Google, Prompt Injection Kod Yürütmesine Olanak Tanıyan Antigravity IDE Açığını Kapatıyor
vulnerability 85

Google, Prompt Injection Kod Yürütmesine Olanak Tanıyan Antigravity IDE Açığını Kapatıyor

Google, Antigravity IDE'sinde tespit edilen bir güvenlik açığını düzeltmiştir. Bu açık, kötü niyetli kullanıcıların kod yürütmesine olanak tanıyordu.

21.04.2026 13:22 The Hacker News US
CISA, KEV'ye 8 İstismar Edilen Açık Ekledi, 2026 Federal Son Tarihlerini Belirledi

CISA, KEV'ye 8 İstismar Edilen Açık Ekledi, 2026 Federal Son Tarihlerini Belirledi

21.04.2026 09:23 85
vulnerability 75

Vibe kodlama girişimi Lovable veri sızıntısını reddetti, 'kasitli davranış' dedi ve HackerOne'ı suçladı

Lovable, kullanıcıların hassas bilgilerine erişim sağlayan bir güvenlik açığını kabul etmedi. Şirket, durumu 'kasıtlı davranış' ve 'belirsiz belgeler' olarak nitelendirirken, HackerOne'ı suçladı.

21.04.2026 05:50 The Register Security GB
veri sızıntısı güvenlik açığı HackerOne
vulnerability 85

Dell güvenlik uyarısı (AV26-366)

Dell, bir dizi ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu güncellemeler, özellikle AMD tabanlı PowerEdge sunucuları ve Connectrix anahtarlarını etkilemektedir.

20.04.2026 21:44 Canada Cyber Alerts CA
güvenlik Dell güncelleme
SGLang CVE-2026-5760 (CVSS 9.8) Kötü Niyetli GGUF Model Dosyalarıyla RCE'yi Sağlıyor

SGLang CVE-2026-5760 (CVSS 9.8) Kötü Niyetli GGUF Model Dosyalarıyla RCE'yi Sağlıyor

20.04.2026 20:14 95
Project Glasswing ve Savunucular için Bir Sonraki Zorluk: Daha Hızlı Keşfi Daha Hızlı Eyleme Dönüştürmek
vulnerability 85

Project Glasswing ve Savunucular için Bir Sonraki Zorluk: Daha Hızlı Keşfi Daha Hızlı Eyleme Dönüştürmek

Project Glasswing, yapay zeka kullanarak güvenlik açıklarının tespitini hızlandırmayı hedefliyor. Ancak, güvenlik ekiplerinin bu yeni teknolojiyi etkili bir şekilde kullanabilmesi için mevcut çevrelerini iyi anlamaları gerektiği belirtiliyor.

20.04.2026 19:20 Rapid7 US
yapay zeka güvenlik açıkları vulnerability management
vulnerability 85

Moxa güvenlik danışmanlığı (AV26-370)

Moxa, PT-508, PT-510, PT-7528, PT-7728, PT-7828, PT-G503 ve PT-G510 serisi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu ürünlerin güncellemelerini yapmaları önemle tavsiye edilmektedir.

20.04.2026 17:53 Canada Cyber Alerts CA
güvenlik açık Moxa
vulnerability 85

Dell güvenlik danışmanlığı (AV26-366)

Dell, bir dizi ürününde güvenlik açıkları tespit etti ve bu açıkları gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

20.04.2026 16:44 Canada Cyber Alerts CA
güvenlik Dell açıklar
Anthropic MCP Tasarım Açığı Uzaktan Kod Yürütme Sağlıyor, AI Tedarik Zincirini Tehdit Ediyor
vulnerability 85

Anthropic MCP Tasarım Açığı Uzaktan Kod Yürütme Sağlıyor, AI Tedarik Zincirini Tehdit Ediyor

Araştırmacılar, Model Context Protocol (MCP) mimarisinde kritik bir zayıflık tespit etti. Bu zayıflık, uzaktan kod yürütme (RCE) olanağı sunarak, saldırganların sistemlere doğrudan erişim sağlamasına yol açabilir.

20.04.2026 13:42 The Hacker News US
siber güvenlik yapay zeka açıklar
Sınır AI Modelleri ile Yazılım Güvenliğini Kırmak
vulnerability 85

Sınır AI Modelleri ile Yazılım Güvenliğini Kırmak

Unit 42, öncü yapay zeka modellerinin güvenlik açıklarını keşfetmede nasıl etkili olduğunu ve otonom sıfırıncı gün keşfi ile daha hızlı yamanın sağlandığını ortaya koydu.

20.04.2026 13:00 Unit 42 US
yapay zeka güvenlik yazılım
vulnerability 85

CVE Akışını EPSS ile Yönetmek

Güvenlik uzmanları, her sabah yeni CVE kayıtlarıyla karşılaşmakta ve bu durum, siber güvenlik alanında önemli bir zorluk oluşturmaktadır. Son on yılda, bu CVE akışı, savunma güvenliğinin tanımlayıcı bir sorunu haline gelmiştir.

20.04.2026 09:43 SANS ISC Diary US
CVE siber güvenlik savunma
Mirai Varyantı Nexcorium, TBK DVR'leri Ele Geçirmek İçin CVE-2024-3721'i Kullanıyor
vulnerability 75

Mirai Varyantı Nexcorium, TBK DVR'leri Ele Geçirmek İçin CVE-2024-3721'i Kullanıyor

Mirai botnetinin Nexcorium varyantı, TBK DVR'lerdeki CVE-2024-3721 güvenlik açığını kullanarak DDoS botneti oluşturmak için cihazları ele geçiriyor. Bu saldırı, Fortinet ve Palo Alto Networks tarafından tespit edildi.

18.04.2026 09:01 The Hacker News US
siber güvenlik malware DDoS