Güncel güvenlik manzarası, kritik kurumsal altyapıyı, geliştirme araçlarını ve finansal hizmetleri etkileyen yüksek önem derecesindeki olaylar dizisi tarafından şekillendiriliyor. Özellikle yaygın olarak kullanılan ağ ve uzaktan erişim cihazlarındaki sıfır gün açıklarının istismar edilmesi, son derece endişe verici bir eğilim olarak öne çıkıyor. Arista VeloCloud Orchestrator, süper kullanıcı yetkisi yükseltmesine izin veren kritik bir SQL enjeksiyon açığı (CVE-2026-114625) üzerinden aktif olarak istismar ediliyor. Öte yandan Ivanti Connect Secure, yamalı cihazlarda bile kimlik doğrulamasız root erişimi sağlayan sıfır gün zinciri (CVE-2026-104935) ile karşı karşıya. Buna ek olarak, GitLab’de kimlik doğrulamasız kritik bir uzaktan kod çalıştırma (RCE) açığı (CVE-2026-110264) ve…

Konular: Siber Güvenlik Olayları, Yazılım Tedarik Zinciri ve Yapay Zeka Güvenliği

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: pwn.watch

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.