Yama Masası

PHP altyapısındaki iki kritik güvenlik açığı nedeniyle Avrupa’da bazı kamu kurumları ve kuruluşlar internet sitelerini geçici olarak erişime kapattı. Yaygın kullanılan PHP programlama dilinde, sunucularda uzaktan kod çalıştırılmasına yol açabilecek iki güvenlik açığı tespit edildi. CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan açıklar için PHP ekibi güvenlik güncellemelerini yayımladı ve PHP kullanan sistemlerin vakit kaybetmeden güncellenmesini istedi. Avrupa’da bazı

Microsoft’un Ekim 2026 güvenlik güncellemeleri, aktif saldırılarda kullanılan Windows Shell açığı dahil 1.400’den fazla zafiyeti giderdi. Tenable’ın analizine göre bu, şirketin bugüne kadarki en kapsamlı Patch Tuesday yayını oldu. 13 Ekim’de yayımlanan güncellemeleri inceleyen Tenable, 1.407 CVE kaydının ele alındığını bildirdi. Bunların 69’u kritik, 1.337’si önemli, biri düşük önem derecesinde sınıflandırıldı. Rakamlar yalnızca Windows’u değil, farklı Microsoft ürün ve bileş

Siemens, Software Center 'da CVE-2026-110936 açığının aktif saldırılarda kullanıldığını doğruladı. Saldırganlar, dijital imzalı gerçek uygulamanın yanına kötü amaçlı dosyalar yerleştirerek Windows bilgisayarlarını hedef aldı. Siemens ProductCERT’in 19 Ekim 2026 tarihli açıklaması, saldırıları “Romulus” adlı ClickFix kampanyasıyla ilişkilendiriyor. Şirket, mevcut bilgilerine göre Siemens sistemlerinin veya resmî güncelleme kanalının ele geçirilmediğini belirtiyor. Açık nasıl ç

GreyNoise, PaperCut NG/MF sunucularındaki CVE-2026-81578 ve CVE-2026-82078 açıklarını hedefleyen küresel bir saldırı kampanyası gözlemledi. Araştırmaya göre saldırgan, yüzlerce yapay zekâ ajanını keşif, istismar geliştirme ve saldırı yürütme işlerinde eş zamanlı kullandı. Şirketin gözlemleri en az 440 PaperCut örneğini ve 48 ülkedeki 395 kurumu kapsıyor. 280 kurban ortamında kimlik bilgileri, 147'sinde işletim sistemi veya etki alanı sırları elde edildi; 12 kurumda etki alanı

Windows için rekor sayıdaki güncelleme uzaktan kod çalıştırma ve yetki yükseltme risklerini kapsıyor; yöneticilerin yama aralığını kısaltması gerekiyor. Microsoft, Eylül 2026 güvenlik güncellemeleriyle Windows için 650'den fazla düzeltme yayımladı. Aylık paket, şirketin son aylardaki en geniş Patch Tuesday dağıtımı oldu. Başlıklar genel olarak; uzaktan kod çalıştırma ve yetki yükseltme dahil yüzlerce güvenlik sorununu kapsıyor. Ürün, sürüm ve CVE bazındaki kesin durum Microso

Ryanair, Google Cloud ile beş yıllık bir anlaşma yaparak Gemini yapay zekâ araçlarını ve Google DeepMind modellerini havayolu operasyonlarında daha geniş ölçekte kullanacağını açıkladı. Şirket Google Workspace ve Google Cloud araçlarını 35 bin çalışanına yaymayı planlıyor. Gemini Enterprise üzerinden özel ajanların; ekip planlaması, uçuş aksaklıklarının yönetimi ve çalışanların günlük iş akışlarında kullanılması hedefleniyor Havayolu AWS kullanmayı da sürdürecek. İki bulut sa

Yapay Zekâ Ajanlarının Evrimi Yapay zekâ ajanları artık yalnızca soru cevaplayan araçlar değil. Dosyalara erişebiliyor, komut çalıştırabiliyor, API’lerle bağlantı kurabiliyor ve kurum içi sistemlerde otomasyon görevleri üstlenebiliyor. Bu güç arttıkça, güvenlik açıklarının etkisi de büyüyor. Son olarak OpenClaw adlı açık kaynaklı yapay zekâ ajan platformunda tespit edilen dört güvenlik açığı, yapay zekâ tabanlı sistemlerin ne kadar kritik bir saldırı yüzeyi hâline geldiğini b