vulnerability 85

AMD güvenlik danışmanlığı (AV26-355)

AMD, EPYC ve Ryzen işlemcilerinde tespit edilen güvenlik açıkları için bir güvenlik danışmanlığı yayımladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve güncellemeleri uygulamaları teşvik edilmektedir.

15.04.2026 19:17 Canada Cyber Alerts CA
güvenlik işlemci AMD
vulnerability 85

CISA, Windows Task Host zafiyetini saldırılarda kullanıldığını belirtti

CISA, Windows Task Host'taki bir ayrıcalık yükseltme zafiyetinin saldırılarda kullanıldığını belirtti. Hükümet ajanslarının sistemlerini güvence altına alması gerektiği vurgulandı.

15.04.2026 17:51 BleepingComputer US
CISA Windows zafiyet
vulnerability 95

Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor

Nginx yönetim aracı olan nginx-ui'de bulunan CVE-2026-33032 güvenlik açığı, siber saldırganların Nginx hizmetini kontrol altına almasına olanak tanıyor. Bu açık, CVSS puanı 9.8 ile kritik olarak sınıflandırılmıştır.

15.04.2026 15:56 The Hacker News US

Nisan Yamanı Salı Kritik Açıkları SAP, Adobe, Microsoft, Fortinet ve Daha Fazlasında Düzeltir

15.04.2026 15:37 90

Microsoft, SharePoint Sıfırıncı Gün Açığı ve 168 Diğer Yeni Güvenlik Açığı için Yamanlar Yayınladı

15.04.2026 11:40 85
vulnerability 85

Yamanlama Salı - Nisan 2026

Microsoft, Nisan 2026 Patch Tuesday'de 167 zafiyet yayınladı. Bu zafiyetlerden biri aktif olarak istismar edilirken, 19'u gelecekte daha fazla istismar edilme olasılığı taşıyor.

15.04.2026 00:48 Rapid7 US
Microsoft zafiyet güncelleme
vulnerability 85

Microsoft'un devasa Yamanın Salı Günü: Hatalar yağıyor

Microsoft, Nisan ayının Patch Tuesday etkinliği kapsamında 163 güvenlik açığına yönelik yamanın yanı sıra, bir sahtecilik açığının istismar edildiğini duyurdu. Bu durum, siber saldırganların hedef aldığı bir zafiyetin varlığını gösteriyor.

14.04.2026 23:40 The Register Security GB
Microsoft güvenlik açığı yama
vulnerability 85

wolfSSL Zafiyeti IoT, Yönlendiriciler ve Askeri Sistemleri Vuruyor, 5.9.1'e Güncelleyin

wolfSSL kütüphanesindeki CVE-2026-5194 zafiyeti, milyarlarca cihazda dijital kimlik sahteciliğine olanak tanıyor. Sorunun çözülmesi ve riskin azaltılması için 5.9.1 sürümüne güncelleme yapılması gerekiyor.

14.04.2026 21:30 HackRead GB
wolfSSL IoT güvenlik
vulnerability 85

Kontrol sistemleri: Schneider Electric güvenlik uyarısı (AV26-350)

Schneider Electric, Easergy MiCOM Px40 Serisi ve Modicon Yönetilen Anahtarlar gibi ürünlerdeki güvenlik açıklarını duyurdu. Kullanıcıların belirtilen önlemleri alması ve güncellemeleri uygulaması teşvik ediliyor.

14.04.2026 20:28 Canada Cyber Alerts CA
siber güvenlik güvenlik açığı Schneider Electric
vulnerability 85

SAP Kritik ABAP Güvenlik Açığını Yamanladı

SAP, 19 yeni güvenlik notu ile kritik bir ABAP güvenlik açığını düzeltmiştir. Bu güncellemeler, birden fazla kurumsal üründe bulunan güvenlik açıklarını hedef almaktadır.

14.04.2026 14:21 SecurityWeek US
SAP güvenlik açığı ABAP
vulnerability 75

Gece Kulübü Devi RCI Hospitality Veri İhlalini Raporladı

RCI Hospitality, SEC dosyasında bir veri ihlali yaşadığını duyurdu. Bu ihlal, RCI Internet Services'teki bir IDOR açığı nedeniyle yüklenici verilerinin ifşa edilmesine yol açtı.

14.04.2026 12:35 SecurityWeek US
veri ihlali güvenlik açığı RCI Hospitality
vulnerability 90

ShowDoc RCE Açığı CVE-2025-0520 Yamanmamış Sunucularda Aktif Olarak İstismar Ediliyor

ShowDoc uygulamasındaki CVE-2025-0520 güvenlik açığı, kötü niyetli kullanıcılar tarafından aktif olarak istismar ediliyor. Bu açık, dosya yükleme işlemlerinin yetersiz doğrulamasından kaynaklanıyor.

14.04.2026 08:50 The Hacker News US
güvenlik açığı istismar ShowDoc