vulnerability 85

Microsoft, Sıfır Gün Açıklarını Sorumluluk Dışı Buluyor. Araştırmacı Microsoft'un Başlattığını Söylüyor.

Bir araştırmacı, Microsoft'un Windows bileşenlerinde bulunan altı sıfır gün açığını kamuya açıkladı. Bu açıkların üçü şu anda kötü niyetli kişiler tarafından kullanılmakta. Microsoft, araştırmacının bu durumu sorumsuzca yaptığını belirtti.

29.05.2026 13:51 Security Affairs IT
siber güvenlik sıfır gün Microsoft
Microsoft, Windows Server yöneticilerinin sabrını 15 karakter sınırı ile test ediyor
vulnerability 70

Microsoft, Windows Server yöneticilerinin sabrını 15 karakter sınırı ile test ediyor

Microsoft'un Mayıs güvenlik güncellemesi, 15 karakter uzunluğundaki ana bilgisayar adları ile uyumsuzluklar yaşadı. Bu durum, Windows Server yöneticileri için sorun oluşturabilir.

28.05.2026 19:30 The Register Security GB
vulnerability 85

ABD CISA, Daemon Tools, TanStack ve Nx Console zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Daemon Tools, TanStack ve Nx Console yazılımlarındaki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, siber saldırılara karşı dikkat edilmesi gereken önemli noktalar içeriyor.

28.05.2026 16:14 Security Affairs IT
siber güvenlik zafiyet CISA
Gogs'ta Argüman Enjeksiyonu ile Yetkilendirilmiş RCE (DÜZENLENMEMİŞ)

Gogs'ta Argüman Enjeksiyonu ile Yetkilendirilmiş RCE (DÜZENLENMEMİŞ)

28.05.2026 15:00 95
vulnerability 75

Windows PC'nizin güvenlik son tarihi Haziran 2026

Windows, eski Secure Boot sertifikalarını değiştirecek ve bu değişiklik bazı eski bilgisayarların gelecekteki güvenlik güncellemelerini alamamasına neden olabilir. Kullanıcıların bu güncellemeleri takip etmesi gerekiyor.

28.05.2026 14:03 Malwarebytes Labs US
Windows güvenlik güncelleme
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-517)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

27.05.2026 22:38 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 75

Microsoft: Alan Denetleyici araması Windows Server 2016'da başarısız olabilir

Microsoft, KB5087537 güvenlik güncellemesini yükledikten sonra Windows Server 2016'da alan denetleyici aramalarının başarısız olabileceğini doğruladı. Bu durum, sistemlerin güvenliğini etkileyebilir.

26.05.2026 10:41 BleepingComputer US
Windows Server güvenlik güncellemesi alan denetleyici
Metasploit Haftalık Özeti 05/22/2026

Metasploit Haftalık Özeti 05/22/2026

22.05.2026 22:10 85
vulnerability 85

Trend Micro, Apex One sıfır gün açığının kötüye kullanıldığını uyarıyor

Trend Micro, Apex One yazılımındaki sıfır gün açığının saldırılarda istismar edildiğini duyurdu. Bu güvenlik açığı, Windows sistemlerini hedef alıyor ve kullanıcıların dikkatli olması gerektiğini vurguluyor.

22.05.2026 16:39 BleepingComputer US
siber güvenlik sıfır gün Apex One
Donanım Olmadan Güvenlik Açıklarını İstismar Edilebilir Hale Getirmek - BYOVD Perspektifi
vulnerability 85

Donanım Olmadan Güvenlik Açıklarını İstismar Edilebilir Hale Getirmek - BYOVD Perspektifi

Makale, donanım gereksinimi olmadan Windows çekirdek mod sürücülerinin nasıl istismar edilebileceğine dair bir teknik analiz sunuyor. Bu çalışma, sürücü odaklı güvenlik açıkları araştırmalarının önemini vurguluyor.

22.05.2026 14:38 The Hacker News US
siber güvenlik güvenlik açığı sürücü
vulnerability 85

ABD CISA, Microsoft ve Adobe açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Microsoft ve Adobe yazılımlarındaki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu açıklar, siber saldırılara karşı önemli bir risk oluşturuyor.

21.05.2026 23:27 Security Affairs IT
siber güvenlik güvenlik açığı Microsoft
Kimlik Saldırı Yolu Olduğunda
vulnerability 85

Kimlik Saldırı Yolu Olduğunda

Bir Windows makinesinde önbelleğe alınmış bir erişim anahtarı, saldırganların şirketin bulutundaki %98'lik bir kesime erişim sağlamasına olanak tanıyabilir. Bu durum, standart AWS davranışları altında bile güvenlik açıklarının var olabileceğini gösteriyor.

21.05.2026 13:30 The Hacker News US
siber güvenlik kimlik yönetimi AWS