CyberHaber - Siber Güvenlik Haberleri

Kritik Nginx UI açığı CVE-2026-27944 sunucu yedeklerini ifşa ediyor

Nginx UI'deki CVE-2026-27944 güvenlik açığı, saldırganların kimlik doğrulaması olmadan sunucu yedeklerini indirmesine ve şifre çözmesine olanak tanıyor. Bu durum, hassas verilerin ifşasına neden olarak organizasyonlar için büyük bir tehdit oluşturuyor.

08.03.2026 22:10 Security Affairs -

güvenlik açığı Nginx CVE-2026-27944

vulnerability 85

Son Cisco Catalyst SD-WAN Zafiyeti Artık Yaygın Olarak İstismar Ediliyor

CVE-2026-20127 kodlu zafiyetin birçok farklı IP adresinden istismar girişimleri gözlemlenmiştir. Bu durum, Cisco Catalyst SD-WAN kullanıcıları için acil bir güvenlik önlemi gerektirmektedir.

08.03.2026 15:15 SecurityWeek -

Cisco SD-WAN zafiyet

vulnerability 85

OpenAI Codex Güvenlik 1.2 Milyon Commit'i Taramış ve 10,561 Yüksek Öncelikli Sorun Bulmuş

OpenAI, Codex Security aracını tanıttı ve bu araç, 1.2 milyon commit üzerinde yaptığı taramada 10,561 yüksek öncelikli güvenlik açığı tespit etti. Araç, kullanıcıların projelerindeki karmaşık güvenlik açıklarını belirlemeye yardımcı oluyor.

08.03.2026 06:00 NCSC-FI News -

siber güvenlik yapay zeka güvenlik açığı

vulnerability 85

Anthropic, Claude Opus 4.6 AI Modeli Kullanarak 22 Firefox Güvenlik Açığı Buldu

Anthropic, Firefox tarayıcısında 22 yeni güvenlik açığı buldu. Bu açıkların 14'ü yüksek, 7'si orta ve 1'i düşük şiddette olarak sınıflandırıldı. Açıklar, Ocak 2026'da tespit edildi ve Firefox 148 sürümünde düzeltildi.

08.03.2026 06:00 NCSC-FI News -

güvenlik açığı Firefox siber güvenlik

vulnerability 85

OpenAI Codex Güvenliği 1.2 Milyon Değişikliği Taramış ve 10,561 Yüksek Öncelikli Sorun Bulmuş

OpenAI, Codex Security aracını tanıttı ve bu araç, 1.2 milyon kod değişikliğini tarayarak 10,561 yüksek öncelikli güvenlik sorunu buldu. Araç, ChatGPT Pro ve diğer kullanıcılar için bir araştırma önizlemesi olarak sunuluyor.

07.03.2026 19:28 The Hacker News -

Anthropic, Claude Opus 4.6 AI Modeli Kullanarak 22 Firefox Güvenlik Açığı Buldu

07.03.2026 14:21 85

vulnerability 85

2025'in Dördüncü Çeyreğindeki İstismarlar ve Güvenlik Açıkları

2025'in dördüncü çeyreğinde, popüler kütüphaneler ve uygulamalar üzerinde kritik güvenlik açıkları ortaya çıktı. Bu açıklar, saldırganlar tarafından hemen istismar edilmeye başlandı.

07.03.2026 06:00 NCSC-FI News -

güvenlik açığı istismar siber güvenlik

vulnerability 85

Delta Electronics CNCSoft-G2

Delta Electronics CNCSoft-G2 cihazlarının belirli bir versiyonundan önceki sürümleri, DOPSoft bileşeninde DPAX dosyalarını işlerken Out-of-Bounds Write açığına sahiptir. Bu açığın başarılı bir şekilde istismar edilmesi, saldırganın cihazda uzaktan kod çalıştırmasına olanak tanıyabilir.

07.03.2026 06:00 NCSC-FI Vulns -

güvenlik açığı uzaktan kod çalıştırma CNCSoft-G2

vulnerability 85

Yaman, takip et, tekrar et: 2025 CVE retrospektifi

2025 yılında 48,196 CVE kaydedildi ve bu, günlük ortalama 132 güvenlik açığına denk geliyor. XSS ve SQL enjeksiyonu gibi temel güvenlik açıkları, yazılım güvenliğinde hala önemli bir sorun teşkil ediyor.

07.03.2026 06:00 NCSC-FI News -

CVE güvenlik açığı yazılım güvenliği

vulnerability 85

Cognizant TriZetto ihlali, 3.4 milyon hastanın sağlık verilerini ifşa etti

TriZetto Provider Solutions, sağlık sigortacıları ve sağlık hizmeti sağlayıcıları tarafından kullanılan yazılım ve hizmetler geliştiren bir sağlık BT şirketidir. Şirket, 3.4 milyon kişinin hassas bilgilerinin ifşa olduğu bir veri ihlali yaşadı.

06.03.2026 22:50 BleepingComputer -

siber güvenlik veri ihlali sağlık verisi