Bu site tamamen test amaçlı kurulmuş olup, yapay zeka tarafından kaynaklardan alınan haber özetleri yeniden yazılarak sunulmaktadır.
Entries tagged - "rce"
- ss7 ve diameter: telefonunuzun sinyal protokollerindeki açıklar
- virtualine bulletproof hosting servisi kapatıldı, siber suçlular ağlıyor
- oracle ebs'de yeni açık ve saldırganlar zaten denemeler başlamış
- 16 yıllık uefi açığı: secure boot'u atlayıp ağ üzerinden kod çalıştırıyor
- oracle e-business suite'de kritik açık, saldırganlar zaten kovalamaya başladı
- magento mağazaları hedef alan javascript saldırısı: 953 site enfekte olmuş
- hpe ağ ürünlerinde düzine kadar kritik açık yamalandı, acil update atın
- bu hafta shell açıkları her yerde, yazılım tedarik zinciri ise patlamaya hazır
- openai'nin ai agenttleri sandboxtan kaçıyor, işler karışıyor
- microsoft windows network load balancing'de uzaktan kod çalıştırma açığı (ve cvss puanı değişti)
- tor çıkış noktaları ele geçirildi, bankalar rogue ai ajanlarını fark etti, macos'ta kendini yeniden kuran fidye yazılımı
- ruby'nin regex motoru yine patlamış, gitlab'da 4 tane kritik açık çıktı
- php'de yeni rce açığı var ve henüz yamaya gelmemiş
- ai ajanlarına erişim verdik ama kim onlara emir veriyor?
- node.js'de brotli zafiyeti: node2shell denen bela
- saldırganlar makine hızında hareket ediyor, siz hala kahve içiyorsunuz
- php yine çıkmazda kaldı, bu sefer de yamasız bir açık daha
- bu hafta siber güvenlik cephesinde kıyamet koptu
- php2shell: kritik php açığı ve geçici çözümlerin gerçeği
- php2shell denen belaya acil yamalanız gerekiyor
- ahold delhaize'de siber saldırı, hizmetler yine yere serildi
- ovhcloud cli'ı backdoor'lanmış, gizli anahtarlarınız tehlikede
- fbi'ye saldıran shinyhunters grubunun arkasında fidye müzakere firması çalışanı olabilir
- ghostaction denen saldırı grubunun yeni numarası: yazı tipi kılığında credential stealer
- chromium'da başlatılmamış kaynak açığı var, edge kullanıcıları dikkat
- blockstrap zafiyeti magento'yu tehdit ediyor, acil yamalayın
- nextcloud'daki collabora açığı yine işi bozdu, saldırganlar arka kapı kuruyor
- microsoft onenote'ta uzaktan kod çalıştırma açığı bulundu
- pwnescape: linux kernel'de host belleğini okuyan kritik açık
- palo alto networks'te aktif sömürülen rce açığı, hemen yamalayın
- next.js'de kritik rce açıkları, acil yama çıktı
- microsoft ekim yaması: sıfır-günler ve o korkunç açıklar
- visual studio ve sql server management studio'da kod çalıştırma açığı var, acil yamalayın
- ghostscript'te kritik açık var, pdf yüklemelerine dikkat edin
- anydesk linux açığı: araştırmacılar çalışan sömürüyü yayınladı, root erişimi var
- fbi, fidye yazılımı pazarlık şirketinin kurucusunu tutukladı
