Etiket: Zafiyet

Anasayfa » Zafiyet » Sayfa 4
Atlassian Rovo’da tek tıkla Jira ve Confluence verisi sızdırılabildi
Yazı
Ağustos 8, 2026Ağustos 8, 2026Siber Güvenlik, Yapay Zekâ Güvenliği

Atlassian Rovo’da tek tıkla Jira ve Confluence verisi sızdırılabildi

tarafından

Atlassian’ın Rovo asistanında iki ayrı zafiyet bulundu: biri rovoChatPrompt parametresiyle tek tıklamada çalışan bağlantı tabanlı açık, diğeri ise içeriğe gizlenen komutlarla ilerleyen indirect prompt injection zinciri. Varonis’in bulgusu 8 Temmuz 2026’da sunucu tarafında kapatıldı; PromptArmor’un 5 Ağustos 2026’da yayımladığı zincir ise o tarihte hâlâ çalışıyordu ve web arama kapalı olsa da veri dışarı aktarabiliyordu.

18 yıllık Linux SCTP açığı çekirdek güncellemesiyle kapatıldı
Yazı
Ağustos 7, 2026Ağustos 9, 2026Açıklar ve Yamalar, Linux, Siber Güvenlik

18 yıllık Linux SCTP açığı çekirdek güncellemesiyle kapatıldı

tarafından

Linux çekirdeğinde 2008’den beri bulunan SCTP açığı CVE-2026-64564 olarak izleniyor ve SCTPhantom adıyla 6 Ağustos’ta kamuya açıklandı. Tencent Zhuque Lab, belirli koşullarda bu hatanın Debian 13, Ubuntu 24.04, Rocky Linux 9, RHEL 9 ve OpenCloudOS üzerinde root erişimine kadar gidebildiğini bildirdi.

CryptoJS’in zayıf rastgeleliği milyonluk cüzdanları boşalttı
Yazı
Ağustos 6, 2026Ağustos 9, 2026Kripto Para, Siber Güvenlik, Yazılım Güvenliği

CryptoJS’in zayıf rastgeleliği milyonluk cüzdanları boşalttı

tarafından

CryptoJS tabanlı zayıf rastgele sayı üreticisi, kripto cüzdan uygulamalarında kurtarma ifadelerini tahmin edilebilir hale getirerek iki dalgada en az 5,7 milyon dolarlık kayba yol açtı. Coinspect, Ill Bloom adı verilen kampanyada RRWallet, Bexo Wallet, NanChat, Bitcoin Libre ve Milo’yu doğruladı; bazı uygulamalar yamalanırken bazıları kapatıldı ya da hâlâ güncel sürümünü yayımlamadı.

Adobe Campaign Classic’te 10.0 puanlı açık kapatıldı
Yazı
Ağustos 1, 2026Ağustos 9, 2026Güncellemeler, Siber Güvenlik, Yazılım Güvenliği

Adobe Campaign Classic’te 10.0 puanlı açık kapatıldı

tarafından

Adobe, Campaign Classic’te CVE-2026-48449 adlı 10.0 puanlı kritik açığı ve CVE-2026-48448 numaralı yüksek riskli SQL enjeksiyonu sorununu kapattı. Şirket, ACC v7 7.4.3 build 9398 için yayımlanan yamada açıkların aktif kullanıldığına dair iz görmediğini; aynı dönemde Adobe Bridge için de sekiz kritik zafiyeti giderdiğini açıkladı.