vulnerability 85

Ivanti İstismarı Artıyor, Sıfırıncı Gün Saldırıları Temmuz 2025'e Kadar İzleniyor

Ivanti yazılımındaki sıfırıncı gün açıklarının istismar edilmesi artış gösterdi. Güvenlik araştırmacıları, bu açıkların kötü niyetli faaliyetler için kullanıldığını tespit etti.

19.02.2026 14:56 SecurityWeek -
siber güvenlik açık kötü amaçlı yazılım
vulnerability 85

Maruz Kalmadan Sömürüye: AI Nasıl Yanıt Penceresini Çökertebilir

Haber, geliştiricilerin bulut iş yüklerini dağıtırken yaptıkları hataların, AI destekli saldırılarla nasıl kötüye kullanılabileceğini açıklıyor. Özellikle API anahtarlarının yanlış yönetimi, siber güvenlik risklerini artırıyor.

19.02.2026 14:55 The Hacker News -
vulnerability 95

OpenText™ Directory Services'de Güvensiz Serileştirme Açığı Keşfedildi

OpenText™ Directory Services'deki güvenlik açığı, nesne enjeksiyonuna neden olabilecek güvenilmeyen verilerin serileştirilmesi ile ilgilidir. Bu sorun, belirli sürümlerde uzaktan kod çalıştırma ve ayrıcalık yükseltme riskleri taşımaktadır.

19.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı OpenText siber güvenlik
vulnerability 85

Jenkins Projesinde Güvenlik Açığı

Jenkins 2.483 ile 2.550 arasında ve LTS 2.492.1 ile 2.541.1 sürümlerinde, kullanıcı tarafından sağlanan açıklamaların yeterince korunmaması nedeniyle saklı XSS açığı bulunuyor. Güncellemeler önerilmektedir.

19.02.2026 06:00 NCSC-FI Vulns -
Jenkins güvenlik açığı XSS
vulnerability 85

GE Vernova Enervista UR Kurulumu

GE Vernova Enervista UR Setup için bildirilen zafiyetler, kullanıcıların sistemlerini tehlikeye atabilir. Kullanıcıların, etkilenen sürümlerin yamanmış versiyonlarını kullanmaları önerilmektedir.

19.02.2026 06:00 NCSC-FI Vulns -
siber güvenlik zafiyet yamanma
vulnerability 85

Hewlett Packard Enterprise (HPE) HPE Aruba Networking Özel 5G Çekirdeğinde Güvenlik Açığı

HPE Aruba Networking Private 5G Core'da tespit edilen CVE-2026-23595 ve CVE-2026-23596 güvenlik açıkları, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Resmi bir düzeltme mevcut.

19.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı HPE 5G
vulnerability 85

Firebase Yapılandırma Hatası, 300M Mesajı Chat & Ask AI Kullanıcılarından İfşa Ediyor

Chat & Ask AI uygulamasındaki bir yapılandırma hatası, 25 milyon kullanıcının 300 milyon özel mesajının çevrimiçi olarak ifşa olmasına yol açtı. Kullanıcıların AI sohbet botlarını kullanırken kişisel verilerini korumaları için öneriler sunuluyor.

18.02.2026 21:33 HackRead -
siber güvenlik veri ifşası AI
vulnerability 85

Fintech devi Figure'da veri ihlali, yaklaşık bir milyon müşteriyi etkiledi

Figure'daki veri ihlali, hackerların müşteri bilgilerini çalmasına neden oldu. İhlal, isimler, doğum tarihleri, fiziksel adresler, telefon numaraları ve e-posta adreslerini içeriyor.

18.02.2026 21:14 TechCrunch Security -
veri ihlali siber güvenlik fintech
vulnerability 85

Texas, TP-Link'i Çin bağlantıları ve güvenlik açıkları nedeniyle dava ediyor

Texas, TP-Link'in ürünlerini 'Vietnam'da üretilmiştir' şeklinde yanıltıcı bir şekilde pazarladığı ve güvenlik açıkları bulunduğu halde güvenli olarak tanıttığı iddialarıyla dava açtı. Bu durum, siber güvenlik ve ürün güvenilirliği konularında dikkat çekiyor.

18.02.2026 20:29 The Register Security -
siber güvenlik güvenlik açıkları TP-Link
vulnerability 85

Telegram kanalları SmarterMail zafiyetlerinin hızlı silahlandırılmasını ortaya koyuyor

Telegram kanallarında SmarterMail zafiyetlerine ait exploit örnekleri ve çalınmış yönetici kimlik bilgileri paylaşıldı. Bu durum, CVE-2026-24423 ve CVE-2026-23760'nın fidye yazılımı faaliyetleriyle bağlantılı olarak hızlı bir şekilde silahlandırıldığını ortaya koyuyor.

18.02.2026 19:27 BleepingComputer -
siber güvenlik zafiyet fidye yazılım
vulnerability 75

Microsoft: Anti-phishing kuralları yanlışlıkla e-postaları ve Teams mesajlarını engelledi

Microsoft, Exchange Online'da yaşanan bir sorun nedeniyle kimlik avı e-postalarını engellemeye yönelik hatalı tespit kurallarının meşru e-postaları yanlışlıkla karantinaya aldığını bildirdi. Sorunun çözümü için çalışmalar devam ediyor.

18.02.2026 19:26 BleepingComputer -
siber güvenlik kimlik avı Microsoft
vulnerability 85

125M+ kurulumlu VS Code uzantıları kullanıcıları siber saldırılara maruz bırakıyor

Dört popüler VS Code uzantısında bulunan güvenlik açıkları, kullanıcıların dosyalarını çalmak ve uzaktan kod çalıştırmak için kötü niyetli saldırganlar tarafından kullanılabilir. OX Security araştırmacıları, bu uzantıların 125 milyondan fazla kurulumunun olduğunu belirtti.

18.02.2026 18:14 Security Affairs -
siber güvenlik VS Code uzantılar