vulnerability 75

PAN-OS GlobalProtect Kimlik Doğrulama Atlatma (CVE-2026-0257) Aktif İstismar Altında

PAN-OS ve Prisma Access üzerinde bulunan CVE-2026-0257 kodlu güvenlik açığı, kötü niyetli kişiler tarafından istismar ediliyor. Bu açık, kimlik doğrulama atlatma ile ilgilidir ve CVSS puanı 7.8 olarak değerlendirilmiştir.

30.05.2026 09:41 The Hacker News US

Metasploit Güncellemesi 29/05/2026

29.05.2026 22:34 85
vulnerability 75

California AG, 2023'te sağlık verilerini ifşa eden 23andMe'ye dava açtı

California Attorney General Rob Bonta, 23andMe'ye karşı bir dava açtı. Dava, şirketin hassas müşteri verilerini koruyamaması nedeniyle açıldı.

29.05.2026 21:08 BleepingComputer US
siber güvenlik veri ihlali genetik veri

ChatGPhish Güvenlik Açığı, ChatGPT Web Özetlerini Phishing Yüzeyine Dönüştürüyor

29.05.2026 21:07 85
vulnerability 85

Rapid7, PAN-OS GlobalProtect Kimlik Doğrulama Atlama Açığının Kötüye Kullanımını Gözlemledi (CVE-2026-0257)

Rapid7, PAN-OS GlobalProtect kimlik doğrulama atlama açığının (CVE-2026-0257) kötüye kullanıldığını gözlemledi. Açık, uzaktan kimlik doğrulama gerektirmeden VPN bağlantısı kurulmasına olanak tanıyor ve bu durum ciddi güvenlik riskleri oluşturuyor.

29.05.2026 19:49 Rapid7 US
siber güvenlik açık VPN
vulnerability 75

23andMe, 'rahatsız edici' DNA veri ihlali nedeniyle dava devralıyor

Kaliforniya Başsavcısı, 23andMe'nin 2023'te yaşanan büyük veri ihlalini küçümsediğini ve saldırgana fidye ödendiğini öne sürdü. Şirket, yeni sahipleri üzerinden dava ile karşı karşıya kalmış durumda.

29.05.2026 19:12 The Register Security GB
veri ihlali fidye siber güvenlik
vulnerability 85

Saldırganlar, Marimo CVE-2026-39987 Zafiyetinden Sonra Post-Exploitation İçin LLM Ajanı Kullanıyor

Bilinmeyen bir tehdit aktörü, Marimo ağındaki CVE-2026-39987 zafiyetini kullanarak erişim sağladıktan sonra LLM ajanı ile eylemler gerçekleştirdi. Bu durum, siber güvenlik alanında yeni bir tehdit vektörü olarak değerlendiriliyor.

29.05.2026 17:39 The Hacker News US
siber güvenlik zafiyet malware
vulnerability 85

NCSC-2026-0169 [1.00] [M/H] Oracle Database Server'daki Güvenlik Açıkları Giderildi

Oracle, REST Data Services ve Database Server'daki çeşitli güvenlik açıklarını giderdi. Bu açıklar, saldırganların sistem üzerinde yetkisiz işlemler yapmasına ve hizmetin kesintiye uğramasına olanak tanıyordu.

29.05.2026 15:20 NCSC NL Advisories NL
güvenlik açığı Oracle veritabanı
vulnerability 85

Microsoft, Sıfır Gün Açıklarını Sorumluluk Dışı Buluyor. Araştırmacı Microsoft'un Başlattığını Söylüyor.

Bir araştırmacı, Microsoft'un Windows bileşenlerinde bulunan altı sıfır gün açığını kamuya açıkladı. Bu açıkların üçü şu anda kötü niyetli kişiler tarafından kullanılmakta. Microsoft, araştırmacının bu durumu sorumsuzca yaptığını belirtti.

29.05.2026 13:51 Security Affairs IT
siber güvenlik sıfır gün Microsoft
vulnerability 85

Konteynerde ne var? Kaspersky Konteyner Güvenliği ve KIRA AI asistanı ile zafiyetler, riskler ve koruma analizi

Kapsayıcı ortamlar için ana riskler, zafiyetler, tedarik zinciri saldırıları ve yapılandırma hatalarıdır. Kaspersky Container Security ve KIRA AI asistanı, bu güvenlik sorunlarını ele almak için çözümler sunmaktadır.

29.05.2026 10:00 Kaspersky Securelist RU
konteyner güvenliği siber güvenlik Kaspersky
vulnerability 85

Carnival Veri İhlali Yaklaşık 6 Milyon Müşterinin Kişisel Verilerini Ortaya Çıkardı

Carnival, yaklaşık 6 milyon müşterinin kişisel verilerinin ifşa edildiğini duyurdu. Hırsızlar, çalışan hesaplarına sosyal mühendislik yoluyla erişim sağladı.

28.05.2026 22:32 Security Affairs IT
veri ihlali siber güvenlik kişisel veri
vulnerability 90

Kritik Gogs RCE Açığı, Herhangi Bir Kimliği Doğrulanmış Kullanıcının Rastgele Kod Çalıştırmasına İzin Veriyor

Gogs'taki kritik güvenlik açığı, kimliği doğrulanmış kullanıcıların uzaktan kod çalıştırmasına izin veriyor. Rapid7, açığın CVSS puanını 9.4 olarak değerlendirdi.

28.05.2026 20:24 The Hacker News US
güvenlik açığı RCE Gogs