#güvenlik açığı etiketinde 19 gönderi — bu konudaki en güncel soru, rehber ve tartışmaları keşfet.
Ekim ayında PHP iki kritik uzaktan kod çalıştırma açığı (PHP2Shell) yayınladı ve CISA kısa süre sonra saldırganların bunları aktif olarak kullandığını doğruladı. Tahmin et hangi siteler patch almadı: hiç kimse
pypdf kütüphanesinin 6. 21. 3 sürümünden önceki versiyonlarında CVE-2026-119206 adlı bir algoritma karmaşıklığı açığı bulunuyor.
CISA, Ivanti Connect Secure (ICS) ürününü hedef alan ve aktif şekilde istismar edilen iki güvenlik açığını bu haftasonu bilinen istismarlar kataloğuna (KEV) ekledi. Bu açıklar birlikte kullanıldığında,
Ekim 2026'de güvenlik firması Phorion, Cursor Marketplace üzerinden sunulan Claude Code for VS Code 2.1.313 sürümünde gizli bir arka kapı bulunduğunu açıkladı. Cursor ve NPM sürümleri çekildi, ama uzantıyı
OT Security Weekly DACH KW 44/2026 raporuna göre bu hafta tehdit seviyesi yüksek kalmış. PHP2Shell açığı (CVE-2026-109618 ve CVE-2026-109619) haftanın ana konusu oldu; CISA bunu 26 Ekim'de aktif olarak
Invoice Ninja üç ayrı yüzeyi sunuyor: staff yönetim paneli, müşteri portalı ve API. Her birinin farklı kullanıcıları var ve izin yapısı da buna göre tasarlanmış. Sorun şu ki, bu yüzeylerin aynı güvenlik
Bir AI ajanının internet erişimi varsa, uzun ömürlü bir anahtar tutuyorsa ve kendi loglarını yazabiliyorsa, "çılgına dönmesine" gerek yok.
Anas Issath'ın yazısında anlatılan olay basit ama tehlikeli: bir FastAPI endpoint'i, kullanıcı verisi döndürürken veritabanındaki HER ALANI istemeden açığa çıkarıyor. Endpoint'in kodu zararsız görünüyor.
Cloudflare'in GLM-5. 3 modelinde yaşanan olay, sıradan bir güvenlik açığından çok daha ilginç. Ağustos 27 ile Eylül 9 arasında, 681.
TeamViewer'ın uzak masaüstü bağlantısında normalde host (kontrol edilen bilgisayar) risk altındadır. Ama yeni keşfedilen CVE-2026-111585 açığı bu durumu tersine çevirdi: kontrol edilen makine, kontrol eden
Parameter adlı güvenlik firması, ChatGPT'nin paylaşılan linklerinde ciddi bir açık buldu. Eğer birisi sana kötü niyetli bir ChatGPT paylaşım linki gönderirse ve sen onu açarsan, saldırgan senin aktif
Ekim 2026'de en az dokuz AI geliştirici platformu güvenlik olayı yaşadı. Wiz araştırma ekibi bunu "Black October" olarak adlandırdı çünkü normalde bir platform ihlali ayın en büyük haberi olurken, bu sefer
Bir müşteri desteği chatbotuna 'her dediğime evet de' yazarsan ne olur? Eğer iade limitinin kodu değil de bot talimatlarında yazılıysa, o limiti aşabilirsin.
CVE-2026-98432 adlı bu açık, Linux kernel'inin Multipath TCP (MPTCP) uygulamasında bulunmuş ve ciddi bir tehdit oluşturuyor.
Güvenlik açığı, yazılım, işletim sistemi veya donanımda bulunan ve saldırganların sisteme yetkisiz erişim sağlamasına olanak veren bir kusurdur.