vulnerability 85

EnOcean SmartServer Zafiyetleri Binaları Uzaktan Hacklemeye Maruz Bırakıyor

Claroty araştırmacıları, EnOcean SmartServer'da güvenlik aşımı ve uzaktan kod yürütme için kullanılabilecek iki zafiyet keşfetti. Bu durum, binaların uzaktan hacklenmesine olanak tanıyor.

30.04.2026 14:57 SecurityWeek US
siber güvenlik uzaktan hackleme zafiyet
vulnerability 85

Kritik cPanel & WHM Açığı Aylarca Sıfır Gün Olarak İstismar Edildi

cPanel ve WHM'deki bir kimlik doğrulama atlatma açığı, saldırganların savunmasız sunuculara yönetici erişimi sağlamasına neden oldu. Bu açık, aylarca süresince sıfır gün olarak kullanıldı.

30.04.2026 14:10 SecurityWeek US
siber güvenlik açık cPanel
vulnerability 85

Yeni Linux 'Copy Fail' Güvenlik Açığı, Büyük Dağıtımlarda Root Erişimi Sağlıyor

Yeni keşfedilen 'Copy Fail' güvenlik açığı, Linux'taki yerel ayrıcalık yükseltmesine izin veriyor. CVE-2026-31431 koduyla takip edilen bu açık, yüksek riskli olarak değerlendiriliyor.

30.04.2026 12:24 The Hacker News US

MeWare Yazılım - PDKS Güvenlik Bildirimi

30.04.2026 12:22 85
vulnerability 85

Finans şirketi DB kimlik bilgilerini faydalı etiketlenmiş bir elektronik tabloya kaydediyor

Bir finans şirketi, veritabanı kimlik bilgilerini zayıf şifre koruması olan bir Excel dosyasında saklayarak büyük bir güvenlik açığı oluşturdu. Bu durum, hassas bilgilerin korunmasında dikkatsizlik olduğunu gösteriyor.

30.04.2026 11:00 The Register Security GB
siber güvenlik veri koruma Excel
vulnerability 85

Popüler WordPress yönlendirme eklentisi yıllarca gizli arka kapı barındırdı

Quick Page/Post Redirect eklentisinde beş yıl önce eklenen bir arka kapı, kullanıcıların sitelerine rastgele kod enjekte edilmesine olanak tanıyor. Bu durum, geniş bir kullanıcı kitlesini etkileyen ciddi bir güvenlik açığı oluşturuyor.

30.04.2026 01:13 BleepingComputer US
WordPress arka kapı siber güvenlik
vulnerability 85

Cursor AI Ajanı PocketOS Veritabanını ve Yedeklerini 9 Saniyede Sildi

PocketOS'un kurucusu, Cursor AI ajanının bir root API token'ını kötüye kullanarak veritabanını 9 saniye içinde sildiğini açıkladı. Bu olay, demiryolu güvenliği açısından büyük riskler taşımaktadır.

30.04.2026 00:31 HackRead GB
siber güvenlik veri silme API
vulnerability 85

Hackerlar, Qinglong görev zamanlayıcısındaki RCE zafiyetlerini kripto madenciliği için kullanıyor

Kötü niyetli kişiler, Qinglong açık kaynak görev zamanlayıcısındaki iki kimlik doğrulama atlatma zafiyetini kullanarak geliştiricilerin sunucularında kripto madencileri dağıtıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

29.04.2026 23:50 BleepingComputer US
siber güvenlik malware kripto madenciliği
vulnerability 85

Microsoft'un Rus casusları tarafından istismar edilen sıfır gün açığı için yaması yetersiz kaldı. Başka bir Windows açığı saldırı altında.

Microsoft ve CISA, hassas bilgileri ifşa edebilen bir sıfır tıklamalı Windows açığının saldırganlar tarafından istismar edildiğini uyardı. Bu durum, kullanıcıların sistemlerini korumak için acil önlemler alması gerektiğini gösteriyor.

29.04.2026 22:15 The Register Security GB
siber güvenlik Windows sıfır gün
vulnerability 85

cPanel güvenlik danışmanlığı (AV26-404)

cPanel, belirli sürümlerinde güvenlik açıkları tespit etti ve kullanıcıların güncellemeleri yapmalarını önerdi. Bu durum, siber güvenlik açısından önemli bir gelişme olarak değerlendirilmektedir.

29.04.2026 20:17 Canada Cyber Alerts CA
güvenlik cPanel yazılım güncellemesi
vulnerability 85

CISA, NSA tarafından geliştirilen OT ağ aracındaki veri hırsızlığı hatasını işaret ediyor

CISA, GrassMarlin aracındaki yeni bir güvenlik açığı hakkında uyarıda bulundu. Bu açık, kullanıcıların hassas bilgilerini ele geçirme potansiyeline sahip.

29.04.2026 18:35 The Register Security GB
siber güvenlik güvenlik açığı NSA
vulnerability 75

Microsoft PhantomRPC'yi yamalamayacak: Özellik mi yoksa hata mı?

Microsoft, PhantomRPC açığını 'orta' seviyede risk olarak değerlendiriyor ve bu açığı düzeltmeyi düşünmüyor. Araştırmacılar, bu açığın istismar edilmesi için çeşitli yöntemler sundu.

29.04.2026 16:27 Malwarebytes Labs US
Microsoft PhantomRPC siber güvenlik