GÜVENLİK YAZILARI • KATEGORİ
10 yayınlanmış içerik
KONU ARŞİVİ
Microsoft Edge 152.0.4191.53 sürümünde giderilen CVE-2026-72984 için kurumsal tarayıcı güncelleme, önceliklendirme ve doğrulama planı.
Devamını Oku →Firefox ESR 115.40 ile giderilen yüksek etkili açıkların eski kurumsal tarayıcı filolarında nasıl önceliklendirilip doğrulanacağı.
Devamını Oku →Thunderbird 155 ile giderilen MIME ayrıştırma, IMAP yanıtı ve bellek güvenliği açıklarını doğru önceliklendirmek için uygulanabilir kontrol rehberi.
Devamını Oku →CodeQL 2.26.4 ile değişen Actions denetimleri, Rust bulgu konumları ve uygulama modelleri için güvenlik ekiplerine doğrulama rehberi.
Devamını Oku →GitHub’ın yeni “Mitigated” kapatma nedeni, kodda kalan ancak WAF veya ağ politikasıyla kontrol edilen riskleri görünür kılıyor. Ekipler için uygulama ve denetim rehberi.
Devamını Oku →GitHub, güvenlik olaylarında yalnızca etkilenen PAT, SSH veya uygulama belirteci türünü topluca iptal etmeyi sağlıyor. Kapsam, riskler ve kontrollü müdahale planı.
Devamını Oku →CUIC yönetim arayüzündeki CVE-2026-20327, geçerli kullanıcı hesabıyla iç veritabanının okunmasına yol açabiliyor. Etkilenen sürümler ve kontrol adımları.
Devamını Oku →BroadWorks OCI XML ayrıştırıcısındaki CVE-2026-20320, yetkisiz saldırganların hassas dosyaları okumasına yol açabiliyor. Etki, sürüm ve müdahale adımları.
Devamını Oku →Metabase, kimlik doğrulamasız SQL enjeksiyonuyla yönetici erişimine yol açabilen CVE-2026-72898 için güncelleme yayımladı. Açık aktif olarak istismar ediliyor.
Devamını Oku →