CIHAN NETWORK KEŞİF
Güvenlik yazıları, ücretsiz araçlar, akademi içerikleri ve hizmet sayfaları arasında hızlıca arayın.
ARAMA SONUÇLARI
En ilgili sonuçlar önce gösteriliyor.
Windows Common Log File System sürücüsündeki CVE-2026-62728 için etki, önceliklendirme, yama dağıtımı ve doğrulama adımları.
Firefox iOS 155’te giderilen adres çubuğu köken sahteciliğinin kullanıcıları nasıl yanıltabileceği ve mobil filoların nasıl korunacağı.
Palo Alto Networks GlobalProtect CVE-2026-0299 için etkilenen masaüstü sürümleri, güvenli sürüm eşikleri, dağıtım önceliği ve doğrulama adımları.
GitHub’ın yeni yıldız geçmişi API’siyle kullanıcı kimliklerini toplamadan depo ilgisini ölçmek ve mevcut entegrasyonları güvenle dönüştürmek.
GitHub, güvenlik olaylarında yalnızca etkilenen PAT, SSH veya uygulama belirteci türünü topluca iptal etmeyi sağlıyor. Kapsam, riskler ve kontrollü müdahale planı.
MLflow webhook korumasındaki DNS rebinding açığı, iç hizmetlere ve bulut metadata uç noktalarına erişim sağlayabiliyor. CISA aktif istismar uyarısı yayımladı.
Firefox ESR 140.15, sandbox kaçışı, yetki yükseltme ve bellek güvenliği açıklarını gideriyor. Kurumlar için güncelleme, test ve doğrulama adımları.
Firefox 155’te giderilen yüksek riskli sandbox kaçışı, bellek güvenliği ve yetki yükseltme açıkları için masaüstü ve Android odaklı kurumsal eylem planı.
npm, kurtarma koduyla giriş yapan tüm hesaplarda yayınlama ve hassas değişiklikleri 72 saat bekletiyor. Paket yöneticileri için hazırlık ve olay planı.
ChromeOS LTS 144.0.7559.262, WebGL ve Cast bileşenlerindeki kritik açıklar dahil seçili güvenlik düzeltmelerini getiriyor.
CodeQL 2.27.0; Linux ARM64 desteği, Rust komut enjeksiyonu sorgusu ve genişleyen C#, Java ve C++ analizleri getiriyor.
GitHub’ın yeni ruleset kuralı, açık secret scanning uyarısı bulunan pull request’lerin birleştirilmesini engelliyor. Kurulum ve yönetişim rehberi.
Microsoft Edge 152.0.4191.53 sürümünde giderilen CVE-2026-72984 için kurumsal tarayıcı güncelleme, önceliklendirme ve doğrulama planı.
Firefox ESR 115.40 ile giderilen yüksek etkili açıkların eski kurumsal tarayıcı filolarında nasıl önceliklendirilip doğrulanacağı.
npm paketlerinde birden fazla OIDC yayınlama yapılandırması, aşamalı onay ve zararlı yazılım taraması nasıl güvenle uygulanmalı?
Thunderbird 155 ile giderilen MIME ayrıştırma, IMAP yanıtı ve bellek güvenliği açıklarını doğru önceliklendirmek için uygulanabilir kontrol rehberi.
GitHub ve iş ortağı CDN’lerinde SHA-1 tabanlı HTTPS/TLS desteğinin kaldırılmasından önce Git istemcileri, otomasyonlar, proxy’ler ve eski işletim sistemleri nasıl test edilmeli?
Chrome 152 ile giderilen iki kritik kullanım sonrası serbest bırakma açığı ve 26 güvenlik düzeltmesi için kurumsal güncelleme, doğrulama ve izleme planı.
Firefox 155 ile başlayan iki haftalık sürüm düzeninde kurumsal test halkaları, politika şablonları, portal algılama alan adı ve geri dönüş planı nasıl yönetilmeli?
CVE-2026-69855 sonrası Copilot in Azure kullanımını, rol atamalarını, günlükleri ve hassas veri akışlarını doğrulamak için uygulanabilir kurumsal kontrol planı.
Microsoft’un CVE-2026-69502 kaydı sonrası Azure SQL envanteri, sorumluluk kontrolü, erişim günlükleri ve doğrulama adımlarını içeren kurumsal rehber.
GlobalProtect CVE-2026-0297 için etkilenen sürümler, MitM ve sahte ağ geçidi riski, SSL-only azaltımı ve güvenli sürüme geçiş adımları.
Microsoft Edge 152.0.4191.53 ve CVE-2026-70309 için sürüm kontrolü, kurumsal dağıtım, WebView2 envanteri ve güncelleme sonrası doğrulama adımları.
ISC’nin yüksek önem dereceli BIND açığı, imzalı bir bölge üzerinden başka alanlara sahte NXDOMAIN yanıtları taşınmasına yol açabiliyor. Sürüm ve yama rehberi.
Linux çekirdeğindeki CVE-2026-46054, OverlayFS üzerinde mmap ve mprotect erişim kontrollerinin atlanmasına yol açabiliyor. RHEL yöneticileri için kontrol planı.
Atlassian’ın Ağustos 2026 bülteni 162 yüksek ve 10 kritik bağımlılık açığını kapsıyor. Etkilenen Data Center ürünleri için sürüm kontrolü ve yama planı.
Microsoft’un güncel güvenlik notlarında ADFS ve SharePoint açıkları için aktif istismar tespiti yer alıyor. Kurumlar için risk bazlı yama ve doğrulama planı.
Cisco RoomOS USB sürücüsündeki CVE-2026-20302, fiziksel erişimi olan saldırganın root yetkisiyle kod çalıştırmasına yol açabiliyor. Sürüm ve müdahale rehberi.
CUIC yönetim arayüzündeki CVE-2026-20327, geçerli kullanıcı hesabıyla iç veritabanının okunmasına yol açabiliyor. Etkilenen sürümler ve kontrol adımları.
Cisco Crosswork ürünlerinde CVSS 10.0’a ulaşan dört açık giderildi. Etkilenen bileşenler, sabit sürümler ve güvenli güncelleme adımları bu rehberde.