.NET platformundaki SOAPwn adlı kritik güvenlik açığı, sahte WSDL dosyaları kullanılarak dosya sistemi üzerinde rastgele yazma ve uzaktan kod çalıştırma imkanı sunuyor. Barracuda, Ivanti ve Umbraco gibi popüler ürünleri etkileyen bu zafiyet, özellikle .NET Framework HTTP istemci proxy'lerinin güvenlik kontrollerinin yetersiz olmasından kaynaklanıyor.
Microsoft, Windows platformunda 56 güvenlik açığını gideren kapsamlı bir yama paketi yayımladı. Aralarında aktif olarak sömürülen ve iki sıfır gün açığı bulunan bu güncellemeler, özellikle yerel ayrıcalık yükseltme ve komut enjeksiyonu risklerine odaklanıyor. Kurumsal ve bireysel kullanıcıların, kritik sistemlerini korumak için bu yamaları öncelikli olarak uygulaması gerekiyor.
Gladinet yazılımındaki sabit kodlanmış kriptografik anahtarlar, yetkisiz erişim ve uzaktan kod çalıştırma saldırılarına zemin hazırladı. Aralık 2025 itibarıyla sağlık ve teknoloji sektörlerinden dokuz farklı kuruluş, bu güvenlik açığından etkilenirken, saldırganlar web.config dosyasından makine anahtarını ele geçirmeye çalıştı. Siber güvenlik ekipleri, güncelleme ve makine anahtarı değişikliği gib
Google, Chrome tarayıcısında dolaylı istem enjeksiyonu saldırılarını engellemek amacıyla yeni katmanlı savunma mekanizmaları uygulamaya başladı. Bu yenilikler, kötü niyetli ajanların kullanıcı verilerini sızdırmasını ve istenmeyen eylemler gerçekleştirmesini önlemeye odaklanıyor. Siber güvenlik profesyonelleri için bu gelişme, AI destekli ajanların güvenli kullanımında önemli bir adım olarak değer
Fortinet, Ivanti ve SAP ürünlerinde yüksek şiddette güvenlik açıkları tespit edildi ve acil yamalar yayımlandı. Bu zafiyetler, özellikle yönetici erişimlerinin ele geçirilmesi ve uzaktan kod çalıştırma riskleri taşıyor. Siber güvenlik ekiplerinin hızlıca güncellemeleri uygulaması ve ek savunma önlemleri alması kritik önem taşıyor.
Google, Chromium tabanlı tarayıcılarda yüksek şiddette bir güvenlik açığı nedeniyle aktif sömürü tespit ettiğini açıkladı. Bu zafiyetler, özellikle Windows, macOS ve Linux kullanıcılarını etkiliyor ve kullanıcıların acilen güncelleme yapması gerekiyor. Güvenlik ekipleri için saldırı zinciri ve savunma önerileri de önem taşıyor.
Son analizler, sıfır tıklama ile çalışan bir tarayıcı saldırısının kullanıcıların Google Drive içeriklerini tamamen silebildiğini ortaya koyuyor. Ayrıca, yapay zeka destekli tarayıcı asistanlarını hedef alan HashJack adlı dolaylı prompt enjeksiyonu yöntemi de dikkat çekiyor. Bu gelişmeler, özellikle bulut güvenliği ve e-posta güvenliği alanlarında yeni riskler oluşturuyor.
Son dönemde Ethereum tabanlı DeFi protokolü Yearn Finance'ın yETH havuzunda 9 milyon dolarlık kritik bir açık istismar edildi. Aynı zamanda Microsoft, Storm-0900 adlı phishing kampanyasını engelledi. Linux ortamlarında ise Symbiote ve BPFDoor varyantları gelişmiş gizlilik teknikleriyle tespit edildi. Bu haber, güncel saldırı teknikleri ve savunma önerileriyle siber güvenlik profesyonelleri için ön
Yapay zeka destekli kodlama araçlarında, prompt enjeksiyonu yoluyla veri hırsızlığı ve uzaktan kod çalıştırma riskleri içeren 30'dan fazla güvenlik açığı tespit edildi. Bu zafiyetler, popüler IDE ve eklentilerini etkiliyor ve özellikle otomatik onaylı AI ajanlarının kötüye kullanımıyla saldırı yüzeyini genişletiyor. Siber güvenlik uzmanları, AI tabanlı geliştirme ortamlarında güvenlik önlemlerinin
Array DesktopDirect uzak masaüstü erişim çözümünde komut enjeksiyonuna izin veren kritik bir zafiyet tespit edildi. Japonya'da Ağustos 2025 sonrası bu açığın kullanıldığı web shell yerleştirme saldırıları doğrulandı. Güvenlik ekiplerine, güncelleme ve servis devre dışı bırakma gibi önlemler öneriliyor.