vulnerability 85

Yeni Fragnesia Linux açığı saldırganların root ayrıcalıkları kazanmasını sağlıyor

Fragnasia adı verilen yeni bir Linux çekirdek açığı, saldırganların root ayrıcalıkları ile kötü niyetli kod çalıştırmasına izin veriyor. Linux dağıtımları, bu yüksek öncelikli açığı kapatmak için yamalar yayımlamaya başladı.

14.05.2026 10:34 BleepingComputer US
Linux güvenlik açığı CVE-2026-46300
vulnerability 75

Yeni Fragnesia Linux Çekirdek LPE, Sayfa Önbellek Bozulması Yoluyla Root Erişimi Sağlıyor

Fragnesia kod adı verilen bu güvenlik açığı, yerel saldırganların root erişimi kazanmasına olanak tanıyor. CVE-2026-46300 olarak takip edilen bu açık, Linux çekirdeğinin XFRM bileşeninde bulunuyor.

14.05.2026 10:06 The Hacker News US

18 Yaşındaki NGINX Yeniden Yazım Modülü Hatası, Kimlik Doğrulaması Olmadan Uzak Kod Çalıştırma İmkanı Sağlıyor

14.05.2026 09:00 90
vulnerability 85

Yeni kritik Exim mailer açığı uzaktan kod yürütmeye izin veriyor

Exim mailer'daki kritik bir güvenlik açığı, kimliği doğrulanmamış bir uzaktan saldırganın rastgele kod yürütmesine olanak tanıyor. Bu durum, belirli yapılandırmalara sahip sistemleri etkiliyor.

13.05.2026 23:23 BleepingComputer US
güvenlik açığı uzaktan kod yürütme Exim

Siber Güvenlikte Frontier AI Etkisi için Savunucuların Rehberi: Mayıs 2026 Güncellemesi

13.05.2026 19:00 85
vulnerability 85

Exim güvenlik uyarısı (AV26-460)

Exim, 12 Mayıs 2026 tarihinde 4.97 ile 4.99.2 versiyonları için kritik bir güvenlik açığına dair bir güvenlik uyarısı yayımladı. Kullanıcıların güncellemeleri uygulamaları önerildi.

13.05.2026 17:58 Canada Cyber Alerts CA
güvenlik açığı Exim güncelleme
malware 85

IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi

Rapid7, Microsoft Teams üzerinden başlayan ve malware dağıtımı ile devam eden bir siber saldırı kampanyasını inceledi. Saldırganlar, sahte bir IT destek hesabı kullanarak çalışanların kimlik bilgilerini çaldı ve sistemlere sızdı.

13.05.2026 17:44 Rapid7 US
siber saldırı malware Microsoft Teams
other 85

Rapid7 Partner Akademisi: Altın Stevie Ödülü Kazanan Ortak Hizmet Sertifikaları ile Etki Yaratmak

Rapid7, Partner Academy aracılığıyla iş ortaklarına yönelik yeni sertifikasyon programları sunarak siber güvenlik alanında önemli bir adım atmıştır. Bu program, iş ortaklarının Rapid7 çözümlerini etkin bir şekilde kullanmalarını sağlamak için geliştirilmiştir.

13.05.2026 16:54 Rapid7 US
siber güvenlik eğitim sertifikasyon
vulnerability 85

Microsoft'un MDASH AI Sistemi, Yamanlama Salı'nda Düzeltilecek 16 Windows Açığını Buldu

Microsoft, MDASH adını verdiği yeni yapay zeka destekli sistemi tanıttı. Bu sistem, güvenlik açıklarını keşfetmek ve düzeltmek için tasarlandı ve bazı müşteriler tarafından test ediliyor.

13.05.2026 16:46 The Hacker News US
Microsoft güvenlik açığı yapay zeka
vulnerability 85

TR-26-0237 (WordPress LiteSpeed Cache Güvenlik Zafiyeti)

WordPress LiteSpeed Cache eklentisinde tespit edilen güvenlik zafiyetleri, 7.8.1 ve öncesi sürümlerde bulunabiliyor. Kullanıcıların ve sistem yöneticilerinin gerekli önlemleri alması öneriliyor.

13.05.2026 16:45 USOM Incidents (API) TR
güvenlik WordPress LiteSpeed Cache
vulnerability 85

Microsoft, İşletmeleri Tehdit Eden Kritik Sıfır Tıklama Outlook Güvenlik Açığını Yamanladı

Microsoft, CVE-2026-40361 olarak bilinen ve işletmeleri tehdit eden kritik bir sıfır tıklama güvenlik açığını düzeltmek için bir yamanın yayınlandığını açıkladı. Bu zafiyet, geçmişteki BadWinmail açığına benzemektedir.

13.05.2026 13:33 SecurityWeek US
güvenlik açığı Microsoft Outlook
vulnerability 90

Yamanın Salısı - Mayıs 2026

Microsoft, Mayıs 2026 Patch Tuesday'de 137 güvenlik açığı duyurdu. Kritik açıklar arasında Windows Netlogon ve DNS istemcisi bulunuyor, bu açıklar sistemin kontrolünü ele geçirme riski taşıyor.

13.05.2026 03:22 Rapid7 US
güvenlik açığı Microsoft RCE