vulnerability 75

Grafana GitHub Token İhlali Kod Tabanı İndirilmesine ve Şantaj Girişimine Yol Açtı

Grafana, yetkisiz bir tarafın GitHub token'ını ele geçirerek şirketin kod tabanına erişim sağladığını duyurdu. Olayda müşteri verilerinin etkilenmediği bildirildi.

17.05.2026 10:13 The Hacker News US
vulnerability 75

Microsoft, kritik Azure güvenlik açığı raporunu reddetti, CVE yayınlanmadı

Bir güvenlik araştırmacısı, Microsoft'un Azure Backup için bir güvenlik açığını sessizce düzelttiğini ve CVE yayınlamadığını öne sürdü. Microsoft ise bu iddiaları reddederek herhangi bir ürün değişikliği yapılmadığını belirtti.

16.05.2026 23:55 BleepingComputer US
Azure güvenlik açığı CVE

Funnel Builder Açığı Aktif İstismar Altında WooCommerce Ödeme Verilerini Çalma

16.05.2026 18:20 85
vulnerability 85

Kritik NGINX Güvenlik Açığı için PoC Kodu Yayınlandı

2008 yılında tanıtılan kritik öneme sahip güvenlik açığı bu hafta NGINX Plus ve açık kaynak NGINX'te yamanmıştır. PoC kodu yayımlanmıştır.

16.05.2026 13:02 SecurityWeek US
güvenlik açığı NGINX PoC
vulnerability 85

Kritik 'Claw Chain' Açıkları, Binlerce OpenClaw AI Sunucusunu Tehdit Ediyor

OpenClaw'daki kritik Claw Chain açıkları, binlerce AI sunucusunu veri hırsızlığı ve yönetici seviyesinde saldırılara karşı savunmasız hale getiriyor.

16.05.2026 12:16 HackRead GB
siber güvenlik açık AI
vulnerability 75

Bu ay dördüncü Linux çekirdek açığı, çalınan SSH anahtarlarına yol açabilir

Linux çekirdeğinde tespit edilen bir güvenlik açığı, SSH anahtarlarının çalınmasına neden olabilir. Hızla bir yamanın mevcut olduğu belirtiliyor, ancak bu yamanın tüm Linux dağıtımları için henüz erişilebilir olmadığı vurgulanıyor.

15.05.2026 23:41 ZDNet Security US
Linux güvenlik açığı SSH
vulnerability 85

Funnel Builder WordPress eklentisindeki hata, kredi kartlarını çalmak için istismar ediliyor

Funnel Builder WordPress eklentisindeki kritik bir güvenlik açığı, kötü niyetli JavaScript kodlarının WooCommerce ödeme sayfalarına enjekte edilmesine olanak tanıyor. Bu durum, kullanıcıların kredi kartı bilgilerini tehlikeye atıyor.

15.05.2026 22:30 BleepingComputer US
WordPress güvenlik açığı kredi kartı dolandırıcılığı
vulnerability 85

FreePBX güvenlik duyurusu (AV26–474)

FreePBX, 16 ve 17 sürümlerinde kritik bir güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları önerilmektedir.

15.05.2026 22:15 Canada Cyber Alerts CA
güvenlik açığı FreePBX güncelleme

Metasploit Güncellemesi 15/05/2026

15.05.2026 21:54 85
vulnerability 85

Bir otel check-in sistemi, bir milyon pasaport ve sürücü belgesini herkesin görebileceği şekilde açtı

Bir teknoloji şirketinin otel check-in sistemi, bulut depolama alanını yanlışlıkla herkese açık hale getirdi. Sonuç olarak, bir milyon müşterinin kişisel verileri sızdırıldı.

15.05.2026 21:51 TechCrunch Security US
siber güvenlik veri sızıntısı bulut depolama
vulnerability 85

Microsoft Exchange, Windows 11 Pwn2Own'un ikinci gününde hacklendi

Pwn2Own etkinliğinde, katılımcılar Windows 11 ve Microsoft Exchange gibi ürünlerdeki sıfır gün açıklarını kullanarak toplamda 385,750 dolar ödül kazandı. Bu tür etkinlikler, yazılım güvenliğindeki zayıflıkları ortaya çıkarmak için kritik öneme sahiptir.

15.05.2026 20:47 BleepingComputer US
siber güvenlik sıfır gün Pwn2Own
vulnerability 85

Avada Builder WordPress eklentisindeki açıklar, site kimlik bilgilerini çalmaya olanak tanıyor

Avada Builder eklentisindeki güvenlik açıkları, siber saldırganların rastgele dosyaları okuyup veritabanından hassas bilgileri çıkarmasına imkan tanıyor. Eklentinin bir milyon aktif kurulumu bulunuyor.

15.05.2026 18:56 BleepingComputer US
WordPress güvenlik açığı siber saldırı