CISA, Langflow ve Trend Micro Apex One Güvenlik Açıklarını KEV'ye Ekledi
vulnerability 85

CISA, Langflow ve Trend Micro Apex One Güvenlik Açıklarını KEV'ye Ekledi

CISA, Langflow ve Trend Micro Apex One'daki güvenlik açıklarını KEV kataloğuna ekledi. Bu açıkların aktif olarak kullanıldığına dair kanıtlar mevcut.

22.05.2026 08:47 The Hacker News US
vulnerability 85

Google, düzeltilmemiş Chromium açığının detaylarını yanlışlıkla ifşa etti

Google, Chromium'daki düzeltilmemiş bir güvenlik açığını yanlışlıkla açıkladı. Bu açık, uzaktan kod yürütülmesine olanak tanıyarak cihazların güvenliğini tehdit ediyor.

21.05.2026 21:13 BleepingComputer US
güvenlik açığı Chromium JavaScript
vulnerability 75

ConnectWise güvenlik uyarısı (AV26-496)

ConnectWise, 2026.5 sürümünden önceki Automate versiyonlarında bir güvenlik açığına dair bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

21.05.2026 20:42 Canada Cyber Alerts CA
güvenlik açık güncelleme
vulnerability 85

macOS Çekirdek Bellek Bozulması Exploit

Bir grup, Anthropic'in Mythos AI modelini kullanarak Apple'ın M5 işlemcisinde bir çekirdek bellek bozulması açığı buldu ve bunu exploit etti. Bu durum, macOS kullanıcıları için ciddi bir güvenlik tehdidi oluşturuyor.

21.05.2026 19:03 Schneier on Security US
macOS güvenlik açığı exploit
vulnerability 85

Silinmiş Google API Anahtarları 23 Dakikaya Kadar Aktif Kalıyor, Araştırma Buldu

Bir araştırma, silinmiş Google API anahtarlarının 23 dakika boyunca aktif kaldığını ortaya koydu. Bu durum, GCP, Gemini, BigQuery ve Maps verilerinin saldırganlar tarafından erişilebilir olmasına neden oluyor.

21.05.2026 19:03 HackRead GB
siber güvenlik API veri güvenliği
vulnerability 85

Saldırganlar, SonicWall VPN'lerinde MFA'yı atlatıyor çünkü önceki düzeltmede bir sorun vardı

Saldırganlar, SonicWall Gen6 VPN'lerinde MFA'yı atlatmayı başardı çünkü yöneticiler, açığı tam olarak düzeltmek için gereken ek manuel adımları atladı. Bu durum, güvenlik güncellemelerinin eksik uygulanmasının tehlikelerini gözler önüne seriyor.

21.05.2026 17:29 Security Affairs IT
MFA SonicWall VPN
vulnerability 85

Maksimum şiddetteki Cisco Secure Workload açığı Site Admin ayrıcalıkları veriyor

Cisco, Secure Workload'daki maksimum şiddetteki bir güvenlik açığını gidermek için güncellemeler yayınladı. Bu açık, saldırganların Site Admin yetkilerine erişim sağlamasına neden olabiliyor.

21.05.2026 16:58 BleepingComputer US
güvenlik açığı Cisco Secure Workload
vulnerability 95

Cisco, Secure Workload'daki maksimum şiddet açığını CVE-2026-20223 düzeltmiştir

Cisco, Secure Workload'da CVE-2026-20223 olarak takip edilen kritik bir güvenlik açığını düzeltmiştir. Bu açık, REST API uç noktalarında yetersiz doğrulama ve kimlik doğrulama nedeniyle oluşmuştur.

21.05.2026 16:22 Security Affairs IT
Cisco güvenlik açığı CVE-2026-20223
2026 Q1 Tehdit Manzarası Raporu: Sıfır tıklama, jeopolitik gerilimler ve kolluk kuvvetleri için bazı kazanımlar

2026 Q1 Tehdit Manzarası Raporu: Sıfır tıklama, jeopolitik gerilimler ve kolluk kuvvetleri için bazı kazanımlar

21.05.2026 16:00 85
Microsoft, İki Aktif Olarak İstismar Edilen Defender Güvenlik Açığını Uyarıyor

Microsoft, İki Aktif Olarak İstismar Edilen Defender Güvenlik Açığını Uyarıyor

21.05.2026 13:55 85
vulnerability 85

Google'ın Chrome Güvenlik Açığı Keşiflerindeki Artış Muhtemelen AI Tarafından Yönlendiriliyor

Google, Chrome'daki güvenlik açıklarının sayısında bir artış yaşandığını ve bunun yapay zeka tarafından yönlendirildiğini belirtti. Son güncellemelerde 200'den fazla güvenlik açığı kapatıldı.

21.05.2026 12:37 SecurityWeek US
güvenlik açığı Chrome yapay zeka
vulnerability 85

Tedarik Zinciri Güvenliği Krizi: Çok Fazla Zafiyet, Çok Az Görünürlük

Yeni zafiyetlerin çok hızlı bir şekilde keşfedildiği ve bu zafiyetlere yönelik istismar süresinin çok kısa olduğu ifade ediliyor. Ayrıca, bu zafiyetlere dair görünürlüğün büyük ölçüde eksik olduğu vurgulanıyor.

21.05.2026 11:14 SecurityWeek US
tedarik zinciri güvenlik zafiyet