vulnerability 85

Apache MINA ve HTTP Sunucusunda Kritik, Yüksek Şiddetli Güvenlik Açıkları Düzeltildi

Apache MINA ve HTTP Server'da bulunan yüksek öncelikli güvenlik açıkları, uzaktan saldırganların sistemde rastgele kod çalıştırmasına izin verebilecek şekilde kritik bir tehdit oluşturuyordu. Bu açıklar, güncellemelerle kapatıldı.

05.05.2026 14:19 SecurityWeek US
güvenlik açığı Apache HTTP Server
1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?
vulnerability 85

1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?

Yazılım endüstrisi güvenli ürünler sunma konusunda ilerleme kaydetmiş olsa da, yapay zeka benimsemesinin hızı bu ilerlemeyi tehlikeye atıyor. Şirketler, daha fazla değer sunma baskısıyla hızlı bir şekilde LLM altyapısını kendi sunucularında barındırmaya yöneliyor.

05.05.2026 13:30 The Hacker News US
vulnerability 85

MetInfo, Weaver E-cology Açıkları Saldırganların Hedefinde

MetInfo ve Weaver E-cology platformlarındaki güvenlik açıkları, saldırganların uzaktan yetkisiz erişimle rastgele kod çalıştırmasına imkan tanıyor. Bu durum, kullanıcıların verilerini ve sistemlerini tehlikeye atıyor.

05.05.2026 12:27 SecurityWeek US
siber güvenlik açıklar MetInfo
vulnerability 75

WhatsApp Dosya Sahteciliği ve Keyfi URL Şeması Güvenlik Açıklarını Açıkladı

WhatsApp, dosya sahteciliği ve keyfi URL şeması ile ilgili iki güvenlik açığını duyurdu. Bu açıklar, Meta'nın hata ödül programı aracılığıyla bildirildi ve güncellemelerle düzeltildi.

05.05.2026 12:01 SecurityWeek US
WhatsApp güvenlik açığı siber güvenlik
Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

05.05.2026 10:37 95
TR-26-0167 (Linux Kernel Güvenlik Bildirimi)

TR-26-0167 (Linux Kernel Güvenlik Bildirimi)

05.05.2026 08:29 85
TR-26-0160 (OPPO ColorOS Assistant Güvenlik Zafiyeti)
vulnerability 75

TR-26-0160 (OPPO ColorOS Assistant Güvenlik Zafiyeti)

OPPO ColorOS Assistant ürününde tespit edilen güvenlik zafiyeti, siber saldırganların bu zafiyeti kullanarak saldırılar gerçekleştirebileceğini göstermektedir. Kullanıcıların güncellemeleri incelemesi ve gerekli önlemleri alması önerilmektedir.

05.05.2026 07:58 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
vulnerability 85

ABD hükümeti, büyük Linux sürümlerini etkileyen ciddi CopyFail hatası konusunda uyarıyor

ABD hükümeti, CopyFail hatasının Linux'un önemli sürümlerini etkilediğini ve bu durumun siber saldırılarda kullanıldığını açıkladı. CISA, bu açığın sunucular ve veri merkezleri için ciddi bir tehdit oluşturduğunu vurguladı.

05.05.2026 01:21 TechCrunch Security US
güvenlik açığı Linux siber saldırı
vulnerability 85

ABD hükümeti, Linux'un ana sürümlerini etkileyen ciddi CopyFail hatası konusunda uyarıyor

ABD siber güvenlik ajansı CISA, CopyFail hatasının siber saldırılarda aktif olarak kullanıldığını ve Linux'a dayanan sunucular ile veri merkezleri için büyük bir tehdit oluşturduğunu bildirdi.

05.05.2026 01:21 TechCrunch Security US
siber güvenlik Linux güvenlik açığı
vulnerability 75

Broadcom VMware güvenlik danışmanlığı (AV26-419)

Broadcom, Tanzu Jammy Stemcell ürününde bir güvenlik açığına ilişkin bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

04.05.2026 20:13 Canada Cyber Alerts CA
güvenlik açığı VMware Tanzu
Progress, Kimlik Doğrulama Atlama Sağlayan Kritik MOVEit Otomasyon Hatasını Yamanladı
vulnerability 85

Progress, Kimlik Doğrulama Atlama Sağlayan Kritik MOVEit Otomasyon Hatasını Yamanladı

Progress Software, MOVEit Automation'daki iki güvenlik açığını düzeltmek için güncellemeler yayınladı. Kritik bir hata, kimlik doğrulama atlamasına yol açabiliyor.

04.05.2026 19:34 The Hacker News US
güvenlik açığı MOVEit kimlik doğrulama
vulnerability 85

Trellix, kaynak kodu deposu hack'inden sonra veri ihlalini açıkladı

Trellix, saldırganların kaynak kodu deposuna erişim sağladığını ve bu nedenle bir veri ihlali yaşandığını açıkladı. Olay, siber güvenlik sektöründe dikkat çekici bir durum oluşturuyor.

04.05.2026 19:25 BleepingComputer US
siber güvenlik veri ihlali kaynak kodu