Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor
vulnerability 95

Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

Weaver E-cology platformundaki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor. Bu açık, 10.0 sürümünden önceki versiyonları etkiliyor.

05.05.2026 10:37 The Hacker News US
vulnerability 85

Weaver E-cology kritik açığı Mart'tan beri saldırılarda istismar ediliyor

Weaver E-cology yazılımındaki CVE-2026-22679 güvenlik açığı, saldırganlar tarafından keşif komutları çalıştırmak için kullanılmakta. Bu durum, siber güvenlik uzmanları için acil bir durum teşkil ediyor.

05.05.2026 01:12 BleepingComputer US
siber güvenlik açık saldırı
vulnerability 85

Hackerlar, binlerce web sitesinin kontrolünü ele geçirmek için cPanel açığını kitlesel olarak istismar ediyor

cPanel ve WHM yazılımlarındaki kritik bir güvenlik açığı, hackerların binlerce web sitesini hedef almasına yol açtı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

04.05.2026 21:02 TechCrunch Security US
siber güvenlik açık web barındırma
vulnerability 85

Hackerlar, cPanel açığını kullanarak binlerce web sitesinin kontrolünü ele geçiriyor

cPanel ve WHM yazılımlarındaki kritik güvenlik açığının açıklanmasının ardından, hackerlar binlerce web sitesini hedef almaya devam ediyor.

04.05.2026 21:02 TechCrunch Security US
siber güvenlik açık web barındırma
vulnerability 75

Broadcom VMware güvenlik danışmanlığı (AV26-419)

Broadcom, Tanzu Jammy Stemcell ürününde bir güvenlik açığına ilişkin bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

04.05.2026 20:13 Canada Cyber Alerts CA
güvenlik açığı VMware Tanzu
vulnerability 85

Progress, kritik MOVEit Automation kimlik doğrulama atlama açığı konusunda uyarıyor

Progress Software, MOVEit Automation uygulamasında kritik bir kimlik doğrulama atlama açığı tespit etti. Müşterilerin bu açığı kapatmak için derhal güncelleme yapmaları gerektiği bildirildi.

04.05.2026 15:18 BleepingComputer US
güvenlik açığı MOVEit kimlik doğrulama
vulnerability 85

CISA, 'Copy Fail' açığının artık Linux sistemlerini kök erişimi için istismar edildiğini söylüyor

CISA, 'Copy Fail' güvenlik açığının kötü niyetli aktörler tarafından aktif olarak istismar edildiğini bildirdi. Açık, Linux sistemlerinde kök erişim sağlamak için kullanılabiliyor.

04.05.2026 14:28 BleepingComputer US
Linux güvenlik açığı CISA
vulnerability 75

'Copy Fail' Linux Güvenlik Açığının İstismarı Başladı

CISA, 'Copy Fail' adlı Linux güvenlik açığını KEV listesine ekledi. Microsoft, bu açığın PoC testleri ile sınırlı bir şekilde istismar edildiğini bildirdi.

04.05.2026 13:42 SecurityWeek US
Linux güvenlik açığı CISA
Kritik cPanel Güvenlik Açığı, Hükümet ve MSP Ağlarını Hedef Almak İçin Kullanıldı

Kritik cPanel Güvenlik Açığı, Hükümet ve MSP Ağlarını Hedef Almak İçin Kullanıldı

04.05.2026 12:27 85
TR-26-0147 (GeoVision Çoklu Ürün Güvenlik Zafiyeti)

TR-26-0147 (GeoVision Çoklu Ürün Güvenlik Zafiyeti)

04.05.2026 08:27 85
CISA, Aktif Olarak İstismar Edilen Linux Root Erişim Hatasını KEV'ye Ekledi
vulnerability 85

CISA, Aktif Olarak İstismar Edilen Linux Root Erişim Hatasını KEV'ye Ekledi

CISA, CVE-2026-31431 kodlu, yerel ayrıcalık yükseltme (LPE) açığını KEV kataloğuna ekledi. Bu açığın aktif olarak kullanıldığına dair kanıtlar mevcut.

03.05.2026 09:26 The Hacker News US
CISA Linux güvenlik açığı
Ubuntu altyapısı bir günden fazla süredir kapalı
vulnerability 85

Ubuntu altyapısı bir günden fazla süredir kapalı

Ubuntu altyapısı bir günden fazla süredir kapalı ve bu durum, kök erişim sağlayan kritik bir güvenlik açığı ile ilgili iletişimi olumsuz etkiledi.

01.05.2026 22:12 Ars Technica US
siber güvenlik güvenlik açığı Ubuntu