vulnerability 85

Mirai Botnet, Kullanım Dışı Bırakılan D-Link Yönlendiricilerindeki Zafiyeti Hedef Alıyor

Mirai botnet, kullanım dışı bırakılan D-Link yönlendiricilerindeki komut enjeksiyonu zafiyetini istismar etmeye başladı. Bu zafiyetin kamuya açıklanmasından bir yıl sonra bu saldırıların başlaması dikkat çekici.

22.04.2026 14:44 SecurityWeek US
botnet siber güvenlik D-Link
vulnerability 85

NCSC-2026-0124 [1.00] [M/H] Oracle Identity Manager Connector'daki Güvenlik Açıkları Giderildi

Oracle, Identity Manager Connector 12.2.1.4.0 sürümünde birden fazla güvenlik açığını düzeltmiştir. Bu açıklar, saldırganların kimlik doğrulama olmadan kritik verilere erişim sağlamasına ve hizmeti kesintiye uğratmasına olanak tanıyordu.

22.04.2026 14:33 NCSC NL Advisories NL
güvenlik açığı Oracle kimlik yönetimi
vulnerability 85

Claude Mythos 271 Firefox Güvenlik Açığı Buldu

Claude Mythos, Firefox tarayıcısında 271 güvenlik açığı tespit etti. Mozilla, bu açıkların bir insan araştırmacı tarafından da bulunabileceğini ifade etti.

22.04.2026 14:27 SecurityWeek US
güvenlik açığı Firefox Claude Mythos
Toksik Kombinasyonlar: Uygulama İzinlerinin Risk Oluşturduğu Durumlar
vulnerability 85

Toksik Kombinasyonlar: Uygulama İzinlerinin Risk Oluşturduğu Durumlar

Moltbook, AI ajanları için oluşturulmuş bir sosyal ağın veritabanını açarak büyük bir veri sızıntısına neden oldu. Özel mesajlarda üçüncü taraf kimlik bilgileri de bulundu.

22.04.2026 13:41 The Hacker News US
TR-26-0121 (Flowise AI Güvenlik Zafiyeti)

TR-26-0121 (Flowise AI Güvenlik Zafiyeti)

22.04.2026 13:08 85
Wi-Fi Şifrelemesi Başarısız Olduğunda: AirSnitch Saldırılarından İşletmenizi Koruma

Wi-Fi Şifrelemesi Başarısız Olduğunda: AirSnitch Saldırılarından İşletmenizi Koruma

22.04.2026 13:00 85
TR-26-0118 (Electric SQL Güvenlik Bildirimi)
vulnerability 85

TR-26-0118 (Electric SQL Güvenlik Bildirimi)

Electric SQL yazılımında bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet nedeniyle sistemlerin zarar görme ihtimali bulunmaktadır.

22.04.2026 12:59 USOM Incidents (API) TR
güvenlik CVE Electric SQL
vulnerability 85

Google Antigravity, Güvenlik Araştırmacılarının ve Siber Suçluların Hedefinde

Araştırmacılar, Google Antigravity'de bir uzaktan kod çalıştırma açığı tespit etti. Bu açığı kullanan siber suçlular, kötü amaçlı yazılım dağıtımında bu ünlü hizmetin itibarını kullanıyor.

22.04.2026 12:53 SecurityWeek US
siber güvenlik kötü amaçlı yazılım açık
vulnerability 85

NCSC-2026-0123 [1.00] [M/H] Microsoft'un ASP.NET Core'undaki Güvenlik Açığı Giderildi

Microsoft, ASP.NET Core'daki bir güvenlik açığını gidermiştir. Açık, yanlış kriptografik imza doğrulamasından kaynaklanmakta ve saldırganların ağ içinde yetkileri artırmasına olanak tanımaktadır.

22.04.2026 12:40 NCSC NL Advisories NL
güvenlik açığı Microsoft ASP.NET Core
TR-26-0111 (Esri ArcGIS Güvenlik Bildirimi)
vulnerability 85

TR-26-0111 (Esri ArcGIS Güvenlik Bildirimi)

Esri ArcGIS yazılımında güvenlik zafiyetleri tespit edilmiştir. Kullanıcıların ve sistem yöneticilerinin gerekli güncellemeleri yapmaları önerilmektedir.

22.04.2026 12:29 USOM Incidents (API) TR
güvenlik CVE Esri
Microsoft, Kritik ASP.NET Core CVE-2026-40372 Yetki Yükseltme Hatasını Düzeltti
vulnerability 90

Microsoft, Kritik ASP.NET Core CVE-2026-40372 Yetki Yükseltme Hatasını Düzeltti

Microsoft, ASP.NET Core'da bulunan ve yetki yükseltmesine yol açabilecek kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-40372 olarak takip edilen bu açık, 10 üzerinden 9.1 CVSS puanına sahip.

22.04.2026 12:29 The Hacker News US
güvenlik açığı Microsoft ASP.NET Core
vulnerability 85

Oracle, Nisan 2026 CPU ile 450 Güvenlik Açığını Kapatıyor

Oracle, 28 ürün ailesi için 481 yeni güvenlik yaması yayınladı. Bu yamalar, uzaktan istismar edilebilen 300'den fazla açığı düzeltmektedir.

22.04.2026 11:41 SecurityWeek US
güvenlik açığı yazılım güncellemesi Oracle