GitHub: GitHub, npm paketleri için kurulum anı 'package firewall' önizlemesini başlattı
GitHub, şüpheli npm paketlerini kurulum sırasında engelleyen ve hem meta veri isteklerini hem indirmeleri denetleyen paket güvenlik duvarını genel önizlemeye açtı; şimdilik yalnızca npm destekleniyor.
İlgili haberler
Microsoft: Microsoft: Windows 11 KB5127936 önizleme güncellemesi ve Remote Desktop hatası düzeltmesi
Microsoft, Windows 11 25H2 ve 26H2 için 41 değişiklik içeren KB5127936 önizleme toplu güncellemesini yayımladı.
Devamını oku →
Adobe / Veeam / Juniper: Adobe, Veeam ve Juniper kritik zafiyetleri yamaladı
Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →
Cisco: Cisco: ASA/FTD sıfırıncı günü için güvenlik güncellemesi
Cisco, aktif istismar edilen ASA/FTD SSL VPN hizmet reddi açığı CVE-2026-76418 için yamalar yayımladı (ayrıntı items'ta).
Devamını oku →
Cisco: Cisco, yapay zeka ajan saldırılarını tespit için Project Quarry'yi açık kaynak yaptı
Cisco, ayrı ayrı zararsız görünen adım dizilerinde ortaya çıkan yapay zeka ajanı saldırılarını tespit etmeye yönelik kural dili Project Quarry'yi açık kaynak olarak yayımladı.
Devamını oku →
Palo Alto: Palo Alto Networks: PHP2Shell ve Brotli (Node2Shell) danışmanlık güncellemeleri
Palo Alto, PHP2Shell (CVE-2026-109618/109619) danışmanlığını 30 Ekim 02:54 TSİ'de, Brotli CVE-2026-111497 portföy durum danışmanlığını 29 Ekim 08:30 TSİ'de güncelledi; ikisi de CRITICAL.
Devamını oku →
Google: Google Gemini 4 Carbon: zafiyet bulma/istismar/yama kıyaslamalarında lider
Google, SEC-bench Pro'da %88,2 ve ExploitGym'de %54,8 skor alan Gemini 4 Carbon modelini tanıttı; model önce Fairwind Programı kapsamında doğrulanmış siber savunuculara açılıyor.
Devamını oku →