vulnerability 85

Palo Alto Networks, güvenlik duvarındaki RCE sıfırıncı gün zafiyetinin istismar edildiğini uyarıyor

Palo Alto Networks, PAN-OS sisteminde kritik bir zafiyetin istismar edildiğini bildirdi. Müşterilerin bu zafiyete karşı dikkatli olmaları gerektiği vurgulandı.

06.05.2026 12:18 BleepingComputer US
siber güvenlik ağ güvenliği zafiyet
TR-26-0168 (OpenClaw Güvenlik Bildirimi)
vulnerability 85

TR-26-0168 (OpenClaw Güvenlik Bildirimi)

OpenClaw platformunda tespit edilen güvenlik zafiyetleri, sistemlerin tahribata uğramasına neden olabilir. Kullanıcıların güvenlik önerilerini incelemesi tavsiye edilmektedir.

06.05.2026 07:30 USOM Incidents (API) TR
vulnerability 85

Vimeo, üçüncü taraf tedarikçi aracılığıyla gerçekleşen ihlali doğruladı, 119K kullanıcı etkilendi

Vimeo, ShinyHunters çetesi tarafından 119,000 kullanıcısının kişisel bilgilerinin çalındığını açıkladı. İhlal, üçüncü taraf bir tedarikçi olan Anodot'taki bir güvenlik açığı nedeniyle gerçekleşti.

05.05.2026 21:14 Security Affairs IT
veri ihlali siber güvenlik Vimeo
Kritik Apache HTTP/2 Açığı (CVE-2026-23918) DoS ve Potansiyel RCE'yi Sağlıyor

Kritik Apache HTTP/2 Açığı (CVE-2026-23918) DoS ve Potansiyel RCE'yi Sağlıyor

05.05.2026 19:19 85
vulnerability 85

CVE Beslemenizdeki EOL Kör Noktası: SCA Araçlarının Kontrol Etmediği Şeyler.

Açık kaynak yazılımlarda kritik güvenlik açıkları, tarayıcıların kontrol etmediği EOL yazılımlar nedeniyle gözden kaçabilir. HeroDevs, projeleriniz için ücretsiz bir sonlandırma taraması alabileceğinizi belirtiyor.

05.05.2026 17:00 BleepingComputer US
güvenlik açıkları açık kaynak EOL
MetInfo CMS CVE-2026-29014 Uzaktan Kod Yürütme Saldırıları İçin İstismar Ediliyor

MetInfo CMS CVE-2026-29014 Uzaktan Kod Yürütme Saldırıları İçin İstismar Ediliyor

05.05.2026 14:56 90
1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?
vulnerability 85

1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?

Yazılım endüstrisi güvenli ürünler sunma konusunda ilerleme kaydetmiş olsa da, yapay zeka benimsemesinin hızı bu ilerlemeyi tehlikeye atıyor. Şirketler, daha fazla değer sunma baskısıyla hızlı bir şekilde LLM altyapısını kendi sunucularında barındırmaya yöneliyor.

05.05.2026 13:30 The Hacker News US
yapay zeka güvenlik siber güvenlik
Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor
vulnerability 95

Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

Weaver E-cology platformundaki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor. Bu açık, 10.0 sürümünden önceki versiyonları etkiliyor.

05.05.2026 10:37 The Hacker News US
güvenlik açığı uzaktan kod yürütme siber güvenlik
TR-26-0160 (OPPO ColorOS Assistant Güvenlik Zafiyeti)
vulnerability 75

TR-26-0160 (OPPO ColorOS Assistant Güvenlik Zafiyeti)

OPPO ColorOS Assistant ürününde tespit edilen güvenlik zafiyeti, siber saldırganların bu zafiyeti kullanarak saldırılar gerçekleştirebileceğini göstermektedir. Kullanıcıların güncellemeleri incelemesi ve gerekli önlemleri alması önerilmektedir.

05.05.2026 07:58 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
vulnerability 85

Hackerlar, binlerce web sitesinin kontrolünü ele geçirmek için cPanel açığını kitlesel olarak istismar ediyor

cPanel ve WHM yazılımlarındaki kritik bir güvenlik açığı, hackerların binlerce web sitesini hedef almasına yol açtı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

04.05.2026 21:02 TechCrunch Security US
siber güvenlik açık web barındırma
vulnerability 85

Hackerlar, cPanel açığını kullanarak binlerce web sitesinin kontrolünü ele geçiriyor

cPanel ve WHM yazılımlarındaki kritik güvenlik açığının açıklanmasının ardından, hackerlar binlerce web sitesini hedef almaya devam ediyor.

04.05.2026 21:02 TechCrunch Security US
siber güvenlik açık web barındırma
vulnerability 85

Trellix, kaynak kodu deposu hack'inden sonra veri ihlalini açıkladı

Trellix, saldırganların kaynak kodu deposuna erişim sağladığını ve bu nedenle bir veri ihlali yaşandığını açıkladı. Olay, siber güvenlik sektöründe dikkat çekici bir durum oluşturuyor.

04.05.2026 19:25 BleepingComputer US
siber güvenlik veri ihlali kaynak kodu