vulnerability 85

Google Looker Hataları, Çapraz Kiracı RCE ve Veri Sızıntısına İzin Veriyor

Araştırmacılar, Google'ın popüler veri hizmetinde iki önemli güvenlik açığı tespit etti. Bu açıklar, saldırganların hassas verilere erişim sağlayarak yan hareket etmelerine olanak tanıyabilir.

05.02.2026 06:00 NCSC-FI News -
Google Looker güvenlik açığı
vulnerability 85

CISA: VMware ESXi zafiyeti artık fidye yazılımı saldırılarında istismar ediliyor

CISA, VMware ESXi'deki yüksek şiddetli bir zafiyetin fidye yazılımları tarafından istismar edilmeye başlandığını açıkladı. Broadcom, bu zafiyeti Mart 2025'te yamanmıştı.

05.02.2026 06:00 NCSC-FI News -
fidye yazılımı VMware zafiyet
vulnerability 85

Apache Answer'daki Güvenlik Açığı

Apache Answer'daki bir güvenlik açığı, yetkisiz kişilerin silinmiş içeriklerin tam revizyon geçmişine erişmesine izin veriyor. Kullanıcıların bu sorunu gidermek için 2.0.0 sürümüne güncellemeleri öneriliyor.

05.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Apache veri sızıntısı
vulnerability 85

Microsoft acil Office yaması yayınladı. Rusya devletine bağlı hackerlar saldırıya geçti.

Microsoft, Office yazılımındaki kritik bir güvenlik açığını kapatmak için acil bir yamanın yayınlandığını duyurdu. Rusya devletine bağlı hackerlar, bu açığı istismar ederek hedef bilgisayarlara kötü amaçlı yazılım bulaştırmaya çalışıyor.

05.02.2026 02:08 Ars Technica -
vulnerability 85

Kritik n8n açıkları ifşa edildi ve kamuya açık istismarlar yayınlandı

n8n platformunda bulunan birden fazla kritik güvenlik açığı, ortamın sınırlarını aşarak sunucuya tam erişim sağlanmasına olanak tanıyor. Bu durum, kullanıcılar için ciddi bir tehdit oluşturuyor.

05.02.2026 00:14 BleepingComputer -
siber güvenlik açık kaynak güvenlik açığı
vulnerability 85

Splunk güvenlik danışmanlığı (AV26-088)

Splunk, SOAR ürününün 7.1.0'dan önceki sürümlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları için bilgilendirme yapıldı.

04.02.2026 23:53 Canada Cyber Alerts -
güvenlik açığı Splunk güncelleme
vulnerability 85

Cisco güvenlik uyarısı (AV26-087)

Cisco, 4 Şubat 2026 tarihinde çeşitli ürünlerinde güvenlik açıkları ile ilgili uyarılar yayınladı. Kullanıcıların belirtilen güncellemeleri uygulamaları önerilmektedir.

04.02.2026 23:37 Canada Cyber Alerts -
Cisco güvenlik açık
vulnerability 85

Kritik SolarWinds Web Yardım Masası açığı saldırıya uğruyor

SolarWinds Web Help Desk'deki 9.8 puanlık kritik bir güvenlik açığı, saldırganlar tarafından istismar ediliyor. ABD siber savunma ajansı, federal ajansların açığı kapatmaları için bir son tarih belirledi.

04.02.2026 22:39 The Register Security -
siber güvenlik açık SolarWinds
vulnerability 85

Rus hackerlar, saldırılarda yeni yamanmış Microsoft Office açığını istismar ediyor

Ukrayna'nın Bilgisayar Acil Durum Müdahale Ekibi, Rus hackerların Microsoft Office'teki CVE-2026-21509 güvenlik açığını istismar ettiğini bildirdi. Bu açık, birden fazla Office versiyonunu etkiliyor.

03.02.2026 00:00 BleepingComputer -
siber güvenlik Microsoft Office CVE-2026-21509
vulnerability 85

VMware güvenlik tavsiyesi (AV26-075)

VMware, 26 Ocak ile 1 Şubat 2026 tarihleri arasında Tanzu ürünlerinde güvenlik açıklarını ele alan güvenlik tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği belirtiliyor.

02.02.2026 20:58 Canada Cyber Alerts -
VMware güvenlik Tanzu
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–074)

CISA, 26 Ocak ile 1 Şubat 2026 tarihleri arasında çeşitli ürünlerdeki güvenlik açıklarını ele alan ICS tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen mitigasyonları gözden geçirmeleri öneriliyor.

02.02.2026 20:46 Canada Cyber Alerts -
CISA ICS güvenlik açıkları
vulnerability 85

Dell güvenlik uyarısı (AV26-073)

Dell, belirli ürünlerinde güvenlik açıkları tespit etti ve bu ürünlerin güncellenmesi gerektiğini duyurdu. Kullanıcıların belirtilen bağlantıyı incelemeleri ve güncellemeleri uygulamaları tavsiye edilmektedir.

02.02.2026 20:29 Canada Cyber Alerts -
güvenlik Dell güncelleme