Güvenlik Bildirimleri

Bilişim dünyasında olan biten, çoğu zaman biz farkına varmadan olur. Bu sayfada güvenlik açıklarını, zafiyet bildirimlerini ve siber tehdit uyarılarını, teknik jargona boğulmadan, sade bir Türkçeyle bulacaksınız.
Haberler iki resmi kaynaktan otomatik olarak toplanıyor: Türkiye'den T.C. Siber Güvenlik Başkanlığı (eski USOM) ve Almanya'dan CERT-Bund (BSI). Bildirimler kendi üslubumla Türkçeye çevriliyor. Amaç, "CVE nedir, bana ne, ne yapmalıyım?" sorularına kısa ve anlaşılır cevap vermek.
Not: Buradaki içerikler bilgilendirme amaçlıdır ve resmi bildirimin yerini tutmaz. Ciddi bir durumda mutlaka orijinal kaynağa bakın.
Yealink MeetingBoard Pro'da Güvenlik Açığı
Bu satırların arkasında ne olduğunu merak etmiyor musun?
OpenOffice'te Açık Kapı: Belgelerinize Dikkat!
Bu satırların arkasında ne olduğunu merak etmiyor musun?
Fastify'da Beş CVE: Güncellemeyen Yandı
Fastify yazılımında beş CVE tespit edilmiş ve güncellemeyi ertelemenin diş ağrısını ağrı kesiciyle bastırmaya benzediği açıkça belirtilmiş.
WordPress'te Açık: Kod Çalıştırma Uyarısı
WordPress'te kötü niyetli biri sizin siteye gidip kendi kodlarını çalıştırabiliyor imiş, Almanya uyarıyor.
Adobe Digital Editions'ta Dosya Oynatma Tehlikesi
Adobe Digital Editions'ta kötü niyetli dosya açtığınız anda saldırganlar sizin dosyalarınıza yazma izni kazanabiliyor ve bu sebeple e-kitap okurken istemediğiniz bir misafir davet etmiş olabiliyorsunuz.
Vatos DLP'de Zafiyet: Güncelleme Şart
Vatos DLP'de bulunmuş güvenlik açığı yüzünden Siber Güvenlik Başkanlığı kullanıcıları acilen güncelleme yapmaya çağırıyor, çünkü saldırganlar bu kapıyı çalıyorsa, biz de kilidi sağlam tutalım.
Liman MYS'te Zafiyet: Güncelleme Vaktidir
Yerli HAVELSAN'ın Liman MYS'inde aralık kalan kapı bulunmuş ve saldırganlar davetiyesiz misafir olmak için can atıyor, hemen güncelleme zamanı geldi.
Dell BIOS'ta Güvenlik Açıkları: Ne Yapmalı?
Dell bilgisayarlarınızın en gizli köşesinde bulunan BIOS'ta ciddi güvenlik açıkları keşfedilmiş, sistem çökmesinden veri hırsızlığına kadar pek çok kötü senaryonun kapısı açılmış durumda.
Java'da Gizli Açık: Bilgileriniz Sızdı mı?
Oracle Java SE ve GraalVM'deki gizli açık, saldırganların kapıyı çalmadan sisteminize girip verilerinizi çalması ya da silmesi anlamına geliyor.
Mattermost Kullanıcısıysanız Bir Bakın Derim
Mattermost'unuzu güncellemezseniz ofis sohbetleriniz bir tahribat çöplüğüne dönüşebilir, ama endişelenmeyin, çözümü sadece bir tıklamaya kadar!
Python'un Sertifika Kasası Darbe Yedi: certifi Alarmı
Python'un güvenlik kasasında eMudhra tarafından sızıntıya uğrayan anahtarlar yüzünden herkes birdenbire sahte sertifika üretebilir hâle gelmiş ve acil güncelleme şart olmuş.
Java'da Sertifika Açığı: Sahte Siteler Kapıda mı?
Java dünyasında sahte sertifikalar kapıda, çünkü zayıf şifreli anahtarlar ele geçmiş ve saldırganlar artık sizin "güvenli" sandığınız sitelerin sahte versiyonlarını yapabiliyorlar.
