Haftalık Güncel 517: Saldırmalar
malware 80

Haftalık Güncel 517: Saldırmalar

Ransomware durumunun karmaşık olduğu ve genellikle çocukların bu durumdan para kazandıkları belirtildi.

18.08.2026 06:44 Troy Hunt's Blog AU
vulnerability 80

JetBrain YouTrack: Çoklu Güvenlik Açıkları Düzeltildi

JetBrain YouTrack'da güvenlik açıkları düzeltildi. CVE-2026-75045 güvenlik açığı, anlık bir saldırganın paylaşılmış taslak imzası kullanılarak veritabanı yedeklerini indirmesine olanak tanıyordu.

18.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açıkları
vulnerability 80

Dell ObjectScale'da Güvenlik Açıkları

Dell ObjectScale'da birden fazla güvenlik açığı bulundu ve bu açıkların kapatılması için resmi bir fix yayınlandı.

18.08.2026 05:00 NCSC-FI Vulns FI
Dell ObjectScale güvenlik açıkları
vulnerability 90

Discourse: Cache poisoning/XSS via color scheme cookies

Discourse platformunda cache poisoning ve XSS saldırıları riski var. Bu saldırılar, oturum/parola çalma, yönlendirme, phishing veya tam istemci-side kompromize yol açabilir.

18.08.2026 05:00 NCSC-FI Vulns FI
cache poisoning XSS siber güvenlik
vulnerability 90

Logsign SIEM'de Hassas Veri Açığı

Innotim Software Telecommunications and Consulting Trade Ltd. Co.'nun Logsign SIEM'sinde bir güvenlik açığı bulundu. Bu açıklık, 6.4.97 öncesi 6.4.114'a kadar Logsign SIEM'i etkiler.

18.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Logsign SIEM siber güvenlik
vulnerability 80

OWASP LLM Top 10 2026

OWASP, 2026 için GenAI LLM Top 10'u yayınladı ve güvenlik topluluğunun generatif AI uygulamaları riskini anlamak için ana referans noktalarından birini güncelledi.

18.08.2026 05:00 NCSC-FI News FI
OWASP GenAI LLM
vulnerability 80

Rouncube: Güvenlik güncellemeleri 1.6.18 ve 1.7.3 yayınlandı

Roundcube Webmail'in 1.6 LTS ve 1.7 sürümlerinde güvenlik güncellemeleri yayınlandı.

18.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik güncellemesi
malware 80

C2Looper: Yeni Bir Geri Arama Olası Bağlantısı GitHub C2

Zscaler ThreatLabz, yeni bir Rust tabanlı malware ailesini tanımladı: C2Looper. C2Looper, ransomware ile ilgili bir tehdit aktörünün bir ayak izi oluşturmak için muhtemelen kullanılıyor.

18.08.2026 05:00 NCSC-FI News FI
ransomware malware C2Looper
vulnerability 90

Red Hat Multicluster Global Hub'da bir hata bulundu

Red Hat Multicluster Global Hub'da bir hata bulundu. Bu hata, bir kullanıcı'nın yönetilen bir küme üzerinde yetkilerini yükseltmelerine izin veriyor.

18.08.2026 05:00 NCSC-FI Vulns FI
Red Hat Multicluster Global Hub hata
vulnerability 90

GeoServer 3.0.1 ve GeoTools 35.1'nin kritik bir güvenlik açığına sahip olduğu ve bu açığı kullanmak için bir PoC'nın yayınlandığı haberi

GeoServer ve GeoTools'un kritik bir güvenlik açığına sahip olduğu ve bu açığı kullanmak için bir PoC'nın yayınlandığı haberi

18.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı PoC
vulnerability 80

Certighost ve Sertifikasyon Otoritesi'ndeki İzin

Certighost, bir CA'yı düşük yetkili bir Active Directory kullanıcısı tarafından manipüle edilebileceğini gösteren bir kanıt olarak kabul edilir.

18.08.2026 05:00 NCSC-FI News FI
siber güvenlik aktif direktöryum sertifikasyon otoritesi
vulnerability 80

Microsoft, AI araçlarını kullanarak Exchange Server Subscription Edition'un güncellemesinde gecikmeye neden oldu.

Microsoft, Exchange Server Subscription Edition'un güncellemesinde AI araçlarının neden olduğu gecikmeden bahsetti.

18.08.2026 05:00 NCSC-FI News FI
Microsoft Exchange Server AI