vulnerability 85

Microsoft, saldırılarda kullanılan yeni Defender sıfırıncı gün açıkları konusunda uyarıyor

Microsoft, Defender yazılımında bulunan iki yeni sıfırıncı gün açığının saldırılarda kullanıldığını duyurdu. Güvenlik yamanları, bu açıkları kapatmak için hızla yayımlanıyor.

21.05.2026 10:49 BleepingComputer US
siber güvenlik Defender sıfırıncı gün açıkları
vulnerability 85

TR-26-0283 (Esri ArcGIS Güvenlik Bildirimi)

Esri ArcGIS yazılımında güvenlik zafiyetleri tespit edilmiştir. Kullanıcıların ve sistem yöneticilerinin bu zafiyetlere karşı güncellemeleri yapmaları önerilmektedir.

21.05.2026 07:44 USOM Incidents (API) TR

TR-26-0277 (Cisco Çoklu ürün Güvenlik Bildirimi)

21.05.2026 07:28 85

Son Derece Kritik Drupal Çekirdek Açığı PostgreSQL Sitelerini RCE Saldırılarına Maruz Bırakıyor

21.05.2026 06:44 85
vulnerability 85

Saldırganlar SonicWall VPN MFA'yı eksik yamanın etkisiyle aştı

Siber saldırganlar, SonicWall Gen6 SSL-VPN cihazlarındaki eksik yamanın etkisiyle VPN kimlik bilgilerini brute-force yöntemiyle ele geçirerek çok faktörlü kimlik doğrulamasını bypass etti. Bu durum, ransomware saldırıları için kullanılan araçların dağıtımına olanak tanıdı.

21.05.2026 00:19 BleepingComputer US
SonicWall VPN MFA
vulnerability 85

Grafana ihlali, TanStack saldırısından sonra atlanan token döngüsü nedeniyle gerçekleşti

Grafana'daki veri ihlali, TanStack npm tedarik zinciri saldırısından sonra token döngüsünün atlanması sonucu meydana geldi. Bu olay, siber güvenlik uygulamalarının ne kadar kritik olduğunu gösteriyor.

20.05.2026 18:46 BleepingComputer US
siber güvenlik veri ihlali tedarik zinciri saldırısı
vulnerability 85

HCL Çoklu Ürün Güvenlik Bildirimi

HCL ürünlerinde tespit edilen güvenlik zafiyetleri nedeniyle siber saldırganların bu zafiyetleri kullanarak saldırı yapma ihtimali bulunmaktadır. Kullanıcılara güncellemeleri yapmaları önerilmektedir.

20.05.2026 17:29 USOM Incidents (API) TR
güvenlik zafiyet HCL
vulnerability 85

Verizon DBIR: Yapay Zeka, Hackerların Güvenlik Açıklarını İstismar Etmesine Yardımcı Oldu

Verizon'un 2026 DBIR raporu, yazılım güvenlik açıklarının siber saldırılarda çalınan parolalardan daha fazla kullanıldığını gösteriyor. Yapay zeka, hackerların bu açıkları hızla istismar etmelerine olanak tanıyor.

20.05.2026 15:32 HackRead GB
siber güvenlik yapay zeka güvenlik açıkları
vulnerability 85

CityPlus Güvenlik Bildirimi

CityPlus yazılımında tespit edilen zafiyet, siber saldırganların bu açığı kullanarak saldırı yapma ihtimalini artırıyor. Kullanıcıların yazılımı güncellemeleri öneriliyor.

20.05.2026 14:11 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
vulnerability 75

TR-26-0262 (Sitemio Bilişim - WISECP Güvenlik Bildirimi)

WISECP ürününde tespit edilen güvenlik açığı, siber saldırılara kapı aralayabilir. Üretici firma henüz bu zafiyeti gidermemiştir.

20.05.2026 12:03 USOM Incidents (API) TR
siber güvenlik zafiyet WISECP
vulnerability 85

TR-26-0261 (Apache OFBiz Güvenlik Bildirimi)

Apache Software Foundation tarafından geliştirilen OFBiz'de bir dizi güvenlik zafiyeti tespit edilmiştir. Bu zafiyetler, siber saldırganların potansiyel olarak sistemlere saldırmasına olanak tanımaktadır.

20.05.2026 08:16 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
vulnerability 85

Qlik Talend Güvenlik Bildirimi

Qlik Talend'de güvenlik zafiyetleri tespit edildi. Siber Güvenlik Başkanlığı, kullanıcıların gerekli önlemleri almasını tavsiye ediyor.

20.05.2026 07:29 USOM Incidents (API) TR
güvenlik siber saldırı Qlik Talend