vulnerability 85

Kritik Hata, 300,000 Ollama Dağıtımını Bilgi Hırsızlığına Maruz Bırakabilir

Bleeding Llama olarak adlandırılan bu yığın dışı okuma sorunu, uzaktan bilgi hırsızlığına yol açabilecek bir güvenlik açığıdır. 300,000'den fazla Ollama dağıtımını etkileyen bu durum, ciddi bir risk taşımaktadır.

05.05.2026 15:39 SecurityWeek US
siber güvenlik açık bilgi hırsızlığı
Arka Kapı Saldırganlarının Bilgisi Olan - Ve Çoğu Güvenlik Ekibi Hala Kapatmadı
vulnerability 85

Arka Kapı Saldırganlarının Bilgisi Olan - Ve Çoğu Güvenlik Ekibi Hala Kapatmadı

Saldırganlar, çalışanların Google veya Microsoft'a bağlandığı AI araçları ve uygulamalar aracılığıyla elde ettikleri kalıcı OAuth token'ları kullanarak sistemlere erişim sağlayabiliyor. Bu token'ların süresi dolmuyor ve çoğu organizasyonda izlenmiyor.

05.05.2026 14:58 The Hacker News US
1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?

1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?

05.05.2026 13:30 85
vulnerability 85

MetInfo, Weaver E-cology Açıkları Saldırganların Hedefinde

MetInfo ve Weaver E-cology platformlarındaki güvenlik açıkları, saldırganların uzaktan yetkisiz erişimle rastgele kod çalıştırmasına imkan tanıyor. Bu durum, kullanıcıların verilerini ve sistemlerini tehlikeye atıyor.

05.05.2026 12:27 SecurityWeek US
siber güvenlik açıklar MetInfo
vulnerability 75

WhatsApp Dosya Sahteciliği ve Keyfi URL Şeması Güvenlik Açıklarını Açıkladı

WhatsApp, dosya sahteciliği ve keyfi URL şeması ile ilgili iki güvenlik açığını duyurdu. Bu açıklar, Meta'nın hata ödül programı aracılığıyla bildirildi ve güncellemelerle düzeltildi.

05.05.2026 12:01 SecurityWeek US
WhatsApp güvenlik açığı siber güvenlik
Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

05.05.2026 10:37 95
vulnerability 85

ABD hükümeti, Linux'un ana sürümlerini etkileyen ciddi CopyFail hatası konusunda uyarıyor

ABD siber güvenlik ajansı CISA, CopyFail hatasının siber saldırılarda aktif olarak kullanıldığını ve Linux'a dayanan sunucular ile veri merkezleri için büyük bir tehdit oluşturduğunu bildirdi.

05.05.2026 01:21 TechCrunch Security US
siber güvenlik Linux güvenlik açığı
vulnerability 85

Weaver E-cology kritik açığı Mart'tan beri saldırılarda istismar ediliyor

Weaver E-cology yazılımındaki CVE-2026-22679 güvenlik açığı, saldırganlar tarafından keşif komutları çalıştırmak için kullanılmakta. Bu durum, siber güvenlik uzmanları için acil bir durum teşkil ediyor.

05.05.2026 01:12 BleepingComputer US
siber güvenlik açık saldırı
vulnerability 85

Hackerlar, binlerce web sitesinin kontrolünü ele geçirmek için cPanel açığını kitlesel olarak istismar ediyor

cPanel ve WHM yazılımlarındaki kritik bir güvenlik açığı, hackerların binlerce web sitesini hedef almasına yol açtı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

04.05.2026 21:02 TechCrunch Security US
siber güvenlik açık web barındırma
vulnerability 85

Hackerlar, cPanel açığını kullanarak binlerce web sitesinin kontrolünü ele geçiriyor

cPanel ve WHM yazılımlarındaki kritik güvenlik açığının açıklanmasının ardından, hackerlar binlerce web sitesini hedef almaya devam ediyor.

04.05.2026 21:02 TechCrunch Security US
siber güvenlik açık web barındırma
vulnerability 85

Trellix, kaynak kodu deposu hack'inden sonra veri ihlalini açıkladı

Trellix, saldırganların kaynak kodu deposuna erişim sağladığını ve bu nedenle bir veri ihlali yaşandığını açıkladı. Olay, siber güvenlik sektöründe dikkat çekici bir durum oluşturuyor.

04.05.2026 19:25 BleepingComputer US
siber güvenlik veri ihlali kaynak kodu
vulnerability 85

Wiz ZeroDay.Cloud Etkinliği 20 Yıllık PostgreSQL Güvenlik Açıklarını Ortaya Çıkardı

Araştırmacılar, Wiz ZeroDay.Cloud etkinliğinde 20 yıllık PostgreSQL hatalarını açıkladı. Bu hatalar, pgcrypto'daki kritik hataları içeriyor ve veritabanı güvenliği için acil yamalar gerektiriyor.

04.05.2026 18:08 HackRead GB
PostgreSQL güvenlik açığı veritabanı