GÜNLÜK BÜLTEN
Microsoft PowerToys, bir uygulamanın pencereleri için Alt+Tab benzeri geçiş özelliği ekliyor.
Bugünkü bilgilendirmede, aktif Zimbra sunucu güvenlik açıkları, Marimo notebook kod yürütme güvenlik açığı ve WhatsApp için güvenlik güncellemeleri ele alınacaktır.
5 haber2 dk okuma
Tehdit aktörleri, devam eden uzaktan kod yürütme saldırılarıyla Zimbra Collaboration Suite sunucularını aktif olarak tehlikeye atıyor ve bu durum altyapı ve posta sunucusu yöneticilerinden acil müdahale gerektiriyor. Aynı zamanda, veri bilimi ortamlarını yöneten güvenlik ekipleri, rastgele kod yürütme riskini gidermek için Marimo not defterlerini güncellemeye öncelik vermelidir.
Marimo Notebook'taki bir güvenlik açığı, düzenleme modunda hücreler çalıştırılmadan önce MCP komutlarının çalıştırılmasına neden olabiliyordu.
Marimo notebook yazılımının 0.23.15 sürümünden önceki sürümlerinde CVE-2026-75149 olarak izlenen bir kod enjeksiyon açığı, saldırganların, kullanıcı özel olarak hazırlanmış bir notebook'u düzenleme modunda açtığında, hücreler çalıştırılmadan önce yerel alt işlem MCP komutlarını yürütmesine olanak tanır.
Hackerlar, devam eden saldırılarda 270'den fazla Zimbra sunucusuna sızdı.
Siber saldırganlar, devam eden saldırılarda yüksek önem derecesine sahip uzaktan kod yürütme güvenlik açığını aktif olarak kullanarak 270'ten fazla Zimbra Collaboration Suite örneğini ele geçirdi.
- Ne yapılmalı
- Zimbra Collaboration Suite'i en son sürüme güncelleyin ve güvenlik ihlali olup olmadığını kontrol etmek için denetim günlüklerini inceleyin.
Microsoft PowerToys, bir uygulamanın pencereleri için Alt+Tab benzeri geçiş özelliği ekliyor.
Microsoft, Windows PowerToys yardımcı program paketini Window Hopper adlı yeni bir araçla güncelledi. Bu araç, kullanıcıların bir uygulamanın açık pencereleri arasında daha verimli bir şekilde geçiş yapmalarını sağlıyor.
- Ne yapılmalı
- Yeni Window Hopper yardımcı programına erişmek için Windows PowerToys'u güncelleyin.
WhatsApp, iOS ve Android platformlarında kimlik avı saldırılarına karşı koruma sağlayan birden fazla parola seçeneği ekledi.
Meta, iOS ve Android'de tek bir hesaba birden fazla parola ekleme desteği, iki adımlı doğrulama için tam parola seçeneği ve bilinmeyen numaralar için arayan bağlamı eklenmesi de dahil olmak üzere yeni WhatsApp hesap güvenliği özelliklerini duyurdu.
WhatsApp, daha güçlü iki adımlı doğrulama ve çoklu parola özelliği ekliyor.
WhatsApp, hesap güvenliği korumalarını geliştirmeye başladı; birden fazla parola kaydetme desteği sunuyor ve daha güçlü iki adımlı doğrulama seçenekleri sağlıyor.
Öne çıkanlar
- 270'den fazla örneği etkileyen aktif uzaktan kod yürütme saldırılarını önlemek için Zimbra Collaboration Suite sunucularını derhal güncelleyin.
- WhatsApp kullanıcıları artık Ayarlar > Hesap > Parolalar bölümünden iOS ve Android'de birden fazla parola kaydedebilirler.