Teknoloji

NIST CSRC SSDF proje sayfası SSDF 1.1 ve SP 800-218A profil ekini bir arada sundu.

NISTIR 8367 Nisan 2021 raporu yorumlanabilirlik ile açıklanabilirlik ayrımını psikolojiyle kurdu.

NISTIR 8312 Eylül 2021 raporu açıklanabilir yapay zeka dört ilkesini teknik dilde çerçeveledi.

NIST AI Resource Center giriş sayfası gönüllü çerçeve kaynaklarını tek merkezde buluşturdu.

NIST AI RMF Playbook Manage sayfası Map-Measure çıktısına göre tedavi önerilerini açtı.

NIST AI RMF Playbook Measure sayfası gönüllü ölçüm ve TEVV önerilerini yayımladı.

NIST AI RMF Playbook Map sayfası gönüllü bağlam eşleme önerilerini AIRC’de açtı.

ZDI-26-471, eşlenmiş kötücül Bluetooth aygıtının prh_l2_decode_packet’te sınır aştığını yazdı. Sürüm 3.02.0.0.

HCSEC-2026-25, 1.19.1–2.0.2 aralığında kimlikli çağıranın rastgele oturum silebildiğini yazdı. Yama 2.0.3.

CVE-2026-21832, v2.5.0’da enjekte işaretin kullanıcıya gösterilebileceğini yazdı. Skor 4,3 MEDIUM.

TR-CERT kaydı 2.7.1–2.8.0 aralığını 9,8 CRITICAL yazdı. Kredi Mehmet Abdullah Adbay.

SVD-2026-0801, güvenilen özel anahtara erişen kimliksizin idari jeton sahteleyebileceğini yazdı. Eşikler 10.4.2 ve 9.4.14.

TR-CERT, Execution After Redirect’i 28072026 eşiğine bağladı. Kredi Basri Akkaya; skor 7,5.

Kimliksiz kullanıcı sınırlı HTTP isteği gönderebiliyordu; yanıt verisi dönmüyordu. Yama v6.54.1.

Üretici 12 Haziran’da 13232 ve PAM360 8552 yamasını işaretledi. Bulan duypnh; skor 8,8 HIGH.

TNS-2026-22, yüklenen dosya adının yeterince temizlenmediğini yazdı. CVSS 3.1 skoru 8,8; platform Linux.

wnpa-sec-2026-66, 4.6.0–4.6.7 ve 4.4.0–4.4.17 aralığında çökme yazdı. Sabit sürümler 4.6.8 ve 4.4.18.

ZDI-26-462, kötücül APNG’nin tampon ayırmadan önce tamsayıyı taşıdığını yazdı. Kullanıcının dosyayı açması şarttı.

CVE-2026-20901, ayrıcalıklı yerel kullanıcının SMM rakibinde yetki yükseltebileceğini yazdı. Danışma kodu SA-01442.

Oluşturucu, tlsCertificateKeyFile alanından mutlak sunucu yolunu /api/datasources/verify’ye işaretleyebiliyordu. Eşik 3.40.1.

AWS 2026-083-AWS, kötü sıkıştırılmış Ion belgesinin tamponu keyfi büyüttüğünü yazdı. Çözüm 1.12.0 ve tampon tavanı.

ZDI-26-555, RDP Backend Service içinde tehlikeli işlevin açık kaldığını yazdı. Düzeltme eşiği 21.2; bulan khongtrang.

Herkese açık kişisel veri indirme talebi, yanıt şeklinden kullanıcının var olup olmadığını ayırıyordu. Yamalar 15.115.0 ve 16.27.0.

Tore Anderson’ın havuz dışı sahiplik denetimi OSSA-2026-034’te durdu. Yamalı eşikler 20.0.2, 21.0.1 ve 22.0.1.