vulnerability 85

OPNsense: Kimlik Doğrulamada Sanitizasyon Edilmemiş Kullanıcı Adı ile LDAP Enjeksiyonu

OPNsense, LDAP kimlik doğrulama sürecinde bir zafiyet keşfetti. Bu zafiyet, saldırganların geçerli LDAP kullanıcı adlarını listelemesine ve grup üyeliği kısıtlamalarını aşarak kimlik doğrulaması yapmasına olanak tanıyor.

10.04.2026 05:00 NCSC-FI Vulns FI
LDAP güvenlik zafiyet
vulnerability 90

OpenCTI: Bildirici şablonu üzerinden RCE

OpenCTI platformundaki safeEjs.ts dosyası, EJS şablonlarını düzgün bir şekilde temizlememektedir. Bu durum, kullanıcıların zararlı JavaScript kodu çalıştırmasına neden olabilir.

10.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı JavaScript OpenCTI
other 85

Microsoft, yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı

Microsoft, çeşitli yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı. Bu, kullanıcıların güvenlik yamalarına erişimini kısıtlıyor.

10.04.2026 05:00 NCSC-FI News FI
Microsoft açık kaynak güvenlik
vulnerability 85

MISP: ApacheAuthenticate'de kullanıcı kontrolündeki bir Apache ortam değişkeni kullanıldığında LDAP injection

MISP platformunda, ApacheAuthenticate.php dosyasında LDAP injection açığı tespit edildi. Bu açık, kullanıcıdan gelen bir isim değeri ile LDAP sorgularının manipüle edilmesine olanak tanıyor ve bu durum yetkisiz erişim riskini artırıyor.

10.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik LDAP açık
vulnerability 85

Üçüncü taraf SDK'daki intent yönlendirme açığı, milyonlarca Android cüzdanını potansiyel riske maruz bıraktı

EngageSDK'deki intent redirection açığı, aynı cihazdaki uygulamaların Android güvenlik sandbox'unu aşarak özel verilere yetkisiz erişim sağlamasına olanak tanıyor. Google Play'den etkilenen uygulamalar kaldırıldı.

10.04.2026 05:00 NCSC-FI News FI
güvenlik açığı Android SDK
vulnerability 85

Chrome: Masaüstü için Stabil Kanal Güncellemesi

Chrome'un masaüstü sürümü için yapılan güncelleme, bir dizi kritik ve yüksek dereceli güvenlik açığını kapatmaktadır. Bu açıklar, WebML, WebRTC, V8 ve diğer bileşenlerde tespit edilmiştir.

10.04.2026 05:00 NCSC-FI Vulns FI
güvenlik Chrome güncelleme
cyberwar 75

Ateşkesler Siber Saldırıları Yavaşlatır mı? Tarih Öneriyor ki Hayır

ABD ve İran arasındaki ateşkesin siber saldırılara etkisi merak ediliyor. Geçmişteki örnekler, ateşkeslerin siber saldırıları durdurmadığını gösteriyor.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik siber savaş ateşkes
vulnerability 90

Juniper: Birden Fazla Ürün Üzerine Birden Fazla Uyarı

Juniper, ürünlerinde tespit edilen yeni CVE kayıtlarını duyurdu. Bu açıklar, yetkisiz erişim ve sistem çökmesine neden olabilecek ciddi güvenlik sorunları barındırıyor.

10.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Juniper CVE
hacking 90

Bir hacker, Çin'in süper bilgisayarlarından birine sızdı ve çalınan verileri satmaya çalışıyor

Bir hackerın, Çin'in devlet destekli bir süper bilgisayarından 10 petabaytlık hassas veriyi çaldığı iddia ediliyor. Çalınan veriler arasında savunma belgeleri ve füzelerin şemaları bulunuyor.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali Çin
vulnerability 90

CISA ICS tavsiyeleri

CISA, Contemporary Controls ve GPL Odorizers ürünleri için kritik güvenlik açıkları bildirdi. CVSS puanı 9.8 olan bu açıklar, acil müdahale gerektirmektedir.

10.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı CISA
cyberwar 75

Britanya, Rusya'nın deniz altı operasyonunu engellediğini açıkladı, üç denizaltıyı izledi

Britanya, Rusya'nın deniz altındaki üç denizaltısını takip ettiğini ve bu operasyonun önemli deniz altyapılarına yönelik bir tehdit oluşturabileceğini bildirdi. Operasyon, Norveç ve diğer müttefik ülkelerin katılımıyla gerçekleştirildi.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik deniz altyapısı Rusya
vulnerability 85

Go 1.26.2 ve Go 1.25.9 yayınlandı

Go 1.26.2 ve Go 1.25.9 sürümleri, çeşitli güvenlik açıklarını kapatan 10 güvenlik düzeltmesi içermektedir. Yayınlanan CVE'ler, yazılımın güvenliğini artırmak için önemlidir.

10.04.2026 05:00 NCSC-FI Vulns FI
güvenlik yazılım güncellemesi CVE