Güvenlik açıkları
Hayat Mobile uygulamasında açık: SGB en az 3.4.0 sürümünü öneriyor
SGB, Bursa Özel Hayat Hastanesi'nin hasta uygulaması Hayat Mobile'da açık tespit edildiğini duyurdu. Açığın türü açıklanmadı; en az 3.4.0 sürümü öneriliyor.
Son siber güvenlik haberleri · Sayfa 11
Güvenlik açıkları
TMT Makine Talassoft'ta XSS açığı: SGB V16.0.1'e geçişi öneriyor
SGB, TMT Makine'nin Talassoft yazılımındaki XSS açığı için bildirim yayımladı. V16.0.1 öncesini etkileyen açık için en az V16.0.1'e geçiş öneriliyor.
Güvenlik açıkları
Sipay PrestaShop eklentisinde kritik açık: SGB 26.9.1'i öneriyor
SGB, Sipay'in PrestaShop sanal POS eklentisindeki kritik ödeme doğrulama açığı için bildirim yayımladı; mağazalara en az 26.9.1 sürümü öneriliyor.
Güvenlik açıkları
Sipay OpenCart eklentisinde kritik açık, SGB 26.9.1'i öneriyor
SGB, Sipay'in OpenCart sanal POS eklentisinde ödeme doğrulamasını atlatan açık için bildirim yayımladı. Mağazaların en az 26.9.1 sürümüne geçmesi gerekiyor.
Yapay zeka
Anthropic, Claude'a Dashboards ve Motion araçlarını ekledi
Anthropic, Claude için canlı veri panosu hazırlayan Dashboards ve kısa animasyonlar oluşturan Motion araçlarını beta olarak kullanıma sundu.
Yapay zeka
Google Cloud, şirketler için iş ajanı Gemini agent'ı duyurdu
Google Cloud, şirketler için Gemini agent'ı tanıttı. Ajan, verilen hedefe göre işi planlıyor, şirket sistemlerine bağlanıyor ve kod yazıp çalıştırıyor.
Yapay zeka
Anthropic elektrik ve su sistemlerini korumak için kritik altyapı savunma programı başlattı
Anthropic, 8 Ekim 2026'da elektrik, su ve ulaşım sistemlerini korumak için 11 kurucu ortakla Kritik Altyapı Savunma Programı başlattığını duyurdu.
Sızıntılar
JR East ve Bookoff'ta 6'şar milyonu aşkın müşteri kaydı sızmış olabilir
Japonya'da JR East ile Bookoff, 9 Ekim 2026'da ayrı ayrı yaklaşık 6'şar milyon müşteri kaydının sızmış olabileceğini açıkladı; kart numaraları etkilenmedi.
Genel
Çorum'da hastanelerin bilgi işlem sistemi çöktü, siber saldırı şüphesi var
Çorum İl Sağlık Müdürlüğü'ne bağlı hastanelerin bilgi işlem sistemi 9 Ekim'de çöktü; yerel basına göre arıza virüs kaynaklı, siber saldırı şüphesi var.
Sızıntılar
Japon seyahat sitesi skyticket'ten 14,64 milyon müşteri kaydı sızmış olabilir
Adventure Inc., skyticket sistemlerine yetkisiz erişim sonucu yaklaşık 14,64 milyon müşteri kaydının dışarı sızdığını ya da sızmış olabileceğini açıkladı.
Güvenlik açıkları
Keycloak'taki iki açık için SGB bildirimi: düzeltme henüz yok
SGB, Keycloak'taki iki açık için güncellemelerin ivedilikle yapılmasını istedi. Ancak yönetim yetkisi gerektiren açıklar için henüz düzeltilmiş sürüm yok.
Güvenlik açıkları
FFmpeg'deki dört açığa SGB bildirimi: biri için henüz düzeltme yok
SGB, FFmpeg'deki dört açık için TR-26-1284 kodlu bildirim yayımladı. Üçünün yaması Mayıs ve Eylül'de çıkmıştı; RTSP yönlendirme açığına henüz düzeltme yok.
Güvenlik açıkları
OpenStack Mistral'de üç açık: kod yamaları çıktı, yeni sürüm henüz yok
SGB, OpenStack Mistral'de komut çalıştırma dahil üç açık için bildirim yayımladı. OpenStack kod yamalarını yayımladı; yeni sürüm paketi henüz çıkmadı.
Güvenlik açıkları
cPanel WP Toolkit'te hesaplar arası kod çalıştırma açığı: yama 6.11.4'te
SGB, cPanel WP Toolkit için TR-26-1282 kodlu bildirim yayımladı. Açık, başka hesaplar adına kod çalıştırılmasına yol açıyor; düzeltme 6.11.4 sürümünde.
Güvenlik açıkları
Zimbra'daki üç açığa SGB bildirimi: yama Temmuz'da 10.1.20 ile çıkmıştı
SGB, Zimbra Collaboration için TR-26-1281 kodlu bildirim yayımladı. Bildirilen üç açık, 20 Temmuz 2026'da çıkan Zimbra 10.1.20 sürümüyle kapatıldı.