Tehditler Günü Bülteni: Claude Güvenlik Eklentisi, Azure Yetki Yükseltme, Kali365 MFA Aşma, FIFA Dolandırıcılıkları +15 Daha
vulnerability 85

Tehditler Günü Bülteni: Claude Güvenlik Eklentisi, Azure Yetki Yükseltme, Kali365 MFA Aşma, FIFA Dolandırıcılıkları +15 Daha

Siber güvenlik alanında yeni tehditler ve zafiyetler ortaya çıktı. Claude Security Plugin ve Azure Priv-Esc gibi konular, kullanıcıların dikkat etmesi gereken önemli noktalar arasında yer alıyor.

28.05.2026 16:33 The Hacker News US
vulnerability 85

ABD CISA, Daemon Tools, TanStack ve Nx Console zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Daemon Tools, TanStack ve Nx Console yazılımlarındaki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, siber saldırılara karşı dikkat edilmesi gereken önemli noktalar içeriyor.

28.05.2026 16:14 Security Affairs IT
siber güvenlik zafiyet CISA
vulnerability 85

Kritik FortiClient EMS Açığı Yeni Saldırılarda İstismar Edildi

Fortinet, FortiClient EMS'deki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. Kullanıcıların bu açığı kapatmak için acilen güncelleme yapmaları gerektiği belirtildi.

28.05.2026 15:55 SecurityWeek US
siber güvenlik açık Fortinet
Gogs'ta Argüman Enjeksiyonu ile Yetkilendirilmiş RCE (DÜZENLENMEMİŞ)

Gogs'ta Argüman Enjeksiyonu ile Yetkilendirilmiş RCE (DÜZENLENMEMİŞ)

28.05.2026 15:00 95
vulnerability 85

Sahte Birleşik Krallık Vize Sitesi 100,000 Pasaportu Açıkta Bıraktı

Bir üçüncü taraf Birleşik Krallık vize sitesi, 100,000'den fazla pasaport ve selfieyi kamuya açık bir AWS sunucusunda ifşa etti. Bu site, resmi GOV.UK sitesi değildir ve Birleşik Krallık hükümeti tarafından işletilmemektedir.

28.05.2026 13:48 Security Affairs IT
siber güvenlik veri ihlali AWS
vulnerability 85

19.6 Milyar Dosya İnternette Açık. Şifre Gerekli Değil

Araştırmalara göre, 19.6 milyar dosya yanlış yapılandırılmış bulut depolama alanlarında açık durumda. Bu dosyalar arasında 685 bin kimlik bilgisi dosyası ve neredeyse 1 milyon veritabanı dökümü bulunuyor.

28.05.2026 10:48 Security Affairs IT
siber güvenlik bulut depolama veri sızıntısı
vulnerability 85

Popüler Konferans Yazılımındaki Güvenlik Açığı Saldırganlara %100 Konuşma Kabul Oranı Sağladı

Novee araştırmacıları, açık kaynaklı CFP yönetim aracı Pretalx'ta bir hesap ele geçirme güvenlik açığı keşfetti. Bu açık, saldırganların etkinliklerdeki konuşma taleplerinin kabul edilmesini sağlıyor.

27.05.2026 17:30 SecurityWeek US
güvenlik açığı konferans yazılımı siber güvenlik
MediaArea heap tabanlı buffer overflow zafiyetleri

MediaArea heap tabanlı buffer overflow zafiyetleri

27.05.2026 17:00 75
Bir konuşma etkinliği garantilemenin yolu: Sistemi hackle. Gerçekten.
vulnerability 75

Bir konuşma etkinliği garantilemenin yolu: Sistemi hackle. Gerçekten.

Bir konferans teklif platformundaki XSS açığı, sistemin hacklenmesine olanak tanıyor. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

27.05.2026 15:00 The Register Security GB
siber güvenlik XSS hackleme
vulnerability 85

RevEng.AI, Yazılım İkili Dosyalarında Zafiyet ve Arka Kapıları Avlamak İçin 15 Milyon Dolar Topladı

RevEng.AI, BinNet adındaki bir yapay zeka modeli kullanarak yazılım ikili dosyalarında zafiyetler ve arka kapılar arıyor. Şirket, bu amaçla 15 milyon dolar yatırım aldı.

27.05.2026 14:52 SecurityWeek US
siber güvenlik yazılım yapay zeka
Gitea Güvenlik Açığı, Kimlik Doğrulaması Olmadan Özel Konteyner Görüntülerini Ortaya Çıkarıyor
vulnerability 85

Gitea Güvenlik Açığı, Kimlik Doğrulaması Olmadan Özel Konteyner Görüntülerini Ortaya Çıkarıyor

Gitea'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan özel konteyner görüntülerini çekmesine izin veriyor. Bu açık, Gitea'nın 1.26.2 öncesi tüm sürümlerini etkiliyor.

27.05.2026 13:06 The Hacker News US
güvenlik açığı Gitea konteyner
vulnerability 85

CISA, federal ajanslara aktif olarak istismar edilen cPanel eklenti açığını kapatmaları için 4 gün verdi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların LiteSpeed cPanel eklentisindeki kritik bir güvenlik açığını kapatmaları için dört gün süre tanıdı. Bu açık, saldırılarda aktif olarak istismar ediliyor.

27.05.2026 13:06 BleepingComputer US
siber güvenlik güvenlik açığı CISA