- github actions'da açık kapı bırakmışlar, 340+ repo'ya kötü niyetli workflow dağıtılmış
- ai ajanlarını kontrol altında tutmak işte böyle oluyor
- çin bağlantılı hackerlar devlet kurumlarının emaillerini çaldı, portal üzerinden dağıttı
- firefox'ta 16 tane kripto cüzdanı taklit eden kötü niyetli uzantı bulundu
- lmcache'de kritik açık var, yamalı sürüm yok, acil dikkat edin
- google open source bug bounty programını dondurdu, işte neler oluyor
- google'ın açık kaynak bug bounty programı ai spam'ından dolayı kapandı
- rejetto hfs'de kritik açık var, aktif sömürülüyor
- swift banking ve government middleware'de RCE açığı, acil yamalayın
- gitlab ai gateway'de kritik rce açığı, acil yamalayın
- killsec fidye yazılımının başında 16 yaşında bir çocuk çıktı
- killsec fidye yazılımı çetesi çökertildi, başında 16 yaşında bir çocuk varmış
- ai ajanları amerikan ve kanada hükümeti sitelerine saldırmış, işte neler oldu
- yapay zeka modelleri artık sıfır-gün zinciri kurabiliyormuş, işte o korkunç hikaye
- pentagon'un insan kaynakları sistemine girip 3 milyondan fazla asker kaydını çaldılar
- zammad'daki sıfır-gün açıkları ai-powered saldırıda kullanıldı
- zammad'deki sıfır-gün açıkları divd'nin ağını ele geçirdi
- mikrotik routeros'ta kritik pre-auth açığı, acil yamalayın
- openssl ve wolfssl'de ciddi açıklar kapatıldı, hemen yamalayın
- eski hava kuvvetleri subayları bec saldırılarından hapis yatacak
- jadepuffer denen yapay zeka saldırganı azure kiracısını silmeye başlamış
- openai'nin ajanları interneti hacklemişe benziyor
- jadepuffer yine başını belirtti: azure ortamında hava atıyor
- carbonato botnet docker hostlarını hacklayıp telegram üzerinden kontrol edilen yapay zeka ajanı dağıtıyor
- citrix netscaler'da iki tane sıfır-gün açığı var ve sömürülüyor
- insan kaynakları müdürlerinin siber saldırganlardan korunması lazım artık
- kontext security'nin yeni yapay zeka ajanı kontrolü platformu 4 milyon dolarla ortaya çıktı
- salesforce agentforce'ta salesbleed denen bela: sıfır-tıkla veri çalınması
- salesforce agentic ai'si slack'e fişing gönderiyor, işte salesbleed faciası
- wso2 ve adobe commerce'de aktif sömürülen açıklar, cisa kataloğuna eklendi
- solarwinds'te kritik açık bulunmuş, hemen yamalayın
- teamfiltration kampanyası: microsoft 365'te varsayılan şifreler işe yarıyor
- wordpress'te kritik açık, saldırganlar çoktan işe koyulmuş
- next.js imageresponse açığı: sunucunuz kod çalıştırmaya hazır mı?
- f5 big-ip'de kritik oauth açığı var, hemen yamalayın arkadaşlar
- f5 big-ip apm'de sıfır-gün açığı ve aktif sömürüler başladı
- dora ikinci yılında: soc'unuz saldırıyı gerçekten görebiliyor mu?
