Kategori: Uygulama Güvenliği

Anasayfa » Uygulama Güvenliği

Node.js’te 16 güvenlik açığı düzeltildi: HTTP/2 çökertme ve veri sızıntısı riski

Yazı

Kasım 12, 2026Kasım 12, 2026Açık Yönetimi, Siber Güvenlik, Uygulama Güvenliği

Node.js’te 16 güvenlik açığı düzeltildi: HTTP/2 çökertme ve veri sızıntısı riski

Node.js, 16 güvenlik açığını kapattı. HTTP/2 çökertme, bellek sızıntısı ve HTTPS üzerinden diğer bağlantıların verisini okuma riski giderildi.

WordPress güncellemesi sırasında açılan boşluk saldırıya izin verebilir

Yazı

Kasım 7, 2026Kasım 7, 2026Açıklar, Siber Güvenlik, Uygulama Güvenliği

WordPress güncellemesi sırasında açılan boşluk saldırıya izin verebilir

tarafından Cybernews.TR Editöryal Ekibi

WordPress 4.7-7.1.3 sürümlerindeki CVE-2026-119977, güncelleme sırasında sunucuda kod çalıştırmaya izin verebiliyor; CISA aktif istismarı doğruladı.

CERT-In, BFSI’ye yönelik AI destekli saldırılarda Crafty Falcon’u uyardı

Yazı

Kasım 5, 2026Kasım 5, 2026Siber Güvenlik, Tehdit İstihbaratı, Uygulama Güvenliği, Yapay Zekâ Güvenliği

CERT-In, BFSI’ye yönelik AI destekli saldırılarda Crafty Falcon’u uyardı

tarafından Cybernews.TR Editöryal Ekibi

CERT-In, BFSI kuruluşlarını hedef alan Crafty Falcon saldırılarında AI araçlarının kullanıldığını ve arka kapılı ARTEX kopyalarının yayıldığını bildirdi.

CISA, WordPress çekirdek açığındaki istismarı doğruladı

Yazı

Kasım 4, 2026Kasım 4, 2026Açık İstismarı, Siber Güvenlik, Uygulama Güvenliği

CISA, WordPress çekirdek açığındaki istismarı doğruladı

tarafından Cybernews.TR Editöryal Ekibi

CISA, WordPress Core’daki CVE-2026-119977 açığını KEV listesine aldı. 8.1 puanlı TOCTOU hatasının aktif biçimde istismar edildiği açıklandı.

Drupal Commerce’te kritik açık aktif sömürülüyor

Yazı

Ekim 30, 2026Ekim 30, 2026Açık İstismarı, Siber Güvenlik, Uygulama Güvenliği

Drupal Commerce’te kritik açık aktif sömürülüyor

tarafından Cybernews.TR Editöryal Ekibi

Drupal Commerce Core’daki CVE-2026-118539 açığı aktif olarak sömürülüyor; yetkilendirme atlaması 0.0.0-2.41 ve 3.0.0-3.3.13 sürümlerini etkiliyor.

Telegram Android’de sesli aramada kod çalıştıran açık kapatıldı

Yazı

Ekim 29, 2026Ekim 29, 2026Açık Yönetimi, Mobil Güvenlik, Uygulama Güvenliği

Telegram Android’de sesli aramada kod çalıştıran açık kapatıldı

tarafından Cybernews.TR Editöryal Ekibi

Telegram’ın Android uygulamasındaki açık, sesli arama yanıtlandığında uzaktan kod çalıştırılmasına izin veriyordu.

Alpine Linux’ta CVSS 10.0 açık: GitLab sunucusu hedefe girdi

Yazı

Ekim 29, 2026Ekim 29, 2026Açık Yönetimi, Siber Güvenlik, Uygulama Güvenliği

Alpine Linux’ta CVSS 10.0 açık: GitLab sunucusu hedefe girdi

tarafından Cybernews.TR Editöryal Ekibi

Alpine Linux, GitLab sunucusunda CVE-2026-97229 açığını doğruladı. CVSS 10.0 puanlı hata, CI yapılandırması üzerinden kod çalıştırabiliyor.

GoAhead TLS açığı, iptal edilmiş sertifikaları kabul ediyor

Yazı

Ekim 28, 2026Ekim 28, 2026Açıklar, Siber Güvenlik, Uygulama Güvenliği

GoAhead TLS açığı, iptal edilmiş sertifikaları kabul ediyor

tarafından Cybernews.TR Editöryal Ekibi

GoAhead’in OpenSSL tabanlı TLS kurulumlarında, iptal edilmiş istemci sertifikaları kabul edilebiliyor; bu durum oturum çözülmesini mümkün kılabiliyor.