SON DAKİKA
Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor ● Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor

Saldırganlar, Yönetici Oturumu Sahtekarlığına ve RCE'ye olanak tanıyan Rejetto HFS Kusurunu Hedefliyor

05.10.2026 11:09
The Hacker News
9 görüntülenme

VulnCheck'e göre, Rejetto HTTP Dosya Sunucusunu (HFS) etkileyen kritik bir güvenlik açığı, aktif istismar girişimlerine tanık oluyor. Söz konusu güvenlik açığı CVE-2026-61500'dür (CVSS puanı: 9,3), bir saldırganın daha sonra yetkisiz erişim elde etmek için kullanabileceği öngörülebilir bir anahtara yol açabilen zayıf bir sözde rastgele sayı üretecinin (PRNG) kullanımından kaynaklanan bir oturum sahteciliği vakasıdır.

VulnCheck'e göre, Rejetto HTTP Dosya Sunucusunu (HFS) etkileyen kritik bir güvenlik açığında aktif istismar girişimleri görülüyor. Söz konusu güvenlik açığı CVE-2026-61500'dür (CVSS puanı: 9,3), bir saldırganın daha sonra yetkisiz erişim elde etmek için kullanabileceği öngörülebilir bir anahtara yol açabilen zayıf bir sözde rastgele sayı üretecinin (PRNG) kullanımından kaynaklanan bir oturum sahteciliği vakasıdır.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku