vulnerability 85

900'den Fazla Sangoma FreePBX Örneği Devam Eden Web Shell Saldırılarıyla Ele Geçirildi

Shadowserver Foundation, 900'den fazla Sangoma FreePBX örneğinin web shell saldırılarıyla enfekte olduğunu açıkladı. Bu saldırılar, Aralık 2025'te keşfedilen bir komut enjeksiyonu açığını hedef alıyor.

27.02.2026 20:59 The Hacker News -
vulnerability 85

FreeBSD güvenlik duyurusu (AV26-179)

FreeBSD, 14.3 ve 13.5 sürümlerinde kritik güvenlik açıklarını gidermek için güvenlik duyuruları yayımladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

27.02.2026 20:51 Canada Cyber Alerts -
FreeBSD güvenlik açığı CVE
vulnerability 85

VMware güvenlik uyarısı (AV26-178)

VMware, Tanzu for Postgres ve Kubernetes sürümlerinde güvenlik açıklarını ele alan bir güvenlik uyarısı yayımladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

27.02.2026 20:13 Canada Cyber Alerts -
VMware güvenlik Tanzu
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-177)

Microsoft, Edge tarayıcısının 145.0.3800.82 sürümünden önceki sürümlerinde bulunan güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların ve yöneticilerin güncellemeyi uygulamaları tavsiye ediliyor.

27.02.2026 20:05 Canada Cyber Alerts -
Microsoft Edge güvenlik
vulnerability 85

OpenClaw'daki ClawJacked Açığı, Web Sitelerinin AI Ajanlarını Ele Geçirmesine İzin Veriyor

OpenClaw'daki ClawJacked açığı, siber saldırganların AI ajanlarını ele geçirmesine imkan tanıyor. Bu durum, web sitelerinin güvenliğini tehdit ediyor.

27.02.2026 19:39 HackRead -
siber güvenlik AI açık
vulnerability 75

Üçüncü Taraf Yamanın ve Paylaştığımız İş Ayak İzi

Üçüncü taraf yazılımlar, saldırı yüzeyini belirleyen önemli araçlardır. Düzenli yamanın yapılması, güvenlik açıklarını azaltarak riskleri minimize eder.

27.02.2026 18:00 BleepingComputer -
yazılım güvenliği yamanın önemi siber güvenlik
vulnerability 85

900 Sangoma FreePBX Instance'ı Web Shell ile Enfekte Oldu

Sangoma FreePBX sistemlerinde 900 instance, kimlik doğrulama sonrası bir komut enjeksiyonu açığı kullanılarak web shell ile enfekte oldu. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.02.2026 16:24 SecurityWeek -
siber güvenlik web shell komut enjeksiyonu
vulnerability 85

Halka Açık Google API Anahtarları, Gemini AI Verilerini Ortaya Çıkarmak İçin Kullanılabilir

Google API anahtarlarının güvenlik açığı, Gemini AI verilerine erişim sağlamak için kullanılabileceği ortaya çıktı. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

27.02.2026 15:33 Malwarebytes Labs -
Google API Gemini AI güvenlik açığı
vulnerability 85

Juniper Networks PTX Yönlendiricileri Kritik Güvenlik Açığından Etkilendi

Juniper Networks PTX yönlendiricileri, uzaktan kod yürütme açığı olan CVE-2026-21902'den etkileniyor. Junos OS Evolved için bir güvenlik güncellemesi yayınlandı.

27.02.2026 13:39 SecurityWeek -
güvenlik açığı Junos OS uzaktan kod yürütme

EduAsist Güvenlik Bildirimi

27.02.2026 12:50 75
vulnerability 85

NCSC-2026-0073 [1.00] [M/H] Juniper Junos OS Evolved'deki Güvenlik Açığı Giderildi

Juniper, Junos OS Evolved'deki bir güvenlik açığını gidermiştir. Bu açık, yetkisiz kullanıcıların root ayrıcalıkları ile kod çalıştırmasına imkan tanıyordu ve uzaktan istismar edilebiliyordu.

27.02.2026 12:48 NCSC NL Advisories -
güvenlik açığı Juniper Junos OS

TR-26-0085 (Signum Teknoloji - windesk.fm Güvenlik Bildirimi)

27.02.2026 12:27 75