- wordpress comment2shell açığı: anonim yorum + admin = server ele geçiş
- microsoft sharepoint'te spoofing diye yalan söylemişler, aslında rce açığı çıktı
- crowdsec'in kaynak kodunu çaldılar, yine supply chain saldırısı
- tigerbyte cyber 3 milyon dolar yatırım alarak sahnede
- anthropic claude fable 5'i geri getirdi, abd ihracat kısıtlamasını kaldırdı
- litellm'de düşük yetkili kullanıcıdan sunucu ele geçirmeye giden zafiyet zinciri
- infinite campus veri sızıntısı: 137 bin okul çalışanının bilgileri çalındı
- splunk enterprise'da kritik açık, kimlik doğrulama bile istemiyor
- the gentlemen fidye yazılımı 478 kurban toplamış, solucan gibi yayılıyormuş
- oracle peoplesoft'ta sıfır-gün açığı, veri hırsızlığında kullanılıyor
- langgraph'ta self-hosted ai agentlarınızı tehlikeye atacak açık zinciri
- langflow'da uzaktan kod çalıştırma zafiyeti sömürülüyor
- the gentlemen fidye yazılımı grubu ve agresif işe alım stratejisi
- protobuf.js'de 6 tane proto6 zafiyeti çıkmış, node.js uygulamaları tehlikede
- veeam backup & replication'da kritik rce açığı, domain kullanıcıları bile kod çalıştırabiliyor
- gogs'ta kritik sıfır-gün açığı, uzaktan kod çalıştırma mevcut
- mythos gerçekmiş meğer, ve durum hiç iyi değil
- wordpress'te everest forms pro zafiyeti sömürülüyor agalar
- google'da üst sıralarda çıkan sahte açık kaynak sitelerinden malware yağıyor
- cisa magento'daki kritik rce açığını kataloğuna ekledi
- hp voip telefonlarında kritik açık, şirket ağına giriş kapısı olmuş
- windows netlogon'da kritik açık ve aktif sömürülüyor
- flowise'da kritik rce açığı ve exploit kodu yayınlandı
- gogs'ta kritik rce açığı, herhangi bir kullanıcı kod çalıştırabiliyor
- gogs'ta yamasız sıfır-gün açığı, rce veriyor
- ibm ve red hat açık kaynak güvenliğine 5 milyar dolar basıyor
- teampcp ve shai-hulud solucanı: şans mı yetenek mi tartışması
- mfa prompt bombing yani ikinci faktör spam'leme saldırısı
- polis first vpn denen siber suç ağını çökertti
- drupal'de kritik açık, kimlik doğrulama bile istemiyor
- drupal core'da postgresql kullananlar için kritik açık
- grafana github ortamı hacklendi, tanstack npm saldırısı üzerinden
- github'ın içi dışına çıkmış, 3800 repo sızmış
- seppmail secure e-mail gateway'de kritik açıklar bulundu
- wordpress funnel builder açığı ile woocommerce'den kart bilgisi çalıyorlar
- nginx'te 2008'den beri bekleyen kritik açık ortaya çıktı
- wordpress'te funnel builder eklentisinde kredi kartı çalan açık
- tanstack'e supply chain saldırısı, openai çalışanlarının cihazları etkilendi
- nginx'te 18 yıllık açık bulunmuş, dos ve potansiyel rce var
- nginx'te 18 yıllık kritik açık bulundu, acil yamalayın
- exim mail sunucusunda kritik rce açığı var agalar
- exim'de kritik use-after-free zafiyeti, gnutls kullananlar acil yamasın
- sap mayıs 2026 yaması geldi, iki kritik açık var
- hackerlar web yönetim aracında sıfır-gün açığı bulmak için yapay zeka kullanmış
- nvidia'de geforce now veri sızıntısı - ermeni kullanıcılar etkilenmiş
- trellix'in kaynak kodları sızdırılmış, ransomhouse üstlendi
- ivanti epmm'de aktif sömürülen rce açığı admin erişimi veriyor
- vm2 kütüphanesinde düzinelerce kritik açık, sandbox'tan kaçış mümkün
- pan-os'ta kritik rce açığı, aktif sömürülüyor
- palo alto networks firewall'da aktif sömürülen sıfır-gün açığı
- apache http/2'de kritik açık çıktı, dos ve rce riski var
- metinfo cms'te kritik açık, aktif sömürülüyor
