Metasploit Güncellemesi 04/25/2026
vulnerability 85

Metasploit Güncellemesi 04/25/2026

Metasploit, çeşitli güvenlik açıklarını hedef alan yeni modüller ve iyileştirmeler sunmaktadır. Kullanıcıların güvenlik durumunu daha iyi anlamalarına yardımcı olmak için modül eylemlerinin daha şeffaf hale getirilmesi hedeflenmiştir.

24.04.2026 23:17 Rapid7 US
LMDeploy CVE-2026-33626 Açığı İfşadan 13 Saat İçinde İstismar Edildi

LMDeploy CVE-2026-33626 Açığı İfşadan 13 Saat İçinde İstismar Edildi

24.04.2026 10:24 85
Yapay Zeka Zafiyet Keşfini Değiştiriyor ve Yazılım Tedarik Zinciri Stratejiniz Bununla Değişmeli

Yapay Zeka Zafiyet Keşfini Değiştiriyor ve Yazılım Tedarik Zinciri Stratejiniz Bununla Değişmeli

23.04.2026 16:25 85
vulnerability 85

NCSC-2026-0128 [1.00] [M/H] GitLab EE ve CE'deki Güvenlik Açıkları Giderildi

GitLab, 9.2 ile 18.11.1 arasındaki sürümlerde bulunan bir dizi güvenlik açığını düzeltti. Açıklar, kullanıcıların yetkisiz erişim sağlamasına ve Denial-of-Service saldırılarına yol açabilecek çeşitli sorunlar içeriyor.

23.04.2026 14:21 NCSC NL Advisories NL
GitLab güvenlik açığı siber güvenlik
vulnerability 85

Apple, silinmiş bildirimleri, sohbet önizlemeleri de dahil olmak üzere saklayan iOS hatasını düzeltti

Apple, iPhone ve iPad'lerdeki bir güvenlik açığını düzeltti. Bu açık, yasadışı olarak silinmiş bildirimlerin geri alınmasına izin veriyordu.

23.04.2026 13:27 Malwarebytes Labs US
güvenlik açığı iOS bildirimler
vulnerability 85

Apple, polislerin iPhone'lardan silinmiş sohbet mesajlarını çıkarmak için kullandığı hatayı düzeltti

Apple, iPhone ve iPad'deki bir güvenlik açığını kapattı. Bu açık, güvenlik güçlerinin, Signal uygulaması üzerinden silinmiş mesajları okumasına imkan tanıyordu.

22.04.2026 22:13 TechCrunch Security US
Apple güvenlik açığı Signal
TR-26-0121 (Flowise AI Güvenlik Zafiyeti)
vulnerability 85

TR-26-0121 (Flowise AI Güvenlik Zafiyeti)

Flowise AI yazılımında bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, siber saldırganların saldırı gerçekleştirmesine olanak tanımaktadır. Kullanıcıların gerekli güncellemeleri yapmaları tavsiye edilmektedir.

22.04.2026 13:08 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
vulnerability 85

Fortra güvenlik danışmanlığı (AV26-374)

Fortra, GoAnywhere MFT ürününün 7.10.0'dan önceki sürümlerinde bulunan güvenlik açıkları hakkında bir danışmanlık yayınladı. Kullanıcıların, belirtilen bağlantıları incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

21.04.2026 22:14 Canada Cyber Alerts CA
güvenlik açık Fortra
vulnerability 85

Kontrol Edilemeyen İş Gücü: Siber Güvenlik Uzmanları, %92'sinin AI Kimliklerine Görünürlük Eksikliği Buldu

Siber güvenlik uzmanları, çalışanların büyük bir kısmının yapay zeka kimlikleri hakkında bilgi sahibi olmadığını belirtti. Bu durum, siber güvenlik alanında önemli bir zafiyet oluşturuyor.

21.04.2026 17:00 HackRead GB
siber güvenlik yapay zeka görünürlük
vulnerability 85

Güvensiz Perforce Sunucuları Büyük Organizasyonlardan Hassas Verileri İfşa Ediyor

Güvenlik araştırmacıları, 1,500'den fazla güvenlik açığı bulunan Perforce P4 sunucusunu tespit etti. Bu sunucular, saldırganların dosyalara erişim sağlamasına olanak tanıyor.

21.04.2026 15:37 SecurityWeek US
siber güvenlik veri ifşası Perforce
vulnerability 75

Vibe kodlama girişimi Lovable veri sızıntısını reddetti, 'kasitli davranış' dedi ve HackerOne'ı suçladı

Lovable, kullanıcıların hassas bilgilerine erişim sağlayan bir güvenlik açığını kabul etmedi. Şirket, durumu 'kasıtlı davranış' ve 'belirsiz belgeler' olarak nitelendirirken, HackerOne'ı suçladı.

21.04.2026 05:50 The Register Security GB
veri sızıntısı güvenlik açığı HackerOne
SGLang CVE-2026-5760 (CVSS 9.8) Kötü Niyetli GGUF Model Dosyalarıyla RCE'yi Sağlıyor
vulnerability 95

SGLang CVE-2026-5760 (CVSS 9.8) Kötü Niyetli GGUF Model Dosyalarıyla RCE'yi Sağlıyor

SGLang'deki CVE-2026-5760 güvenlik açığı, kötü niyetli GGUF model dosyaları aracılığıyla uzaktan kod yürütülmesine neden olabiliyor. Açığın CVSS puanı 9.8 olarak belirlenmiş.

20.04.2026 20:14 The Hacker News US
güvenlik açığı uzaktan kod yürütme SGLang