Açık Eğitim, Fortune 500 Bulut Ortamlarında Kripto-Madencilik İçin Kapıları Açıyor
vulnerability 75

Açık Eğitim, Fortune 500 Bulut Ortamlarında Kripto-Madencilik İçin Kapıları Açıyor

Güvenlik eğitimi için tasarlanmış zayıf uygulamalar, Fortune 500 şirketlerinin bulut ortamlarında kripto madencilik için kapılar açıyor. Bu durum, eğitim araçlarının yanlış kullanımı sonucunda ortaya çıkan güvenlik risklerini vurguluyor.

11.02.2026 14:30 The Hacker News -
Microsoft, Altı Aktif Olarak İstismar Edilen Sıfırıncı Gün Dâhil 59 Güvenlik Açığını Yamanladı

Microsoft, Altı Aktif Olarak İstismar Edilen Sıfırıncı Gün Dâhil 59 Güvenlik Açığını Yamanladı

11.02.2026 13:22 85
Microsoft Azure Güvenlik Bildirimi

Microsoft Azure Güvenlik Bildirimi

11.02.2026 07:08 85
vulnerability 85

FortiOS: Agentless VPN ve FSSO'da LDAP kimlik doğrulama atlatma

FortiOS fnbamd'de bulunan bir kimlik doğrulama atlatma açığı, belirli LDAP sunucu yapılandırmaları altında saldırganların kimlik doğrulamasını atlatmasına izin veriyor. Resmi bir düzeltme önerilmektedir.

11.02.2026 06:00 NCSC-FI Vulns -
FortiOS LDAP kimlik doğrulama
vulnerability 85

FortiSandbox: Geri Dönüş Düğmesi Üzerinden XSS

FortiSandbox'daki bir XSS açığı, yetkisiz bir saldırganın özel olarak hazırlanmış istekler aracılığıyla komutlar çalıştırmasına olanak tanımaktadır. Bu zafiyet, FortiSandbox PaaS sürümleri 4.4.8 ve 5.0.5'te düzeltildi.

11.02.2026 06:00 NCSC-FI Vulns -
XSS FortiSandbox siber güvenlik
vulnerability 85

GnuTLS 3.8.12, CVE-2026-1584 ve CVE-2025-14831'i düzeltir

GnuTLS 3.8.12, CVE-2026-1584 ve CVE-2025-14831 güvenlik açıklarını düzeltmiştir. Bu açıklar, TLS 1.3 ile hizmet reddi saldırılarına yol açabilmektedir.

11.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı GnuTLS hizmet reddi
vulnerability 85

libpng: Heap buffer overflow in `png_set_quantize`

libpng kütüphanesindeki png_set_quantize() API fonksiyonunda bir bellek taşması açığı bulunmaktadır. Bu açık, belirli paletlerin kullanılması durumunda sonsuz döngüye girmekte ve iç bellek alanını aşarak okuma yapmaktadır.

11.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı libpng bellek taşması
vulnerability 85

Adobe: güvenlik bültenleri 2026-02-10

Adobe, Audition, After Effects, InDesign ve diğer yazılımlarında kritik güvenlik güncellemeleri yayınladı. Bu güncellemeler, potansiyel istismarları önlemek için gereklidir.

11.02.2026 06:00 NCSC-FI Vulns -
güvenlik Adobe yazılım güncellemesi
Yamanın Salısı - Şubat 2026
vulnerability 85

Yamanın Salısı - Şubat 2026

Microsoft, Şubat 2026 Patch Tuesday'de 55 güvenlik açığı yayınladı. Üçü sıfır gün açığı olan bu güvenlik açıkları, kullanıcıları kötü niyetli dosyaları açmaya ikna ederek istismar edilebiliyor.

11.02.2026 04:58 Rapid7 -
güvenlik açığı Microsoft sıfır gün
vulnerability 85

Microsoft güvenlik duyurusu - Şubat 2026 aylık toplama (AV26-111)

Microsoft, Şubat 2026 için güvenlik güncellemeleri yayınladı. Birçok ürün için kritik güncellemeler içeren bu duyuruda, bazı güvenlik açıklarının istismar edildiği belirtiliyor.

11.02.2026 00:33 Canada Cyber Alerts -
güvenlik Microsoft CVE
vulnerability 85

NCSC-2026-0053 [1.00] [M/H] Microsoft Windows'daki Güvenlik Açıkları Giderildi

Microsoft, Windows işletim sisteminde bulunan kritik güvenlik açıklarını giderdi. Bu açıklar, Denial-of-Service saldırıları, veri manipülasyonu ve yetkisiz erişim gibi çeşitli tehditler oluşturuyordu.

10.02.2026 22:01 NCSC NL Advisories -
Microsoft Windows güvenlik açığı
vulnerability 85

AI ajanları kötü niyetli bağlantıları önizleyerek sırları ifşa ediyor

Araştırmacılar, AI ajanlarının mesajlaşma uygulamalarıyla etkileşimde bulunurken kötü niyetli bağlantılar aracılığıyla veri sızıntısına neden olabileceğini açıkladı. Zero-click prompt injection yöntemi, saldırganların AI ajanlarını manipüle ederek veri sızıntısına yol açabilecek URL'ler oluşturmasına olanak tanıyor.

10.02.2026 20:55 The Register Security -
AI veri sızıntısı güvenlik açığı