vulnerability 85

Finans şirketi DB kimlik bilgilerini faydalı etiketlenmiş bir elektronik tabloya kaydediyor

Bir finans şirketi, veritabanı kimlik bilgilerini zayıf şifre koruması olan bir Excel dosyasında saklayarak büyük bir güvenlik açığı oluşturdu. Bu durum, hassas bilgilerin korunmasında dikkatsizlik olduğunu gösteriyor.

30.04.2026 11:00 The Register Security GB
siber güvenlik veri koruma Excel
vulnerability 85

NCSC-2026-0130 [1.00] [H/H] cPanel ve WHM'deki Güvenlik Açığı Giderildi

cPanel, WHM ürünlerinde bir güvenlik açığını giderdi. Bu açık, CRLF enjeksiyonu nedeniyle oturum taklidi yapılmasına ve yetkisiz erişime yol açabiliyordu.

30.04.2026 11:00 NCSC NL Advisories NL
güvenlik açığı cPanel WHM
vulnerability 85

9 Yaşındaki Linux Çekirdek Güvenlik Açığı 'Copy Fail' Tam Root Erişimi Sağlıyor

Linux çekirdeğindeki 'Copy Fail' güvenlik açığı, bellek hatası aracılığıyla saldırganların root erişimi elde etmesine olanak tanıyor. Kullanıcıların bu açığı yamalaması veya belirli bir özelliği devre dışı bırakması gerekiyor.

30.04.2026 10:25 HackRead GB
Linux güvenlik açığı root erişimi
Google, CVSS 10 Gemini CLI CI RCE ve İmleç Hatalarını Düzeltti
vulnerability 90

Google, CVSS 10 Gemini CLI CI RCE ve İmleç Hatalarını Düzeltti

Google, Gemini CLI'deki CVSS 10 güvenlik açığını giderdi. Bu açık, saldırganların sistemlerde rastgele komutlar çalıştırmasına imkan tanıyordu.

30.04.2026 10:07 The Hacker News US
vulnerability 85

Linux kriptografik kod hatası, kök erişimine hızlı bir yol sunuyor

Linux dağıtımlarının geliştiricileri, bir mantık hatasından kaynaklanan yerel ayrıcalık yükseltme (LPE) açığını gidermek için yamalar yayınlamaya başladı. Bu güvenlik açığı, sistemlere yetkisiz erişim sağlama riski taşıyor.

30.04.2026 03:01 The Register Security GB
Linux güvenlik açığı yerel ayrıcalık yükseltme
vulnerability 85

Popüler WordPress yönlendirme eklentisi yıllarca gizli arka kapı barındırdı

Quick Page/Post Redirect eklentisinde beş yıl önce eklenen bir arka kapı, kullanıcıların sitelerine rastgele kod enjekte edilmesine olanak tanıyor. Bu durum, geniş bir kullanıcı kitlesini etkileyen ciddi bir güvenlik açığı oluşturuyor.

30.04.2026 01:13 BleepingComputer US
WordPress arka kapı siber güvenlik
CVE-2026-41940: cPanel & WHM Kimlik Doğrulama Atlama

CVE-2026-41940: cPanel & WHM Kimlik Doğrulama Atlama

29.04.2026 23:00 95
vulnerability 85

SonicWall güvenlik uyarısı (AV26-405)

SonicWall, Gen6, Gen7 ve Gen8 donanım güvenlik duvarlarında tespit edilen güvenlik açıkları için bir güvenlik uyarısı yayımladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

29.04.2026 20:23 Canada Cyber Alerts CA
güvenlik SonicWall güvenlik açığı
vulnerability 85

cPanel, WHM acil güncellemesi kritik kimlik doğrulama atlama hatasını düzeltir

cPanel ve WHM'deki kritik bir güvenlik açığı, kimlik doğrulama olmadan kontrol paneline erişim sağlanmasına olanak tanıyordu. Acil bir güncelleme ile bu açık kapatıldı.

29.04.2026 18:51 BleepingComputer US
güvenlik açığı cPanel WHM
vulnerability 85

CISA, NSA tarafından geliştirilen OT ağ aracındaki veri hırsızlığı hatasını işaret ediyor

CISA, GrassMarlin aracındaki yeni bir güvenlik açığı hakkında uyarıda bulundu. Bu açık, kullanıcıların hassas bilgilerini ele geçirme potansiyeline sahip.

29.04.2026 18:35 The Register Security GB
siber güvenlik güvenlik açığı NSA
other 65

Bugünün Garip Web İstekleri

Bugün, iki yeni ağ isteği honeypotlara ulaştı. Bu istekler, belirli bir güvenlik açığına bağlı olmaksızın keşif amaçlı görünüyor.

29.04.2026 16:11 SANS ISC Diary US
ağ güvenliği keşif honeypot
vulnerability 85

GitHub: Gerçekten yardımcı olan AI destekli bir hata raporu.

Wiz araştırmacıları, GitHub'ın git altyapısında yüksek öncelikli bir güvenlik açığı keşfetti. Bu açık, uzaktan saldırganların özel depolara tam erişim sağlamasına neden oluyordu.

29.04.2026 16:02 The Register Security GB
siber güvenlik GitHub güvenlik açığı