malware 85

Devlet Destekli Aktörler Notepad++ Tedarik Zincirini İstismar Ediyor

Notepad++'ın resmi barındırma altyapısı, Lotus Blossom adlı devlet destekli bir tehdit grubu tarafından ihlal edildi. Saldırganlar, güncelleme sunucusuna giden trafiği yönlendirdi ve hedef kullanıcıları kötü amaçlı güncellemelerle hedef aldı.

13.02.2026 06:00 NCSC-FI News -
siber güvenlik malware tedarik zinciri
vulnerability 85

Apple, on yıl önceki iOS sıfır gün açığını yamanıyor, muhtemelen ticari kötü amaçlı yazılımlar tarafından istismar edildi

Apple, iOS 26.3 güncellemesi ile 10 yıllık bir sıfır gün açığını kapattı. Bu açığın, ticari gözetim yazılımları tarafından istismar edildiği belirtiliyor.

13.02.2026 06:00 NCSC-FI News -
iOS güvenlik açığı spyware
vulnerability 85

PostgreSQL 18.2, 17.8, 16.12, 15.16 ve 14.21 Yayınlandı!

PostgreSQL Global Geliştirme Grubu, 18.2, 17.8, 16.12, 15.16 ve 14.21 sürümleri için bir güncelleme yayınladı. Bu güncelleme, kritik güvenlik açıklarını kapatmaktadır.

13.02.2026 06:00 NCSC-FI Vulns -
PostgreSQL güvenlik açığı güncelleme
other 85

Güvenilirliğin Temelini Yenilemek: Secure Boot Sertifika Güncellemeleri Üzerine Endüstri İşbirliği

Secure Boot, cihazların güvenliğini sağlamak için kritik bir özellik olarak öne çıkıyor. 2011'de tanıtılan bu sistem, eski sertifikaların süresinin dolmasıyla birlikte güncellenmesi gereken bir duruma geliyor.

13.02.2026 06:00 NCSC-FI News -
Secure Boot güvenlik sertifika
vulnerability 85

Kritik BeyondTrust RCE zafiyeti artık saldırılarda istismar ediliyor, yamanız gerekiyor

BeyondTrust Remote Support ve Privileged Remote Access cihazlarında kritik bir ön kimlik doğrulama uzaktan kod yürütme zafiyeti istismar ediliyor. Kullanıcıların bu zafiyete karşı güncellemeleri uygulamaları öneriliyor.

13.02.2026 00:34 BleepingComputer -
siber güvenlik uzaktan kod yürütme zafiyet
vulnerability 85

AMD güvenlik danışmanlığı (AV26-124)

AMD, 10 Şubat 2026 tarihinde, Athlon ve Ryzen işlemcileri ile grafik sürücüleri gibi ürünlerinde güvenlik açıkları bildirdi. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

12.02.2026 19:36 Canada Cyber Alerts -
güvenlik AMD işlemci
vulnerability 75

React güvenlik danışmanlığı (AV26-123)

Hashicorp, 11 Şubat 2026'da React tabanlı 'next-mdx-remote' ürününde bir güvenlik açığı tespit etti. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

12.02.2026 19:25 Canada Cyber Alerts -
güvenlik açığı React Hashicorp
other 70

Microsoft'un yeni Windows 11 Bluetooth güncellemesi faydalı avantajlar sunuyor (ve büyük bir uyarı ile)

Microsoft, Windows 11 için yeni bir Bluetooth güncellemesi yayınladı. Bu güncelleme, Bluetooth LE Audio ile uyumlu cihazlar arasında ses paylaşımını kolaylaştırıyor.

12.02.2026 18:49 ZDNet Security -
Bluetooth Windows 11 güncelleme
vulnerability 85

TR-26-0063 (Farktör Yazılım - E-Ticaret Paketi Güvenlik Bildirimi)

Farktör Yazılım E-Ticaret Paketi'nde tespit edilen zafiyetler, siber saldırganların bu zafiyetleri kullanarak saldırı gerçekleştirmesine olanak tanıyabilir. Kullanıcıların yazılımı güncellemeleri tavsiye edilmektedir.

12.02.2026 12:44 USOM Incidents (API) -
vulnerability 85

Ivanti tarafından yamanan birden fazla Endpoint Manager hatası, uzaktan kimlik doğrulama atlatma dahil

Ivanti, Endpoint Manager'daki bir dizi güvenlik açığını yamanarak, uzaktan kimlik doğrulama atlatma açığını da içeren kritik bir güncelleme yayınladı. Bu güncelleme, CVE-2026-1603 olarak takip edilen ve 8.6 CVSS puanına sahip bir açığı kapsıyor.

12.02.2026 09:13 Security Affairs -
siber güvenlik açık güncelleme

Apple, iOS, macOS ve Apple Cihazlarını Etkileyen Sıfır Gün Açığını Düzeltti

12.02.2026 08:39 85
vulnerability 85

Microsoft 6 sıfır gün açığını kapattı, ancak güncellemeyi yapmadan önce düşünmelisiniz - nedeni burada

Microsoft, Şubat ayı güncellemesi kapsamında 6 sıfır gün açığını düzeltti. Ancak, bazı kullanıcıların güncellemeyi yapmadan önce düşünmeleri gerektiği belirtiliyor.

12.02.2026 06:47 ZDNet Security -
Microsoft sıfır gün güncelleme