vulnerability 85

Ubiquiti, üç yüksek öncelikli UniFi OS güvenlik açığını kapattı

Ubiquiti, UniFi OS'deki üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, uzaktan saldırılarla istismar edilebiliyor.

22.05.2026 15:00 BleepingComputer US
güvenlik açığı Ubiquiti UniFi OS
vulnerability 85

Donanım Olmadan Güvenlik Açıklarını İstismar Edilebilir Hale Getirmek - BYOVD Perspektifi

Makale, donanım gereksinimi olmadan Windows çekirdek mod sürücülerinin nasıl istismar edilebileceğine dair bir teknik analiz sunuyor. Bu çalışma, sürücü odaklı güvenlik açıkları araştırmalarının önemini vurguluyor.

22.05.2026 14:38 The Hacker News US

Teknoloji uzmanı, Trump Mobile web sitesinin binlerce kişinin verilerini sızdırdığını iddia ediyor

22.05.2026 13:59 85
vulnerability 85

Google’dan Tarihî Uyarı: Yapay Zekâ Destekli Sıfırıncı Gün Çağı Başladı

Google, bir suç örgütünün yapay zeka kullanarak daha önce bilinmeyen bir güvenlik açığını hedef aldığını ve bu girişimin engellendiğini açıkladı. Bu olay, siber güvenlik uzmanlarının yıllardır uyardığı bir eşiğin aşıldığını gösteriyor.

22.05.2026 13:23 Siber Bülten TR
siber güvenlik yapay zeka güvenlik açığı
vulnerability 85

TrendAI, Sıfırıncı Gün Açığını Yamanıyor

CVE-2026-34926, Apex One'ın yerel sürümüne karşı istismar edilebilen bir dizin geçiş hatasıdır. TrendAI, bu açığı kapatmak için bir yamanın yayımlandığını duyurdu.

22.05.2026 11:19 SecurityWeek US
siber güvenlik sıfırıncı gün yaman

CISA, Langflow ve Trend Micro Apex One Güvenlik Açıklarını KEV'ye Ekledi

22.05.2026 08:47 85
vulnerability 90

Cisco, Veri Erişimini Sağlayan CVSS 10.0 Güvenlik Açığını Yamanladı

Cisco, CVSS 10.0 puanına sahip bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, kimlik doğrulaması yapılmamış bir saldırganın hassas verilere erişmesine olanak tanıyordu.

22.05.2026 08:36 The Hacker News US
güvenlik açığı Cisco REST API
vulnerability 85

ABD CISA, Microsoft ve Adobe açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Microsoft ve Adobe yazılımlarındaki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu açıklar, siber saldırılara karşı önemli bir risk oluşturuyor.

21.05.2026 23:27 Security Affairs IT
siber güvenlik güvenlik açığı Microsoft
vulnerability 85

Tehdit avcıları, silindikten 23 dakika sonra hala kullanılabilir Google API anahtarları buldu

Tehdit avcıları, Google API anahtarlarının silinmesinden 23 dakika sonra hala aktif olduğunu buldu. Bu durum, kötü niyetli kişilerin bu anahtarları kullanarak veri çalabileceği veya maliyet oluşturabileceği anlamına geliyor.

21.05.2026 23:23 The Register Security GB
siber güvenlik API veri güvenliği
vulnerability 85

Trend Micro güvenlik duyurusu (AV26-494) – Güncelleme 1

Trend Micro, Apex One ve Trend Vision One ürünlerinde güvenlik açıkları tespit etti. CISA, bu açıkları tanımlayan CVE-2026-34926'yı duyurdu ve kullanıcıları güncellemeleri uygulamaya teşvik etti.

21.05.2026 22:40 Canada Cyber Alerts CA
güvenlik açığı CISA Trend Micro
vulnerability 85

Google, düzeltilmemiş Chromium açığının detaylarını yanlışlıkla ifşa etti

Google, Chromium'daki düzeltilmemiş bir güvenlik açığını yanlışlıkla açıkladı. Bu açık, uzaktan kod yürütülmesine olanak tanıyarak cihazların güvenliğini tehdit ediyor.

21.05.2026 21:13 BleepingComputer US
güvenlik açığı Chromium JavaScript
vulnerability 85

Microsoft Defender açıkları sahada kötüye kullanılıyor

CISA, Microsoft Defender'daki iki açığı da içeren yedi bilinen açığı KEV kataloğuna ekledi. Bu açıkların kötüye kullanıldığı bildiriliyor.

21.05.2026 20:36 Malwarebytes Labs US
Microsoft Defender siber güvenlik açıklar