vulnerability 90

FastMCP: SSRF ve Path Traversal Açığı

FastMCP, OpenAPI sağlayıcısında bir SSRF ve Path Traversal açığı barındırıyor. Bu açık, saldırganların arka uç uç noktalarına erişim sağlamasına yol açabiliyor ve resmi bir düzeltme ile giderildi.

03.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı SSRF Path Traversal
vulnerability 90

OpenProject: Maliyet Raporlamasında SQL Injection Açığı

OpenProject, 17.2.3 sürümünden önceki versiyonlarında, kullanıcı girişlerini SQL WHERE ifadelerine doğrudan ekleyen bir =n operatörü içeriyordu. Bu açık, CVSSv3.1'de 9.9 olarak derecelendirildi ve 17.2.3 sürümünde düzeltildi.

03.04.2026 05:00 NCSC-FI Vulns FI
SQL Injection OpenProject Güvenlik Açığı
vulnerability 90

Percona PMM: Yetkilendirilmiş uzaktan kod yürütme açığı

Percona PMM 3.7'den önceki sürümlerde, iç veri kaynağı aracılığıyla yetkilendirilmiş uzaktan kod yürütme açığı tespit edildi. Saldırganlar, belirli süper kullanıcı ayrıcalıklarına sahip bir veritabanı kullanıcısını kötüye kullanarak işletim sisteminde shell komutları çalıştırabilir.

03.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık uzaktan kod yürütme
hacking 85

Drift kripto platformu, Kuzey Kore'nin parmağını işaret ettiği hackte 280 milyon dolar çalındığını doğruladı

Drift, bir güvenlik ihlali sonucu 280 milyon doların çalındığını açıkladı. Saldırının, Kuzey Kore merkezli hackerlar tarafından gerçekleştirildiği bildirildi.

03.04.2026 05:00 NCSC-FI News FI
siber güvenlik kripto para hack
vulnerability 95

Progress ShareFile Depolama Alanları Kontrolörü v5 kritik güvenlik açıkları yetkisiz RCE'ye yol açıyor

Progress ShareFile, Storage Zones Controller v5'te kritik güvenlik açıkları olduğunu doğruladı. Bu açıklar, yetkisiz bir saldırganın sistem yapılandırmasına erişmesine ve uzaktan kod çalıştırmasına yol açabilir.

03.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod çalıştırma siber güvenlik
other 85

Konut proxy'leri, 4 milyar oturumun %78'inde IP itibar kontrollerini atlattı

Konut proxy'leri, kötü niyetli trafiği yönlendirmek için kullanıldığında IP itibar sistemlerini aşmanın yollarını buluyor. Araştırmalar, bu proxy'lerin kısa ömürlü olduğunu ve savunma sistemlerinin bunları zamanında kataloglamasını engellediğini gösteriyor.

03.04.2026 05:00 NCSC-FI News FI
siber güvenlik IP itibar kötü niyetli trafik
malware 85

Claude Kod Kaynağını İndirdiklerini Düşündüler. Bunun Yerine Kötü Amaçlı Yazılım Aldılar.

Claude Code kaynak kodunu indiren kullanıcılar, kötü niyetli bir GitHub deposu aracılığıyla Vidar ve GhostSocks gibi kötü amaçlı yazılımlarla karşılaştı. Bu yazılımlar, kullanıcıların kimlik bilgilerini ve diğer hassas verileri çalmaktadır.

03.04.2026 05:00 NCSC-FI News FI
malware siber güvenlik GitHub
hacking 75

Tele sağlık devi Hims & Hers, müşteri destek sisteminin hacklendiğini söyledi

Hims & Hers, Şubat ayında birkaç gün boyunca müşteri destek bilet verilerinin çalındığını duyurdu. Bu durum, tele sağlık hizmetlerinin siber saldırılara karşı savunmasız olduğunu ortaya koyuyor.

03.04.2026 00:26 TechCrunch Security US
siber güvenlik hack tele sağlık
'Uncanny Valley': İran'ın ABD Teknolojisine Yönelik Tehditleri, Trump'ın Ara Seçim Planları ve Polymarket'ın Pop-up Başarısızlığı
cyberwar 75

'Uncanny Valley': İran'ın ABD Teknolojisine Yönelik Tehditleri, Trump'ın Ara Seçim Planları ve Polymarket'ın Pop-up Başarısızlığı

Bu bölümde, İran'ın ABD teknoloji firmalarını hedef alacağına dair tehditleri ele alınıyor. Ayrıca, ara seçimler için hazırlıklar ve Polymarket pop-up barı hakkında bilgiler veriliyor.

03.04.2026 00:04 Wired Security US
malware 85

Claude Code sızıntısı, GitHub'da bilgi çalan malware dağıtmak için kullanıldı

Son zamanlarda yaşanan Claude Code kaynak kodu sızıntısı, sahte GitHub depoları aracılığıyla Vidar bilgi çalma malware'inin yayılmasına neden oluyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.04.2026 23:30 BleepingComputer US
malware siber güvenlik GitHub
vulnerability 85

OpenSSH Güvenlik Duyurusu (AV26-312)

OpenSSH, 10.3 sürümünden önceki sürümlerinde tespit edilen güvenlik açıklarını ele almak amacıyla bir güvenlik duyurusu yayınladı. Kullanıcıların ve yöneticilerin güncellemeleri uygulamaları önerilmektedir.

02.04.2026 22:53 Canada Cyber Alerts CA
OpenSSH güvenlik açığı güncelleme
Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak

Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak

02.04.2026 22:45 85