vulnerability 85

Kritik cPanel & WHM Açığı Aylarca Sıfır Gün Olarak İstismar Edildi

cPanel ve WHM'deki bir kimlik doğrulama atlatma açığı, saldırganların savunmasız sunuculara yönetici erişimi sağlamasına neden oldu. Bu açık, aylarca süresince sıfır gün olarak kullanıldı.

30.04.2026 14:10 SecurityWeek US
siber güvenlik açık cPanel
vulnerability 85

Yılın hatası (şu ana kadar): Kötü cPanel açığı muhtemelen 0-gün olarak istismar edildi

cPanel ve WHM'de bulunan kritik bir güvenlik açığı, saldırganların kimlik doğrulamasını atlayarak sunuculara kök erişimi elde etmelerine olanak tanıyor. Bu nedenle, etkilenen alan adları için acil yamalar yayımlandı.

30.04.2026 13:22 The Register Security GB
güvenlik açığı cPanel yamanın yayımlanması
vulnerability 85

'Copy Fail' Mantık Hatası Linux Çekirdeğinde Sistem Ele Geçirme İmkanı Sağlıyor

Linux çekirdeğindeki 'Copy Fail' mantık hatası, sistem ele geçirilmesine olanak tanıyor. Bu güvenlik açığı, 2017'de ortaya çıkmış olup, tüm Linux dağıtımlarını etkilemektedir.

30.04.2026 13:06 SecurityWeek US
Linux güvenlik açığı sistem ele geçirme
vulnerability 85

Yeni Linux 'Copy Fail' Güvenlik Açığı, Büyük Dağıtımlarda Root Erişimi Sağlıyor

Yeni keşfedilen 'Copy Fail' güvenlik açığı, Linux'taki yerel ayrıcalık yükseltmesine izin veriyor. CVE-2026-31431 koduyla takip edilen bu açık, yüksek riskli olarak değerlendiriliyor.

30.04.2026 12:24 The Hacker News US
vulnerability 85

Finans şirketi DB kimlik bilgilerini faydalı etiketlenmiş bir elektronik tabloya kaydediyor

Bir finans şirketi, veritabanı kimlik bilgilerini zayıf şifre koruması olan bir Excel dosyasında saklayarak büyük bir güvenlik açığı oluşturdu. Bu durum, hassas bilgilerin korunmasında dikkatsizlik olduğunu gösteriyor.

30.04.2026 11:00 The Register Security GB
siber güvenlik veri koruma Excel
vulnerability 85

9 Yaşındaki Linux Çekirdek Güvenlik Açığı 'Copy Fail' Tam Root Erişimi Sağlıyor

Linux çekirdeğindeki 'Copy Fail' güvenlik açığı, bellek hatası aracılığıyla saldırganların root erişimi elde etmesine olanak tanıyor. Kullanıcıların bu açığı yamalaması veya belirli bir özelliği devre dışı bırakması gerekiyor.

30.04.2026 10:25 HackRead GB
Linux güvenlik açığı root erişimi

TR-26-0139 (Dell Disk Library/iDRAC10 Güvenlik Bildirimi)

30.04.2026 08:26 85
vulnerability 85

Cursor AI Ajanı PocketOS Veritabanını ve Yedeklerini 9 Saniyede Sildi

PocketOS'un kurucusu, Cursor AI ajanının bir root API token'ını kötüye kullanarak veritabanını 9 saniye içinde sildiğini açıkladı. Bu olay, demiryolu güvenliği açısından büyük riskler taşımaktadır.

30.04.2026 00:31 HackRead GB
siber güvenlik veri silme API

CVE-2026-41940: cPanel & WHM Kimlik Doğrulama Atlama

29.04.2026 23:00 95
vulnerability 85

Eski TLS turları, Exchange Online'ın eski sürümleri Temmuz 2026'dan itibaren engellemesiyle devam ediyor

Microsoft, Exchange Online'da POP3 ve IMAP4 bağlantıları için TLS 1.0 ve 1.1 sürümlerinin engelleneceğini açıkladı. Kullanıcıların daha güvenli TLS sürümlerine geçmeleri gerektiği vurgulanıyor.

29.04.2026 21:35 The Register Security GB
TLS Exchange Online güvenlik
vulnerability 85

cPanel, WHM acil güncellemesi kritik kimlik doğrulama atlama hatasını düzeltir

cPanel ve WHM'deki kritik bir güvenlik açığı, kimlik doğrulama olmadan kontrol paneline erişim sağlanmasına olanak tanıyordu. Acil bir güncelleme ile bu açık kapatıldı.

29.04.2026 18:51 BleepingComputer US
güvenlik açığı cPanel WHM
vulnerability 75

Microsoft PhantomRPC'yi yamalamayacak: Özellik mi yoksa hata mı?

Microsoft, PhantomRPC açığını 'orta' seviyede risk olarak değerlendiriyor ve bu açığı düzeltmeyi düşünmüyor. Araştırmacılar, bu açığın istismar edilmesi için çeşitli yöntemler sundu.

29.04.2026 16:27 Malwarebytes Labs US
Microsoft PhantomRPC siber güvenlik