- weaver e-cology'de kritik rce açığı, aktif sömürülüyor
- trellix'te kaynak kod sızıntısı vakası
- sharefile'da kritik açıklar zincirlenerek rce'ye dönüşüyor
- claude'un kaynak kodu sızdı, yazılım tedarik zinciri yine rezil oldu
- açık kaynak güvenlik raporu yayınlandı, bakalım ne haldeyiz
- anthropic'in claude code'unda kritik açık bulundu, kaynak kod sızıntısından günler sonra
- f5 big-ip'te kritik rce açığı ve 14 bin cihaz hala açıkta duruyor
- chrome'da yeni sıfır-gün açığı, aktif sömürülüyor - acil güncelleyin
- google android'de geliştirici doğrulama zorunluluğu getiriyor
- claude ai vim ve emacs'te dosya açınca tetiklenen rce açıkları bulmuş
- haftalık özet: telekomda uyuyan hücreler, llm jailbreak'leri ve diğer eğlenceler
- f5 big-ip'te kritik açık aktif sömürülüyor arkadaşlar
- macos kullanıcıları dikkat: infinity stealer denen yeni beladan korunma rehberi
- cisa f5 big-ip apm açığını kev kataloğuna ekledi, aktif sömürü var
- langchain ve langgraph'ta dosya ve secret sızdıran açıklar bulundu
- webrtc ile csp'yi bypass eden yeni ödeme çalma malware'i
- magento'da polyshell saldırıları başladı, mağazaların yarısından fazlası hedefte
- rusya'da leakbase yöneticisi tutuklandı
- ptc windchill ve flexplm'de kritik rce açığı, acil yamalayın
- trivy üzerinden ci/cd pipeline'larına saldırı düzenlendi
- aws bedrock'ta 8 tane saldırı vektörü bulunmuş, yapay zeka güvenliği dediğin budur işte
- langflow'da kritik açık 20 saatte sömürülmeye başladı
- oracle identity manager'da kritik rce açığı, acil yama geldi
- magento'da polyshell zafiyeti: kimlik doğrulamasız rce vakası
- leaknet fidye çetesi clickfix ve deno runtime ile saldırıyor
- amazon bedrock ve diğer ai platformlarında dns üzerinden veri sızdırma açığı
- gnu inetutils telnetd'de kritik sıfır-gün açığı - root yetkisiyle uzaktan kod çalıştırma mümkün
- wing ftp server'da aktif sömürülen açık var, acil yamalayın
- betterleaks: gitleaks'in yerine geçmeye aday yeni açık kaynak araç
- openclaw ai agent'ta ciddi güvenlik açıkları bulundu
- interpol 45 bin kötü amaçlı ip adresini çöpe attı, 94 kişi içeri tıkıldı
- veeam backup & replication'da 7 kritik açık, rce'ye kadar gidiyor
- n8n'de kritik açıklar bulunmuş agalar, acil yamalayın
- cisa n8n'deki aktif sömürülen rce açığını kataloğuna ekledi
- blacksanta denen edr katili hr departmanlarını vuruyor
- salesforce experience cloud'da kitlesel tarama operasyonu var
- salesforce aura'da veri hırsızlığı saldırıları devam ediyor
- çinli apt grubu asya'daki kritik altyapılara yıllardır saldırıyormuş
- ec-council yeni yapay zeka sertifikaları çıkarmış
- freescout'ta sıfır-tık rce açığı - mail2shell saldırısı
- europol tycoon2fa phishing platformunu çökertti
- qualcomm android bileşeninde aktif sömürülen açık var
- chrome'da gemini paneli üzerinden yetki yükseltme açığı
- openclaw'da clawjacked açığı çıkmış, yapay zeka ajanınızı ele geçirebiliyorlar
- juniper ptx router'larda kritik seviye uzaktan kod çalıştırma açığı
- zyxel cihazlarda kritik açık, acil yamalayın
- trend micro apex one'da kritik uzaktan kod çalıştırma açıkları
- zyxel routerlarında kritik uzaktan komut çalıştırma açığı
- vmware aria operations'ta uzaktan kod çalıştırma açığı var
- solarwinds serv-u'da kritik açıklar, root erişimi kapıda
- mississippi'de hastane sistemi fidye yazılımı yüzünden tamamen kapandı
- grandstream ip telefonlarda kritik açık, aramalarınız dinlenebilir
- react2shell: react 19 ve next.js'te rce açığı