vulnerability 85

NCSC-2026-0158 [1.00] [M/H] AMD işlemcilerdeki güvenlik açığı giderildi

AMD, belirli işlemci modellerindeki bir güvenlik açığını, Mayıs 2026 Windows güncellemesi ile gidermiştir. Bu açık, yerel bir saldırganın sistemde rastgele kod çalıştırmasına imkan tanıyordu.

15.05.2026 09:49 NCSC NL Advisories NL
güvenlik açığı AMD işlemci
vulnerability 85

NCSC-2026-0157 [1.00] [H/H] Cisco Catalyst SD-WAN Controller ve Manager'daki Güvenlik Açığı Giderildi

Cisco, Catalyst SD-WAN Controller ve Manager ürünlerinde bulunan bir güvenlik açığını düzeltmiştir. Bu açık, dış saldırganların ağ yapılandırmalarını değiştirmesine ve ağ operasyonlarını bozmasına neden olabiliyordu.

15.05.2026 09:46 NCSC NL Advisories NL
Cisco SD-WAN güvenlik açığı
vulnerability 85

Yerel Microsoft Exchange Server CVE-2026-42897 Özel E-posta ile İstismar Edildi

Microsoft, Exchange Server'ın yerel sürümlerinde CVE-2026-42897 olarak takip edilen bir güvenlik açığını açıkladı. Bu açık, aktif olarak istismar ediliyor ve bir spoofing hatası olarak tanımlanıyor.

15.05.2026 09:19 The Hacker News US

CISA, Yönetici Erişimi İstismarları Sonrası Cisco SD-WAN CVE-2026-20182'yi KEV'ye Ekledi

15.05.2026 08:28 85

Lenovo Kişisel Bulut Depolama Güvenlik Bildirimi

15.05.2026 07:37 85
vulnerability 85

TR-26-0254 (PostgreSQL Güvenlik Zafiyeti)

PostgreSQL'de tespit edilen güvenlik zafiyetleri, siber saldırılara karşı bir tehdit oluşturmaktadır. Kullanıcıların ve sistem yöneticilerinin güncellemeleri yapmaları önerilmektedir.

15.05.2026 07:28 USOM Incidents (API) TR
PostgreSQL güvenlik siber saldırı
vulnerability 85

TR-26-0246 (Frappe Framework ERPNext Güvenlik Zafiyeti)

Frappe Framework ERPNext'te tespit edilen güvenlik zafiyetleri, siber saldırılara karşı bir tehdit oluşturmaktadır. Kullanıcıların ve sistem yöneticilerinin güncellemeleri yapmaları önerilmektedir.

15.05.2026 06:53 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
vulnerability 85

Saldırganlar Burst Statistics WordPress eklentisindeki kimlik doğrulama atlatma açığını istismar ediyor

Kötü niyetli kişiler, Burst Statistics WordPress eklentisindeki kritik bir kimlik doğrulama atlatma açığını kullanarak web sitelerine admin erişimi elde ediyor. Bu durum, birçok web sitesinin güvenliğini tehdit ediyor.

15.05.2026 00:07 BleepingComputer US
WordPress güvenlik açığı kimlik doğrulama
vulnerability 85

Cisco, sıfırıncı gün saldırılarında istismar edilen yeni kritik SD-WAN zafiyetine dikkat çekiyor

Cisco, CVE-2026-20182 koduyla takip edilen kritik bir SD-WAN zafiyetinin sıfırıncı gün saldırılarında kullanıldığını açıkladı. Bu zafiyet, saldırganların hedef cihazlarda yönetici erişimi kazanmasına yol açıyor.

14.05.2026 23:09 BleepingComputer US
siber güvenlik zafiyet SD-WAN
vulnerability 85

Tenable güvenlik danışmanlığı (AV26-472)

Tenable, 14 Mayıs 2026'da Tenable Network Monitor için kritik güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

14.05.2026 23:03 Canada Cyber Alerts CA
güvenlik açığı Tenable ağ güvenliği
vulnerability 85

Windows 11 ve Microsoft Edge Pwn2Own Berlin 2026'da Hacklendi

Pwn2Own Berlin 2026 etkinliğinde, güvenlik araştırmacıları 24 sıfır gün açığını istismar ederek önemli bir ödül kazandı. Windows 11 ve Microsoft Edge gibi popüler yazılımların güvenlik açıkları, siber güvenlik alanında dikkat çekti.

14.05.2026 21:53 BleepingComputer US
siber güvenlik sıfır gün Pwn2Own
vulnerability 85

Sıfır-gün açığı, varsayılan Windows 11 BitLocker korumalarını tamamen etkisiz hale getiriyor

Windows 11'deki BitLocker koruma mekanizmasında tespit edilen sıfır-gün açığı, kullanıcıların verilerini tehlikeye atıyor. Microsoft, açığın nasıl çalıştığını araştırıyor.

14.05.2026 21:32 Ars Technica US
siber güvenlik BitLocker sıfır-gün açığı