GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor
vulnerability 85

GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor

GitHub'daki bir AI ajanı, kullanıcıların nazik bir şekilde sorduğunda özel depoları sızdırabiliyor. Bu durum, siber güvenlik açığı olarak değerlendiriliyor.

07.07.2026 22:49 The Register Security GB
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-669)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

07.07.2026 22:47 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

Tenda yönlendirici yazılımında gizli arka kapı yönetici erişimi sağlıyor

Birden fazla Tenda yönlendirici yazılım versiyonunda gizli bir kimlik doğrulama arka kapısı bulundu. Bu arka kapı, saldırganların cihazın web yönetim paneline yönetici erişimi kazanmasına neden olabilir.

07.07.2026 20:27 BleepingComputer US
siber güvenlik yönlendirici arka kapı
vulnerability 85

CI Güvenlik Tarayıcılarının Gözünden Kaçan GitHub Actions Saldırı Deseni

ActiveState, GitHub Actions saldırı zincirlerinin geleneksel CI güvenlik tarayıcılarını nasıl atlatabileceğini ve taramanın geçmesinin güvenli bir pipeline garantisi olmadığını açıklıyor. Organizasyonların CI/CD iş akışlarını daha iyi yönetmeleri için önerilerde bulunuluyor.

07.07.2026 17:01 BleepingComputer US
GitHub CI/CD saldırı
Yazar AI Açığı, Ajan Önizlemelerinin Oturum Token'larını Kiracılar Arasında Sızdırmasına İzin Verebilir

Yazar AI Açığı, Ajan Önizlemelerinin Oturum Token'larını Kiracılar Arasında Sızdırmasına İzin Verebilir

07.07.2026 16:27 85
GitLost: GitHub'un AI Ajanı Özel Depo Verilerini Sızdırmaya İkna Edildi

GitLost: GitHub'un AI Ajanı Özel Depo Verilerini Sızdırmaya İkna Edildi

07.07.2026 16:00 85
Kurumsal Yapay Zeka, Bakmadan Atlama Sonrası Hala Acı Çekiyor
vulnerability 75

Kurumsal Yapay Zeka, Bakmadan Atlama Sonrası Hala Acı Çekiyor

Yapay zeka ile ilgili güvenlik olayları ve zafiyetler, işletmelerin karşılaştığı önemli bir sorun haline geldi. Çoğu işletme, bu tür olayların etkilerini hissetmeye devam ediyor.

07.07.2026 16:00 The Register Security GB
yapay zeka siber güvenlik güvenlik zafiyeti
vulnerability 85

Januscape: 16 Yıllık Linux KVM Hatası Bulut VM Kaçış Saldırılarına Olanak Tanıyor

Januscape, 16 yıllık bir Linux KVM açığıdır ve bulut sanal makine kiracılarına ev sahibi sistemleri çökertme ve misafir makinelerden kaçma imkanı tanımaktadır. Bu açık, Intel ve AMD sistemlerini etkilemektedir.

07.07.2026 10:07 Security Affairs IT
Linux KVM güvenlik açığı
Opera GX Açığı, Kötü Niyetli Sitelerin Ziyaret Edilen Sayfalardan Veri Çalmasına İzin Verdi
vulnerability 85

Opera GX Açığı, Kötü Niyetli Sitelerin Ziyaret Edilen Sayfalardan Veri Çalmasına İzin Verdi

Araştırmacılar, Opera GX tarayıcısındaki bir açığın kötü niyetli sitelerin kullanıcıların verilerini çalmasına izin verdiğini keşfetti. Opera, açığı kapattığını ve herhangi bir kötüye kullanım kanıtı bulamadığını bildirdi.

06.07.2026 10:27 The Hacker News US
güvenlik açığı Opera GX veri hırsızlığı
Güvenlik Özeti: Apple'ın E-postayı Gizle Hizmeti E-postanızı Gizlemiyor
vulnerability 75

Güvenlik Özeti: Apple'ın E-postayı Gizle Hizmeti E-postanızı Gizlemiyor

Apple'ın 'Hide My Email' hizmetinin, kullanıcıların e-postalarını gizleme konusunda etkili olmadığı ortaya çıktı. Ayrıca, siber güvenlik alanında başka gelişmeler de yaşanıyor.

04.07.2026 13:30 Wired Security US
güvenlik Apple e-posta
Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor
vulnerability 85

Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor

Bad Epoll adı verilen yeni bir Linux çekirdek açığı, yetkisiz kullanıcıların tam kontrol elde etmesine izin veriyor. Bu açık, Linux masaüstleri, sunucular ve Android cihazları etkiliyor.

03.07.2026 22:40 The Hacker News US
Linux çekirdek açığı siber güvenlik
vulnerability 75

Hükümet ve Sağlık Sektörleri Küresel E-posta Güvenliğinde En Zayıf Halkalar

Hükümet ve sağlık sektörlerinin e-posta güvenliği zayıf durumda. Analiz, 5,849 alan adı üzerinde yapılan incelemelerde, SPF, DMARC, DKIM ve MTA-STS gibi standart e-posta kimlik doğrulama protokollerinin eksik olduğunu ortaya koymuştur.

03.07.2026 11:01 Security Affairs IT
e-posta güvenliği phishing siber güvenlik