vulnerability 85

ChromaDB'deki maksimum şiddetteki güvenlik açığı, sunucu ele geçirmeye olanak tanıyor

ChromaDB projesinin en son Python FastAPI sürümündeki maksimum şiddetteki bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan açık sunucularda rastgele kod çalıştırmasına izin veriyor. Bu durum, sunucu ele geçirme riskini artırıyor.

20.05.2026 01:25 BleepingComputer US
güvenlik açığı sunucu ele geçirme ChromaDB
vulnerability 85

Atlassian güvenlik danışmanlığı (AV26-483)

Atlassian, Bamboo, Bitbucket, Confluence, Fisheye/Crucible ve Jira ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanmaktadır.

19.05.2026 23:31 Canada Cyber Alerts CA
güvenlik Atlassian güncelleme
vulnerability 85

Ubuntu güvenlik danışmanlığı (AV26-482)

Ubuntu, çeşitli sürümlerinde bulunan Linux çekirdeği güvenlik açıklarını düzeltmek için güvenlik bildirimleri yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

19.05.2026 23:17 Canada Cyber Alerts CA
güvenlik Linux Ubuntu
vulnerability 85

Red Hat güvenlik tavsiyesi (AV26-481)

Red Hat, Linux çekirdeğindeki güvenlik açıklarını ele almak için bir dizi güvenlik tavsiyesi yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

19.05.2026 23:05 Canada Cyber Alerts CA
güvenlik Linux Red Hat
vulnerability 85

Dell güvenlik uyarısı (AV26-480)

Dell, 11-17 Mayıs 2026 tarihleri arasında birçok ürününde güvenlik açıkları için uyarılar yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

19.05.2026 22:48 Canada Cyber Alerts CA
güvenlik Dell vulnerabilitiy
vulnerability 85

IBM güvenlik danışmanlığı (AV26-479)

IBM, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için kritik güncellemeler yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

19.05.2026 22:34 Canada Cyber Alerts CA
güvenlik IBM güncelleme
vulnerability 85

Mozilla güvenlik duyurusu (AV26-478)

Mozilla, 19 Mayıs 2026 tarihinde Firefox ve Firefox ESR sürümlerinde bulunan güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları tavsiye ediliyor.

19.05.2026 22:15 Canada Cyber Alerts CA
Mozilla güvenlik Firefox
vulnerability 85

Şaşırtıcı bir aptallık sergileyerek, gizli CISA kimlik bilgileri kamuya açık GitHub deposunda bulundu

CISA'ya ait SSH anahtarları ve düz metin şifreler, Kasım 2025'ten beri kamuya açık bir GitHub deposunda yer alıyordu. Bu durum, siber güvenlik uygulamalarının zayıflığını gözler önüne seriyor.

19.05.2026 21:27 Ars Technica US

Amerika'nın en üst düzey siber savunma ajansı, şifreler, anahtarlar ve tokenlar içeren bir GitHub deposunu açık bıraktı

19.05.2026 20:49 85
vulnerability 85

Drupal, Hızlı İstismar Riski Taşıyan Çok Kritik Güvenlik Açığını Yamanlayacak

Drupal, yüksek derecede kritik bir güvenlik açığını düzeltmek için bir yamanın yolda olduğunu duyurdu. Bu açığın hızlı bir şekilde istismar edilebileceği uyarısı yapıldı.

19.05.2026 19:22 SecurityWeek US
güvenlik açığı Drupal siber güvenlik
vulnerability 85

HPE güvenlik danışmanlığı (AV26-477)

HPE, 18 Mayıs 2026 tarihinde Unified OSS Console ürününde kritik bir güvenlik açığı ile ilgili bir güvenlik danışmanlığı yayımladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

19.05.2026 19:15 Canada Cyber Alerts CA
güvenlik açığı HPE güncelleme
vulnerability 85

Pwn2Own Berlin 2026, 1.3 Milyon Dolar Sıfır Gün Ödemesi ile Kapatıldı

Pwn2Own Berlin 2026, siber güvenlik araştırmacılarının 47 farklı sıfır gün açığını sergilediği bir etkinlik olarak dikkat çekti. Bu açıklar, önemli yazılım ve yapay zeka platformlarına yönelikti.

19.05.2026 18:59 HackRead GB
siber güvenlik sıfır gün Pwn2Own