vulnerability 85

Eski Excel hatası aktif saldırılar için geri döndü

CISA, 17 yıllık bir Excel açığının aktif saldırılarda kullanıldığını duyurdu. Microsoft, bu açığı kapatmak için güncellemeler yayınlıyor.

15.04.2026 14:46 The Register Security GB
Excel güvenlik açığı CISA
vulnerability 75

Ivanti Neurons for ITSM'de İki Güvenlik Açığı Düzeltildi

Ivanti Neurons for ITSM'de tespit edilen iki güvenlik açığı, uzaktan saldırganların hesap devre dışı bırakıldıktan sonra erişim sağlamasına ve diğer kullanıcı bilgilerine ulaşmasına imkan tanıyordu. Bu açıklar, güncellemelerle kapatıldı.

15.04.2026 14:38 SecurityWeek US
siber güvenlik güvenlik açığı Ivanti
vulnerability 85

Fortinet, Kritik FortiSandbox Güvenlik Açıklarını Yamanladı

Fortinet, FortiSandbox'taki kritik güvenlik açıklarını düzeltmek için bir yamanın yayımlandığını duyurdu. Bu açıklar, saldırganların sistemlere yetkisiz erişim sağlamasına neden olabiliyordu.

15.04.2026 12:37 SecurityWeek US
siber güvenlik güvenlik açığı Fortinet
vulnerability 85

NCSC-2026-0119 [1.00] [M/H] Microsoft Windows'daki Güvenlik Açıkları Giderildi

Microsoft, Windows'taki güvenlik açıklarını gidermiştir. Bu açıklar, kullanıcıların sistemlerine zarar verebilecek çeşitli saldırılara yol açabilmektedir.

15.04.2026 11:53 NCSC NL Advisories NL
Microsoft Windows güvenlik açığı
vulnerability 85

PHP Composer açıkları, Perforce VCS üzerinden uzaktan komut çalıştırmayı sağlıyor

PHP Composer'daki iki yüksek şiddetli güvenlik açığı, saldırganların kötü niyetli depo yapılandırmaları ve özel girdiler aracılığıyla rastgele komutlar çalıştırmasına izin veriyor. Bu durum, yazılım geliştirme süreçlerini tehdit ediyor.

15.04.2026 11:19 Security Affairs IT
PHP güvenlik açığı uzaktan komut çalıştırma
vulnerability 85

GitHub'a entegre ajanlar kimlik bilgilerini çalabilir - ancak Anthropic, Google ve Microsoft kullanıcıları uyarmadı

Güvenlik araştırmacıları, GitHub Actions ile entegre olan üç popüler AI ajanını yeni bir prompt injection saldırısı ile ele geçirdi. Bu durum, kullanıcıların API anahtarları ve erişim jetonlarının çalınmasına yol açabilir.

15.04.2026 11:01 The Register Security GB
siber güvenlik AI GitHub
Yamanlama Salı - Nisan 2026
vulnerability 85

Yamanlama Salı - Nisan 2026

Microsoft, Nisan 2026 Patch Tuesday'de 167 zafiyet yayınladı. Bu zafiyetlerden biri aktif olarak istismar edilirken, 19'u gelecekte daha fazla istismar edilme olasılığı taşıyor.

15.04.2026 00:48 Rapid7 US
vulnerability 85

Yamanlama Salısı, Nisan 2026 Baskısı

Microsoft, Windows işletim sistemleri için 167 güvenlik açığını düzeltmek üzere güncellemeler yayınladı. Google Chrome, 2026'nın dördüncü sıfır gün açığını kapatırken, Adobe Reader da uzaktan kod yürütmeye neden olabilecek bir açığı giderdi.

15.04.2026 00:47 Krebs on Security US
güvenlik açığı yazılım güncellemesi Microsoft
vulnerability 85

Microsoft'un devasa Yamanın Salı Günü: Hatalar yağıyor

Microsoft, Nisan ayının Patch Tuesday etkinliği kapsamında 163 güvenlik açığına yönelik yamanın yanı sıra, bir sahtecilik açığının istismar edildiğini duyurdu. Bu durum, siber saldırganların hedef aldığı bir zafiyetin varlığını gösteriyor.

14.04.2026 23:40 The Register Security GB
Microsoft güvenlik açığı yama
vulnerability 85

Tenable güvenlik danışmanlığı (AV26-354)

Tenable, 3.77.17 sürümünden önceki Tenable Identity Exposure ürününde kritik güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları önerildi.

14.04.2026 22:51 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme
vulnerability 85

NCSC-2026-0117 [1.00] [M/H] Microsoft Azure'daki Güvenlik Açıkları Giderildi

Microsoft, Azure platformundaki çeşitli bileşenlerdeki güvenlik açıklarını düzeltmiştir. Bu açıklar, saldırganların yetkilerini artırmasına neden olabilecek durumlar yaratıyordu.

14.04.2026 22:23 NCSC NL Advisories NL
Microsoft Azure güvenlik açığı
vulnerability 85

NCSC-2026-0116 [1.00] [M/H] Microsoft Office'teki Güvenlik Açıkları Giderildi

Microsoft, Office ürünlerinde tespit edilen güvenlik açıklarını kapatmıştır. Bu açıklar, kötü niyetli kullanıcıların sistemlere izinsiz erişim sağlamasına ve hassas verilere ulaşmasına neden olabiliyordu.

14.04.2026 22:20 NCSC NL Advisories NL
Microsoft Office güvenlik açığı