Linux Kernel TCP Açığı: 9.8 CVSS Puanıyla Ubuntu ve Red Hat'ı Tehdit Ediyor
Linux kernel'inin TCP kodunda bulunan ve CVE-2026-98432 olarak takip edilen bir açık, Ubuntu, Red Hat Enterprise Linux ve diğer dağıtımları doğrudan etkiliyor.
güvenlik açığı etiketi
#güvenlik açığı etiketinde 19 gönderi — bu konudaki en güncel soru, rehber ve tartışmaları keşfet.
#güvenlik açığı Takipçileri
Güvenlik Aracında Yanlış Ölçüm: 807'den 612'ye Düşüş
Alexis Romero, geliştirdiği bir güvenlik denetim aracında ciddi bir hata keşfetti ve bunu açıkça yayınladı. Başlangıçta 807 olarak bildirilen bulguların 195'i aslında hata değildi, araç, GitHub Actions'ta
Kubernetes Dashboard görünürlüğü küme erişimini kanıtlamaz
Kubernetes Dashboard'u internette bulabilmen, o kümeye erişebileceğin anlamına gelmez. Birçok güvenlik taraması bu farkı kaçırıyor ve "Dashboard bulundu = risk" diye işaretliyor. Oysa işler daha karmaşık.
pypdf'de Bellek Tüketen Güvenlik Açığı: CVE-2026-119204
pypdf kütüphanesinde keşfedilen CVE-2026-119204, PDF dosyalarını işlerken ciddi bir bellek sorunu yaratıyor. Sorun, bir PDF'nin sayfa ağacını (page tree) düzleştirirken ortaya çıkıyor. Hackerler, özel olarak
Güvenlik Açığı Nedir ve Neden Tehlikeli?
Güvenlik açığı, yazılım, işletim sistemi veya donanımda bulunan ve saldırganların sisteme yetkisiz erişim sağlamasına olanak veren bir kusurdur.
Linux MPTCP Güvenlik Açığı: Root Erişimi Dakikalar İçinde
CVE-2026-98432 adlı bu açık, Linux kernel'inin Multipath TCP (MPTCP) uygulamasında bulunmuş ve ciddi bir tehdit oluşturuyor.
Prompt Injection ile Müşteri Desteği Botları Nasıl Dolandırılır
Bir müşteri desteği chatbotuna 'her dediğime evet de' yazarsan ne olur? Eğer iade limitinin kodu değil de bot talimatlarında yazılıysa, o limiti aşabilirsin.
Ekim 2026'de 9 AI Platformu Hacklendi: Anahtarlarını Şimdi Değiştir
Ekim 2026'de en az dokuz AI geliştirici platformu güvenlik olayı yaşadı. Wiz araştırma ekibi bunu "Black October" olarak adlandırdı çünkü normalde bir platform ihlali ayın en büyük haberi olurken, bu sefer
ChatGPT Paylaşılan Linkinden Hesabına Saldırı Olabilir
Parameter adlı güvenlik firması, ChatGPT'nin paylaşılan linklerinde ciddi bir açık buldu. Eğer birisi sana kötü niyetli bir ChatGPT paylaşım linki gönderirse ve sen onu açarsan, saldırgan senin aktif
TeamViewer'da kritik bug: kontrol edilen bilgisayar saldırabilir
TeamViewer'ın uzak masaüstü bağlantısında normalde host (kontrol edilen bilgisayar) risk altındadır. Ama yeni keşfedilen CVE-2026-111585 açığı bu durumu tersine çevirdi: kontrol edilen makine, kontrol eden
Cloudflare'in AI Hizmetinde Müşteri Verisi Sızıntısı: GPU Belleği Uyumsuzluğu
Cloudflare'in GLM-5. 3 modelinde yaşanan olay, sıradan bir güvenlik açığından çok daha ilginç. Ağustos 27 ile Eylül 9 arasında, 681.
API'nin Tüm Kullanıcı Şifrelerini Sızdırdığını Haftalar Sonra Fark Ettim
Anas Issath'ın yazısında anlatılan olay basit ama tehlikeli: bir FastAPI endpoint'i, kullanıcı verisi döndürürken veritabanındaki HER ALANI istemeden açığa çıkarıyor. Endpoint'in kodu zararsız görünüyor.
Ajanlar çılgına dönmez, izinleri döner. Beş kontrol, config'de
Bir AI ajanının internet erişimi varsa, uzun ömürlü bir anahtar tutuyorsa ve kendi loglarını yazabiliyorsa, "çılgına dönmesine" gerek yok.
Invoice Ninja'da Portal ve Yönetici Konsolu Aynı Değil
Invoice Ninja üç ayrı yüzeyi sunuyor: staff yönetim paneli, müşteri portalı ve API. Her birinin farklı kullanıcıları var ve izin yapısı da buna göre tasarlanmış. Sorun şu ki, bu yüzeylerin aynı güvenlik
PHP2Shell Açığı OT Ürünlerini Hedef Alıyor
OT Security Weekly DACH KW 44/2026 raporuna göre bu hafta tehdit seviyesi yüksek kalmış. PHP2Shell açığı (CVE-2026-109618 ve CVE-2026-109619) haftanın ana konusu oldu; CISA bunu 26 Ekim'de aktif olarak
Hepsi bu kadar 🎉