Meta, Veri İhlali Sonrası Mercor ile Çalışmalarını Durdurdu
vulnerability 85

Meta, Veri İhlali Sonrası Mercor ile Çalışmalarını Durdurdu

Büyük yapay zeka laboratuvarları, Mercor'u etkileyen bir güvenlik olayını araştırıyor. Bu olay, AI modellerinin nasıl eğitildiğine dair kritik verilerin ifşa olabileceği anlamına geliyor.

04.04.2026 00:28 Wired Security US
OpenClaw, kullanıcıları güvenlik konusunda endişelendiren bir başka neden sunuyor

OpenClaw, kullanıcıları güvenlik konusunda endişelendiren bir başka neden sunuyor

03.04.2026 23:30 85
Axios NPM tedarik zinciri olayı

Axios NPM tedarik zinciri olayı

03.04.2026 20:00 85
Açık Kaynak Güvenlik Açıklarının Yönetimi
vulnerability 85

Açık Kaynak Güvenlik Açıklarının Yönetimi

Kaspersky, açık kaynak tedarik zinciri risklerini azaltmak için veri zenginleştirme ve yapay zeka sistemlerini nasıl geliştirebileceğimizi anlatıyor. Ayrıca, kurumsal politikaların güncellenmesi gerektiğine vurgu yapıyor.

03.04.2026 19:23 Kaspersky Daily RU
açık kaynak güvenlik açıkları siber güvenlik
vulnerability 85

TrueConf Sıfır Gün Açığı Asya Hükümet Saldırılarında Kullanıldı

Bir Çinli tehdit aktörü, TrueConf video konferans platformundaki sıfır gün açığını kullanarak keşif yaptı, yetki yükseltti ve ek yükler çalıştırdı.

03.04.2026 15:47 SecurityWeek US
siber güvenlik sıfır gün video konferans
vulnerability 85

Kritik ShareFile Açıkları Kimlik Doğrulamasız RCE'ye Yol Açıyor

ShareFile'deki kritik güvenlik açıkları, kimlik doğrulamasını atlayarak sunucuya rastgele dosyalar yüklenmesine olanak tanıyor. Bu durum, uzaktan kod çalıştırma (RCE) riskini artırıyor.

03.04.2026 15:12 SecurityWeek US
güvenlik açığı uzaktan kod çalıştırma ShareFile
vulnerability 85

React2Shell, Büyük Ölçekli Kimlik Avı Kampanyasında İstismar Edildi

React2Shell açığı, büyük ölçekli bir kimlik avı kampanyasında istismar edildi. Hackerlar, 750'den fazla sistemi ele geçirmek için otomatik tarama yöntemleri kullandı.

03.04.2026 13:55 SecurityWeek US
kimlik avı React2Shell siber saldırı
vulnerability 75

T-Mobile Son Veri İhlali Başvurusunu Düzeltmeye Çalışıyor

T-Mobile, son veri ihlali olayının bir iç kaynak tarafından gerçekleştirildiğini ve etkisinin sınırlı olduğunu açıkladı. Bu durum, şirketin siber güvenlik önlemlerinin etkinliğini sorgulayan bir tartışma başlattı.

03.04.2026 13:30 SecurityWeek US
siber güvenlik veri ihlali telekom
CBP Tesis Kodlarının Çevrimiçi Flash Kartlar Üzerinden Sızmış Olabileceği Görünüyor
vulnerability 75

CBP Tesis Kodlarının Çevrimiçi Flash Kartlar Üzerinden Sızmış Olabileceği Görünüyor

WIRED tarafından yapılan bir araştırma, Quizlet üzerindeki flash kartların Gümrük ve Sınır Koruma tesislerine dair hassas bilgileri içerdiğini ortaya koydu. Bu durum, güvenlik açıklarını ve potansiyel siber saldırıları gündeme getiriyor.

03.04.2026 12:00 Wired Security US
siber güvenlik veri sızıntısı güvenlik açıkları
vulnerability 85

NCSC-2026-0105 [1.00] [M/H] Cisco Nexus Dashboard ve Nexus Dashboard Insights'taki Güvenlik Açıkları Giderildi

Cisco, Nexus Dashboard ve Nexus Dashboard Insights'taki üç önemli güvenlik açığını düzeltmiştir. Bu açıklar, saldırganların sunucu tarafı istek sahtekarlığı (SSRF) saldırıları gerçekleştirmesine ve sistemin bütünlüğünü tehlikeye atmasına yol açabiliyordu.

03.04.2026 11:20 NCSC NL Advisories NL
Cisco güvenlik açığı Nexus Dashboard
vulnerability 90

Agno < 2.3.24 alan türü Eval Enjeksiyonu Rastgele Kod Çalıştırma

Agno 2.3.24 öncesi sürümlerinde, eval() fonksiyonuna geçirilen field_type parametresinin manipülasyonu ile saldırganların rastgele Python kodu çalıştırmasına olanak tanıyan bir güvenlik açığı bulunmaktadır.

03.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kod çalıştırma siber güvenlik
vulnerability 90

OpenProject: Maliyet Raporlamasında SQL Injection Açığı

OpenProject, 17.2.3 sürümünden önceki versiyonlarında, kullanıcı girişlerini SQL WHERE ifadelerine doğrudan ekleyen bir =n operatörü içeriyordu. Bu açık, CVSSv3.1'de 9.9 olarak derecelendirildi ve 17.2.3 sürümünde düzeltildi.

03.04.2026 05:00 NCSC-FI Vulns FI
SQL Injection OpenProject Güvenlik Açığı