vulnerability 85

Mozilla güvenlik danışmanlığı (AV26-071)

Mozilla, 27 Ocak 2026'da Firefox'un 147.0.2 sürümünden önceki versiyonlarındaki güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri yapmaları teşvik edilmektedir.

30.01.2026 22:19 Canada Cyber Alerts -
güvenlik Firefox açık
vulnerability 85

Microsoft, gelecekteki Windows sürümlerinde NTLM'yi varsayılan olarak devre dışı bırakacak

Microsoft, 30 yıllık NTLM kimlik doğrulama protokolünü güvenlik açıkları nedeniyle gelecekteki Windows sürümlerinde varsayılan olarak devre dışı bırakacağını açıkladı. Bu değişiklik, organizasyonları siber saldırılara karşı daha iyi korumayı hedefliyor.

30.01.2026 20:08 BleepingComputer -
siber güvenlik kimlik doğrulama Windows
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-070)

Microsoft, Edge tarayıcısında bulunan güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye edilmektedir.

30.01.2026 19:46 Canada Cyber Alerts -
güvenlik Microsoft Edge
vulnerability 85

Yapay Zekalar Güvenlik Açıklarını Bulma ve İstismar Etmede Daha İyi Hale Geliyor

Claude modellerinin siber yetenekleri, çok aşamalı saldırılarda standart açık kaynak araçlar kullanarak başarılı olabiliyor. Bu durum, siber güvenlikte güncellemelerin ve yamanın önemini vurguluyor.

30.01.2026 18:35 Schneier on Security -
yapay zeka siber güvenlik ağ güvenliği
vulnerability 85

Ivanti, EPMM Sıfırıncı Gün Açıklarını Yamanıyor

Ivanti, EPMM ürününde bulunan kritik güvenlik açıklarını yamanmıştır. Bu açıklar, saldırganların uzaktan kod çalıştırmasına imkan tanıyordu.

30.01.2026 11:32 SecurityWeek -
siber güvenlik açıklar uzaktan kod çalıştırma
vulnerability 85

CISA Endüstriyel Kontrol Sistemleri Duyurularını Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) için güvenlik açıkları duyurusu yaptı. Bu duyurular, ICS ile ilgili mevcut güvenlik sorunları, açıklar ve istismarlar hakkında bilgi sunuyor.

30.01.2026 06:00 NCSC-FI Vulns -
CISA güvenlik açıkları endüstriyel kontrol sistemleri
vulnerability 85

Ivanti güvenlik danışmanlığı (AV26-068)

Ivanti, Endpoint Manager Mobile ürününde CVE-2026-1281 ve CVE-2026-1340 güvenlik açıklarının aktif olarak istismar edildiğini bildirdi. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

29.01.2026 23:59 Canada Cyber Alerts -
güvenlik açığı Ivanti CVE
vulnerability 75

Citrix güvenlik danışmanlığı (AV25-067)

Citrix, 27 Ocak 2026 tarihinde XenServer 8.4 sürümündeki güvenlik açıkları için bir güvenlik danışmanlığı yayınladı. Kullanıcıların ve yöneticilerin önerilen önlemleri uygulamaları önerilmektedir.

29.01.2026 23:16 Canada Cyber Alerts -
güvenlik Citrix XenServer
vulnerability 75

Kontrol sistemleri için B&R güvenlik tavsiyesi (AV26-066)

B&R, PVI ve çeşitli PC modellerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önerildi.

29.01.2026 22:35 Canada Cyber Alerts -
siber güvenlik güvenlik açığı kontrol sistemleri
vulnerability 85

N8n Güvenlik Açıkları Uzaktan Kod Yürütmeye Yol Açabilir

N8n platformundaki iki güvenlik açığı, sandbox mekanizmasını etkileyerek uzaktan kod yürütme olasılığını artırıyor. Açıklar, AST sanitizasyon mantığındaki zayıflıklardan yararlanılarak istismar edilebilir.

29.01.2026 17:51 SecurityWeek -
güvenlik açığı uzaktan kod yürütme n8n
vulnerability 85

Yaman ya da yok ol: Güvenlik açığı istismarları artık saldırılarda hakim

Uzmanlar, güvenlik açıklarının istismarlarının siber saldırılarda artış gösterdiğini ve güvenlik ekiplerinin yamaları hızlı bir şekilde uygulaması gerektiğini ifade ediyor.

29.01.2026 16:53 The Register Security -
güvenlik açığı siber saldırı yama
100'den Fazla Enerji Sisteminin Anketi Kritik OT Siber Güvenlik Açıklarını Ortaya Çıkardı
vulnerability 85

100'den Fazla Enerji Sisteminin Anketi Kritik OT Siber Güvenlik Açıklarını Ortaya Çıkardı

OMICRON tarafından yapılan bir araştırma, dünya genelindeki enerji sistemlerinde yaygın siber güvenlik açıklarını ortaya çıkardı. 100'den fazla kurulumdan elde edilen veriler, kritik enerji altyapılarının siber tehditlere karşı savunmasız olduğunu göstermektedir.

29.01.2026 14:55 The Hacker News -