Etiket: Uygulama Güvenliği

Anasayfa » Uygulama Güvenliği
CryptoJS’in zayıf rastgeleliği milyonluk cüzdanları boşalttı
Yazı
Ağustos 6, 2026Ağustos 9, 2026Kripto Para, Siber Güvenlik, Yazılım Güvenliği

CryptoJS’in zayıf rastgeleliği milyonluk cüzdanları boşalttı

tarafından

CryptoJS tabanlı zayıf rastgele sayı üreticisi, kripto cüzdan uygulamalarında kurtarma ifadelerini tahmin edilebilir hale getirerek iki dalgada en az 5,7 milyon dolarlık kayba yol açtı. Coinspect, Ill Bloom adı verilen kampanyada RRWallet, Bexo Wallet, NanChat, Bitcoin Libre ve Milo’yu doğruladı; bazı uygulamalar yamalanırken bazıları kapatıldı ya da hâlâ güncel sürümünü yayımlamadı.

Yazı
Ağustos 5, 2026Ağustos 9, 2026Açık Araştırması, Bulut Güvenliği, Siber Güvenlik

GitHub’a sızan n8n tokenları canlı sistemlere erişti

tarafından

Public GitHub commit’lerinde açıkta kalan n8n API anahtarları, araştırmacıların test ettiği erişilebilir sistemlerin yüzde 36’sında yetkili erişim sağladı. Çalışma, 4.576 benzersiz token, 1.255 hostname ve kontrollü ortamda yeniden üretilen dört saldırı tekniğini ortaya koydu.

Gitea’da kritik RCE: repo yazma yetkisi olanlar shell komutu çalıştırabiliyor
Yazı
Temmuz 29, 2026Temmuz 29, 2026Açık İstismarı, Siber Güvenlik, Uygulama Güvenliği

Gitea’da kritik RCE: repo yazma yetkisi olanlar shell komutu çalıştırabiliyor

tarafından

Gitea’da CVE-2026-60004 kodlu, CVSS 9.8 puanlı kritik bir açık 1.27.1 ile kapatıldı. Hata, varsayılan açık kayıt nedeniyle dışarıdan oluşturulabilen hesaplarla repository yazma yetkisi üzerinden uzaktan kod çalıştırmaya kadar uzanabiliyor. 27-28 Temmuz tarihlerindeki duyurularda otomatik yükseltme, PoC kodu ve ayrı bir dosya dahil etme düzeltmesi de yer aldı.

Yapay zekâ ajanlarında asıl risk görünürlük değil, yetkiyi sınırlandırmak
Yazı
Temmuz 24, 2026Temmuz 24, 2026Kurumsal Güvenlik, Siber Güvenlik, Yapay Zekâ Güvenliği

Yapay zekâ ajanlarında asıl risk görünürlük değil, yetkiyi sınırlandırmak

tarafından

Yapay zekâ ajanları kurumsal sistemlere yayılırken güvenlik ekipleri görünürlükten yaptırıma geçmek zorunda kalıyor. Kaynak metin, ajanların kimlik, amaç, sahiplik ve yetkiyle ilişkilendirilmeden yönetilemeyeceğini; OWASP ve NIST çalışmalarının da bu yönde ilerlediğini aktarıyor.

İtalya’dan Apple’a App Store Rekabeti ve Gizlilik Politikaları Nedeniyle 98,6 Milyon Euro Ceza
Yazı
Aralık 25, 2025Ağustos 9, 2026Gizlilik, Mobil Güvenlik, Regülasyon

İtalya’dan Apple’a App Store Rekabeti ve Gizlilik Politikaları Nedeniyle 98,6 Milyon Euro Ceza

tarafından

İtalya rekabet otoritesi, Apple’ın App Tracking Transparency (ATT) kurallarının App Store’daki rekabeti sınırladığı gerekçesiyle şirkete 98,6 milyon euro para cezası verdi. Bu karar, üçüncü taraf uygulama geliştiricilerinin kullanıcı izni alma süreçlerinde yaşanan çifte onay zorunluluğu ve Apple’ın kendi uygulamalarına sağladığı ayrıcalıklar üzerine odaklanıyor. Siber güvenlik ve gizlilik alanında