vulnerability 85

52M İndirme Protobuf.js Kütüphanesi, Şema Yönetiminde RCE ile Vuruldu

protobuf.js kütüphanesindeki kritik RCE açığı, saldırganların kötü niyetli şemalar kullanarak kod çalıştırmasına imkan tanıyor. Etkilenen sürümler ve çözüm yolları hakkında bilgi verilmektedir.

20.04.2026 13:42 HackRead GB
RCE protobuf.js siber güvenlik
vulnerability 85

Anthropic MCP Tasarım Açığı Uzaktan Kod Yürütme Sağlıyor, AI Tedarik Zincirini Tehdit Ediyor

Araştırmacılar, Model Context Protocol (MCP) mimarisinde kritik bir zayıflık tespit etti. Bu zayıflık, uzaktan kod yürütme (RCE) olanağı sunarak, saldırganların sistemlere doğrudan erişim sağlamasına yol açabilir.

20.04.2026 13:42 The Hacker News US

Sınır AI Modelleri ile Yazılım Güvenliğini Kırmak

20.04.2026 13:00 85
vulnerability 75

6 Milyon İnternet'e Açık FTP Sunucusunun Yarısı Şifreleme Eksikliği Taşıyor

6 milyon internetle bağlantılı FTP sunucusunun yarısının şifreleme eksikliği, siber saldırılara karşı savunmasızlık yaratıyor. Eski bir protokolün kullanımı, güvenlik risklerini artırıyor.

20.04.2026 12:41 SecurityWeek US
siber güvenlik FTP şifreleme
vulnerability 85

Microsoft, Windows Server sorunlarını gidermek için acil güncellemeler yayınladı

Microsoft, Nisan 2026 güvenlik güncellemeleri sonrasında Windows Server sistemlerinde ortaya çıkan sorunları çözmek için acil güncellemeler yayınladı. Bu güncellemeler, sistemlerin güvenliğini artırmayı hedefliyor.

20.04.2026 11:30 BleepingComputer US
Microsoft Windows Server güvenlik güncellemeleri
vulnerability 85

Claude Opus AI Modeli, hataları istismar için sadece 2,283 dolara dönüştürüyor

Claude Opus, sadece 2,283 dolara çalışan bir Chrome istismarı oluşturdu. Bu durum, yaygın olarak erişilebilen yapay zeka modellerinin güvenlik açıklarını bulma ve bunları silahlandırma yeteneğini gösteriyor.

20.04.2026 11:24 Security Affairs IT
yapay zeka güvenlik açığı istismar
vulnerability 75

Hackerlar Kullanımdan Kaldırılan TP-Link Yönlendiricilerindeki Açığı İstismar Etmeyi Başaramadı

Kötü niyetli kişiler, bir yıl boyunca TP-Link yönlendiricilerindeki bir güvenlik açığını istismar etmeye çalıştılar, ancak başarılı bir yük çalıştırma gözlemlenmedi.

20.04.2026 10:50 SecurityWeek US
siber güvenlik TP-Link yönlendirici
vulnerability 75

Next.js geliştiricisi Vercel, müşteri kimlik bilgileri ihlali konusunda uyarıyor

Vercel, Next.js web geliştirme çerçevesinin yaratıcısı olarak, bazı müşteri kimlik bilgilerinin sızdırıldığını duyurdu. Olayın sorumlusu olarak Context.ai şirketi gösteriliyor.

20.04.2026 10:31 The Register Security GB
siber güvenlik kimlik bilgileri OAuth
vulnerability 85

CVE Akışını EPSS ile Yönetmek

Güvenlik uzmanları, her sabah yeni CVE kayıtlarıyla karşılaşmakta ve bu durum, siber güvenlik alanında önemli bir zorluk oluşturmaktadır. Son on yılda, bu CVE akışı, savunma güvenliğinin tanımlayıcı bir sorunu haline gelmiştir.

20.04.2026 09:43 SANS ISC Diary US
CVE siber güvenlik savunma
vulnerability 75

NIST, öncelik sırası düşük zafiyetleri puanlamayı durduracak

NIST, düşük öncelikli zafiyetlerin puanlandırılmasını durdurma kararı aldı. Bu karar, artan başvuru sayısının getirdiği iş yükü nedeniyle alınmıştır.

19.04.2026 17:17 BleepingComputer US
siber güvenlik zafiyet yönetimi NIST
vulnerability 75

Bunu yapmak istemiştim! AI tedarikçileri güvenlik açıkları için sorumluluk almaktan kaçınıyor

Yapay zeka tedarikçileri, güvenlik açıklarını kendi sorumlulukları olarak görmemekte ve bu durum, AI sistemlerinin güvenliği hakkında soru işaretleri yaratmaktadır.

19.04.2026 14:07 The Register Security GB
yapay zeka güvenlik açıkları siber güvenlik
vulnerability 85

Protobuf kütüphanesindeki kritik açık, JavaScript kodu yürütülmesine olanak tanıyor

Protobuf.js kütüphanesinde bulunan kritik bir uzaktan kod yürütme açığı için bir proof-of-concept exploit kodu yayımlandı. Bu, JavaScript uygulamalarını etkileyebilir.

18.04.2026 18:09 BleepingComputer US
güvenlik açığı JavaScript uzaktan kod yürütme