Siber Güvenlik Haberleri

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

other 85

Meta, AI Tarafından Üretilen Çocuk İstismarı Görüntüleri İçeren Reklamlar Yayınladı

Meta'nın reklam kütüphanesi verilerine göre, Facebook, Instagram, Messenger ve Threads üzerinde 50'den fazla çocuk istismarı görüntüsü ve videosu içeren reklam yayınlandı. Bazı reklamlar bu hafta içinde yayınlandı.

05.08.2026 19:26 Wired Security US

ai 75

Amerika, tedarik zinciri ve güvenlik riskleri nedeniyle ithal robotları yasakladı

Amerika, güvenlik ve tedarik zinciri riskleri nedeniyle ithal robotları yasakladı. Çin'in Unitree şirketi, bu tehditlerin başlıca örneği olarak gösteriliyor.

29.07.2026 05:16 The Register Security GB

vulnerability 90

terraform-mcp-server: birden fazla güvenlik açığı düzeltildi

Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi. Bu açıklar, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına neden olabilecek durumlar içeriyor.

güvenlik açığı CVE Terraform

NVIDIA DCGM Exporter tüm platformlar için bir güvenlik açığı içeriyor

NVIDIA DCGM Exporter'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan kaynak tüketimini artırmasına neden olabilir. Bu durum, hizmet kesintisi ve bilgi ifşası ile sonuçlanabilir.

güvenlik açığı NVIDIA CVE-2026-47483

vulnerability 75

MISP Kurulumunda Açık Yönlendirme

MISP kurulum scriptleri, Apache HTTP sanal ana bilgisayar yapılandırmasında hatalı bir yönlendirme oluşturuyor. Bu güvenlik açığı, saldırganların URL'ye zararlı içerik eklemesine imkan tanıyor.

CVE Apache MISP

OVSwrap: başka bir Linux yerel kök zafiyeti

OVSwrap, LLM'lerin bellek güvenliği sorunlarını ele alarak keşfedilen bir Linux yerel kök zafiyetidir. Bu zafiyet, belirli Linux dağıtımlarını etkileyen ve hafıza hatalarıyla ilgili karmaşık mantık hataları içeren bir durumdur.

Linux güvenlik zafiyet

Red Hat OpenShift Sanalizasyon 4 ve Konteyner Platformu 4: Güvenlik Açıkları Düzeltildi

Red Hat, OpenShift Virtualization 4 ve Container Platform 4 için iki önemli güvenlik açığını düzeltti. CVE-2026-49332, kimlik taklidi riskine yol açan bir zafiyet içeriyor.

güvenlik açığı CVE Red Hat

Agentic Tarayıcılar Web Güvenliğini 20 Yıl Geriye Sardı

Agentic tarayıcılar, kullanıcıların işlerini kolaylaştırmak için tasarlanmış olsa da, güvenlik mekanizmalarının kaldırılması yeni saldırı olasılıklarını beraberinde getiriyor. Araştırmalar, bu tarayıcıların her birinin hacklenebilir olduğunu ortaya koydu.

agentic tarayıcılar güvenlik açıkları sosyal mühendislik

VulnCheck Zafiyet Durumu 1H-2026

2026'nın ilk yarısında, zafiyetlerin keşfi ve istismarında önemli bir artış gözlemlendi. Yapay zeka destekli zafiyet keşfi, yeni bir saldırı yüzeyi oluşturuyor ve bu durum, yazılım güvenliği açısından endişe verici.

zafiyet yapay zeka siber güvenlik

hacking 85

Eski VPN'ler federal ajanslardan kaldırılmalı, senatör diyor

Senatör Ron Wyden, federal ajansların eski ve güvensiz VPN'leri kullanmaktan vazgeçmesi gerektiğini belirtti. CISA, OMB ve NIST'e yazdığı mektupta, bu tür yazılımların federal sistemlerden kaldırılması gerektiğini ifade etti.