Docker, kişisel hesabı organizasyona çeviren akışta bulunan iki yıllık kritik açığı kapattı; sorun kullanıcılar arası imaj yüklemeye izin verebiliyordu.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
curl, HTTP/2 yükleme açığını 8.23.0 ile kapattı
curl, HTTP/2 yüklemelerini etkileyen açığı 14 Ekim’de yayımlanan 8.23.0 sürümüyle kapattı.
Yazı
CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı
CISA, Ivanti Connect Secure için CVE-2026-104935 açığına karşı acil güncelleme çağrısı yaptı; honeypotlarda 105 istismar denemesi görüldü.
Yazı
Ivanti Connect Secure’de üç açık zincirlenerek root erişimi sağlandı
Ivanti Connect Secure cihazlarında henüz tümü yamalanmamış üç sıfırıncı gün açık art arda kullanılarak root erişimi sağlandı.
Yazı
Anthropic: Küçük yapay zekâ modelleri IoT botnetlerine dönüşebilir
Anthropic, küçük yapay zekâ modellerinin uygun yönlendirme ve araç erişimiyle kendi kendini yayan IoT botnetlerine dönüşebileceği uyarısında bulundu.
Yazı
Yapay zekâ ajanı canlı sistemde kritik OTP atlamasını buldu
Yapay zekâ destekli pentest ajanı, bir sigorta şirketinin üretimdeki web sitesinde kritik bir kimlik doğrulama açığı buldu.
Yazı
Linux çekirdeğinde Vghost açığı: Yerel kullanıcı root alabiliyor
Linux çekirdeğinde CVE-2026-74580 olarak izlenen Vghost açığı, yerel kullanıcıya root yetkisi verip sanal makine kaçışı sağlayabiliyor.
Yazı
Şifreli bağlantı her zaman güvenli değil: Yeni tuzaklar
Fidye yazılımı mağdurlarına yardım vaadiyle kurulan tuzaklar artıyor; şifreli bağlantı her zaman güvenli hedef anlamına gelmiyor.
Yazı
MarkLogic’te iki kritik açık, yönetici devri kalıcılaştırabiliyor
MarkLogic’te iki kritik açık, 10 Eylül yaması gelmesine rağmen güncellenmeyen sistemlerde kalıcı yönetici kontrolü riski yaratıyor.
Yazı
Yapay zekâ araçları kurumsal cihazlarda görünmezce yayılıyor
Bitdefender’ın AI Visibility and Control ürünü, editör eklentileri ve yerel model runtime’ları gibi görünmeyen yapay zekâ araçlarını kurumsal cihazlarda…