaların ötesine geçmesine yardımcı oluyor. Olay müdahalesi, her geçen dakikada kayıplara yol açabilecek bir yarış.

27.02.2026 11:50 Security Affairs -
yapay zeka siber güvenlik olay müdahalesi
vulnerability 85

12 Milyon Açıkta .env Dosyası Yaygın Güvenlik Hatalarını Ortaya Çıkardı

Mysterium VPN, 12 milyon IP adresinin .env dosyalarını açığa çıkardığını ve bu dosyaların kimlik bilgilerini sızdırdığını bildirdi. Güvenlik yapılandırma hataları, şirketlerin en hassas sırlarını tehlikeye atıyor.

27.02.2026 11:02 Security Affairs -
siber güvenlik sızdırma güvenlik hataları
vulnerability 85

NCSC-2026-0072 [1.00] [M/H] GitLab'daki Güvenlik Açıkları Giderildi

GitLab, 9.0'dan 18.7.5'e kadar olan sürümlerdeki güvenlik açıklarını giderdi. Bu açıklar, hizmetin kullanılabilirliğini etkileyebilir ve CI/CD süreçlerindeki yapılandırmaların bütünlüğünü tehdit edebilir.

27.02.2026 10:15 NCSC NL Advisories -
GitLab güvenlik açığı DoS
other 85

Yapay Zeka Uygulamaları için Tehdit Modelleme

Yapay zeka sistemlerinin güvenlik açıklarını belirlemek ve riskleri değerlendirmek için tehdit modellemesi önemlidir. Bu süreç, mühendislik, ürün ve tasarım ekipleri arasında paylaşılan bir sorumluluktur.

27.02.2026 06:00 NCSC-FI News -
yapay zeka tehdit modelleme güvenlik
vulnerability 85

Hızlı AI destekli geliştirme güvenliği ulaşılmaz kılıyor, Veracode uyarıyor

Veracode'un raporuna göre, AI destekli hızlı yazılım geliştirme, güvenlik açıklarının artmasına neden oluyor. Güvenlik borcu, bir yıldan fazla süredir çözülmemiş zafiyetleri ifade ediyor ve bu durum şirketlerin %82'sini etkiliyor.

27.02.2026 06:00 NCSC-FI News -
yazılım güvenliği AI zafiyet
apt 85

APT37 Hava Boşluğu Olan Ağlar İçin Yeni Yetenekler Ekliyor

APT37, hava boşluğu olan ağlarda saldırı başlatmak için yeni araçlar kullanıyor. Bu araçlar, hedef sistemlerde gözetim sağlamak için tasarlanmış.

27.02.2026 06:00 NCSC-FI News -
APT37 siber güvenlik hava boşluğu
other 85

Linux, geliştiricileri ve kodlarını kimlik doğrulamak için yeni bir yol keşfediyor - nasıl çalıştığı burada

Linux, geliştiricilerin kimliklerini doğrulamak için yeni bir sistem olan Linux ID'yi tanıttı. Bu sistem, geleneksel PGP anahtar imzalamadan daha esnek bir yaklaşım sunuyor.

27.02.2026 06:00 NCSC-FI News -
Linux kimlik doğrulama siber güvenlik
vulnerability 85

Yeni AirSnitch saldırısı, evlerde, ofislerde ve işletmelerde Wi-Fi şifrelemesini kırıyor

Yeni araştırmalar, AirSnitch adı verilen bir saldırı türünün, Wi-Fi şifrelemesini kırarak kullanıcıların birbirlerinin trafiğini okumasına olanak tanıdığını ortaya koydu. Bu saldırı, birçok popüler yönlendirici markasında etkili olabiliyor.

27.02.2026 06:00 NCSC-FI News -
Wi-Fi şifreleme saldırı
vulnerability 90

n8n kritik RCE ve sandbox kaçış güvenlik açıkları

n8n yazılımında üç kritik güvenlik açığı tespit edildi. Kullanıcıların, bu açıkları kapatmak için belirtilen versiyonlara güncellemeleri önerilmektedir.

27.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı uzaktan kod yürütme sandbox kaçışı
malware 85

Ransomware ödeme oranı, saldırılardaki artışa rağmen rekor düşük seviyeye düştü

Ransomware kurbanlarının tehdit aktörlerine ödeme yapma oranı, geçen yıl %28'e düşerek tüm zamanların en düşük seviyesine ulaştı. Ransomware saldırılarında ise %50 oranında bir artış gözlemlendi.

27.02.2026 06:00 NCSC-FI News -
ransomware siber güvenlik ödeme oranları
vulnerability 85

Daha Önce Zararsız Olan Google API Anahtarları Artık Gemini AI Verilerini Açığa Çıkarıyor

Google API anahtarlarının, daha önce zararsız olarak kabul edilen bir şekilde, Gemini AI verilerine erişim sağlamak için kullanılabileceği bildirildi. Bu durum, kullanıcıların özel verilerinin tehlikeye girmesine neden olabilir.

26.02.2026 23:55 BleepingComputer -
Google API Gemini AI