vulnerability 85

Cisco, Secure Workload'daki Kritik Güvenlik Açığını Yamanladı

Cisco, Secure Workload'deki REST API'lerinde yetersiz doğrulama ve kimlik doğrulama nedeniyle oluşan kritik bir güvenlik açığını düzeltmiştir. Bu durum, uzaktan saldırganların Site Admin yetkilerine ulaşmasına imkan tanıyordu.

21.05.2026 15:04 SecurityWeek US
güvenlik açığı Cisco REST API
other 85

Dolandırıcılar, spam bağlantıları göndermek için bir iç Microsoft hesabını kötüye kullanıyor

Dolandırıcılar, Microsoft'un iç hesaplarını kötüye kullanarak sahte e-postalar göndermekte ve bu durum kullanıcıların güvenliğini tehlikeye atmaktadır. Bu tür bir güvenlik açığı, siber güvenlik alanında ciddi endişelere yol açmaktadır.

21.05.2026 14:42 TechCrunch Security US
siber güvenlik dolandırıcılık Microsoft
Cisco, Secure Workload yönetim açığı ile bir kez daha mükemmel 10'luk bir hata sundu
vulnerability 85

Cisco, Secure Workload yönetim açığı ile bir kez daha mükemmel 10'luk bir hata sundu

Cisco, Secure Workload yönetiminde kritik bir güvenlik açığı buldu. Bu açık, saldırganların iç API'ler aracılığıyla hassas verilere erişim sağlamasına ve yapılandırma değişiklikleri yapmasına neden olabiliyor.

21.05.2026 14:27 The Register Security GB
Microsoft, İki Aktif Olarak İstismar Edilen Defender Güvenlik Açığını Uyarıyor

Microsoft, İki Aktif Olarak İstismar Edilen Defender Güvenlik Açığını Uyarıyor

21.05.2026 13:55 85
TR-26-0285 (PosCube Donanım Yazılım - QR Menü Güvenlik Bildirimi)

TR-26-0285 (PosCube Donanım Yazılım - QR Menü Güvenlik Bildirimi)

21.05.2026 13:00 75
vulnerability 85

Microsoft, Kötüye Kullanılan UnDefend ve RedSun Defender Sıfırıncı Gün Açıklarını Yamanladı

Microsoft, UnDefend ve RedSun Defender ürünlerinde bulunan ve kötüye kullanılabilen sıfırıncı gün açıklarını yamanladı. Bu açıklar, sistem yetkilerini artırma veya hizmet reddi durumlarına yol açabiliyordu.

21.05.2026 12:52 SecurityWeek US
siber güvenlik güvenlik açığı Microsoft
vulnerability 85

Google'ın Chrome Güvenlik Açığı Keşiflerindeki Artış Muhtemelen AI Tarafından Yönlendiriliyor

Google, Chrome'daki güvenlik açıklarının sayısında bir artış yaşandığını ve bunun yapay zeka tarafından yönlendirildiğini belirtti. Son güncellemelerde 200'den fazla güvenlik açığı kapatıldı.

21.05.2026 12:37 SecurityWeek US
güvenlik açığı Chrome yapay zeka
TR-26-0284 (Dijital Operasyon Hizmetleri - WifiBurada Güvenlik Bildirimi)
vulnerability 75

TR-26-0284 (Dijital Operasyon Hizmetleri - WifiBurada Güvenlik Bildirimi)

WifiBurada ürününde bir güvenlik açığı tespit edilmiştir. Bu zafiyet, siber saldırganların saldırı gerçekleştirmesine olanak tanımaktadır ve henüz çözülmemiştir.

21.05.2026 11:16 USOM Incidents (API) TR
güvenlik açığı siber saldırı WifiBurada
vulnerability 85

NCSC-2026-0166 [1.00] [M/H] Drupal çekirdeğinde düzeltme yapılan zafiyet

Drupal, core versiyonlarında tespit edilen bir SQL enjeksiyon açığını düzeltmiştir. Bu güvenlik açığı, PostgreSQL veritabanı kullanan sitelere uzaktan erişimle veri manipülasyonu yapılmasına yol açabiliyordu.

21.05.2026 10:55 NCSC NL Advisories NL
Drupal SQL Injection Güvenlik Açığı
9 Yıllık Linux Çekirdek Açığı, Ana Dağıtımlarda Kök Komut Yürütülmesine İzin Veriyor
vulnerability 75

9 Yıllık Linux Çekirdek Açığı, Ana Dağıtımlarda Kök Komut Yürütülmesine İzin Veriyor

Siber güvenlik araştırmacıları, dokuz yıl boyunca tespit edilemeyen bir Linux çekirdek açığını açıkladı. CVE-2026-46333 olarak takip edilen bu açık, yetkisiz kullanıcıların hassas dosyaları ifşa etmesine ve kök yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyor.

21.05.2026 10:35 The Hacker News US
Linux güvenlik açığı CVE
Son Derece Kritik Drupal Çekirdek Açığı PostgreSQL Sitelerini RCE Saldırılarına Maruz Bırakıyor
vulnerability 85

Son Derece Kritik Drupal Çekirdek Açığı PostgreSQL Sitelerini RCE Saldırılarına Maruz Bırakıyor

Drupal, uzaktan kod çalıştırma ve ayrıcalık yükseltme gibi saldırılara yol açabilecek kritik bir güvenlik açığı için güncellemeler yayınladı. Bu açık, CVE-2026-9082 olarak takip edilmektedir.

21.05.2026 06:44 The Hacker News US
Drupal güvenlik açığı uzaktan kod çalıştırma
Claude bile kabul ediyor: kumanda alanındaki açık gerçek ve tehlikeli
vulnerability 75

Claude bile kabul ediyor: kumanda alanındaki açık gerçek ve tehlikeli

Yapay zeka sistemlerinde tespit edilen bir güvenlik açığı, herhangi bir CVE kaydı olmadan düzeltildi. Bu durum, siber güvenlik alanında endişelere yol açıyor.

20.05.2026 23:34 The Register Security GB
yapay zeka güvenlik açığı siber güvenlik