vulnerability 85

Notepad++ güncelleme sistemini ele geçirmek için kullanılan açığı yamanladı

Notepad++, güncelleme sistemini ele geçirmek için kullanılan bir güvenlik açığını kapattı. Bu açık, Çin ile bağlantılı bir APT grubunun kötü amaçlı yazılımı hedeflenen kullanıcılara ulaştırmasına olanak tanıyordu.

18.02.2026 22:28 Security Affairs -
Notepad++ güvenlik açığı APT
vulnerability 85

NCSC-2026-0065 [1.00] [M/H] Dell RecoverPoint for Sanal Makinelerdeki Güvenlik Açığı Giderildi

Dell, RecoverPoint for Virtual Machines yazılımında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, yetkisiz kullanıcıların sisteme erişmesine olanak tanıyordu ve 2024'ten beri kötüye kullanıldığı bildirilmiştir.

18.02.2026 16:18 NCSC NL Advisories -
güvenlik açığı malware Dell
vulnerability 85

TR-26-0075 (Key Yazılım - INFOREX Güvenlik Bildirimi)

Key Yazılım Çözümleri A.Ş. tarafından geliştirilen INFOREX ürününde bir zafiyet bulundu. Bu zafiyetin kötüye kullanılması durumunda siber saldırılar gerçekleşebilir.

18.02.2026 13:26 USOM Incidents (API) -

Notepad++ Hedefli Kötü Amaçlı Yazılım Dağıtımı İçin Kullanılan Ele Geçirilmiş Güncelleme Mekanizmasını Düzeltir

18.02.2026 10:40 85
vulnerability 75

Chrome'un 'preloading'i verilerinizi sızdırabilir ve Browser Guard'da sorunlara neden olabilir

Makale, Chrome'un 'preloading' özelliğinin, Malwarebytes Browser Guard'da sorunlara yol açabileceğini ve veri sızıntısına neden olabileceğini açıklıyor.

17.02.2026 21:25 Malwarebytes Labs -
Chrome veri sızıntısı güvenlik
vulnerability 85

npm'nin Tedarik Zincirini Güçlendirmek İçin Güncellemesi ve Dikkate Alınması Gereken Noktalar

npm, tedarik zinciri saldırılarını azaltmak için kimlik doğrulama sistemini yeniledi. Yeni uygulamalar, kısa süreli oturum token'ları ve çok faktörlü kimlik doğrulama ile güvenliği artırmayı hedefliyor.

15.02.2026 06:00 NCSC-FI News -
npm tedarik zinciri siber güvenlik

npm'nin Tedarik Zincirini Güçlendirmek İçin Güncellemesi ve Dikkate Alınması Gereken Noktalar

13.02.2026 13:45 75
vulnerability 85

Microsoft'un son güncellemesi altı sıfır gün açığını ve iki kritik hatayı kapatıyor - ama bu başka bir hatalı güncelleme mi?

Microsoft'un Şubat ayı güncellemesi, birçok hatayı düzeltmenin yanı sıra bootkit malware'e karşı koruma sağlamak için Secure Boot sertifikalarını yeniliyor. Ancak, güncellemenin kalitesi hakkında endişeler var.

11.02.2026 18:18 ZDNet Security -
Microsoft güncelleme sıfır gün
vulnerability 85

Tehdit aktörleri SolarWinds WDH açıklarını istismar ederek Velociraptor'u dağıtıyor

Kötü niyetli aktörler, SolarWinds Web Help Desk açıklarını kullanarak sistemlerde kod yürütme yetkisi elde ediyor ve Velociraptor gibi meşru araçları dağıtıyor.

09.02.2026 23:28 BleepingComputer -
SolarWinds siber güvenlik açıklar
vulnerability 85

Saldırganlar SolarWinds Web Help Desk'i kötüye kullanarak Zoho ajanları ve Velociraptor kuruyor

Huntress, SolarWinds Web Help Desk'teki aktif saldırıları doğruladı. Saldırganlar, yamanmamış sürümleri kullanarak uzaktan kod çalıştırdı ve kalıcı erişim için Zoho ManageEngine araçlarını kurdu.

09.02.2026 15:28 Security Affairs -
siber güvenlik SolarWinds malware
vulnerability 85

OpenClaw, basit açıklarla önemli kişisel bilgileri ifşa ediyor

OpenClaw, dolaylı prompt enjeksiyonu ile kullanıcıların makinelerine arka kapı açılmasına olanak tanıyan güvenlik açıkları içeriyor. Ayrıca, ClawHub pazarında bulunan 4,000'den fazla becerinin %7.1'inin hassas kimlik bilgilerini açığa çıkardığı tespit edildi.

07.02.2026 06:00 NCSC-FI News -
siber güvenlik veri sızıntısı malware
vulnerability 75

Cisco Secure Web Appliance için Cisco AsyncOS Yazılımındaki Zafiyet

Cisco AsyncOS yazılımındaki zafiyet, uzaktan bir saldırganın anti-malware tarayıcısını atlatmasına ve kötü amaçlı dosyaların indirilmesine olanak tanıyor. Saldırgan, belirli arşiv dosyalarını kullanarak bu zafiyeti istismar edebilir.

05.02.2026 06:00 NCSC-FI Vulns -
Cisco AsyncOS zafiyet