vulnerability 85

Microsoft Entra Agent ID Açığı, Yetki Yükseltme ile Kiracı Ele Geçirme İmkanı Sağladı

Microsoft Entra Agent ID açığı, Service Principal kötüye kullanımı yoluyla yetki yükseltme ve kiracı ele geçirme imkanı sağlıyordu. Microsoft, bu açığı tamamen yamanmıştır.

26.04.2026 22:21 HackRead GB
siber güvenlik açık yetki yükseltme
vulnerability 75

Amerikan kamu hizmeti firması Itron, iç IT ağındaki ihlali açıkladı

Itron, SEC'e yaptığı bir bildirimde, iç IT ağında bir siber güvenlik ihlali olduğunu duyurdu. Yetkisiz bir üçüncü taraf, bazı iç sistemlere erişim elde etti.

26.04.2026 17:22 BleepingComputer US
siber güvenlik ihlali IT ağı
vulnerability 85

CISA, KEV'ye 4 İstismar Edilen Açık Ekledi, Mayıs 2026 Federal Son Tarihi Belirledi

CISA, SimpleHelp, Samsung MagicINFO 9 Server ve D-Link DIR-823X serisi yönlendiricilerdeki dört güvenlik açığını KEV kataloğuna ekledi. Bu açıkların aktif olarak istismar edildiğine dair kanıtlar mevcut.

25.04.2026 08:08 The Hacker News US
vulnerability 85

ADT, ShinyHunters sızıntı tehdidi sonrası veri ihlalini doğruladı

ADT, ShinyHunters grubunun çaldığı verileri ifşa etme tehdidi sonrası bir veri ihlali yaşadığını açıkladı. Şirket, fidye ödenmediği takdirde bu verilerin yayınlanacağı konusunda uyarıldı.

25.04.2026 01:53 BleepingComputer US
veri ihlali fidye yazılımı siber güvenlik

Fiber Optik Kablolar Üzerinden Dinleme

24.04.2026 23:36 85

Metasploit Güncellemesi 04/25/2026

24.04.2026 23:17 85
vulnerability 85

10,000'den Fazla Zimbra Sunucusu Devam Eden XSS Saldırılarına Karşı Savunmasız

10,000'den fazla Zimbra Collaboration Suite sunucusu, devam eden XSS saldırılarına karşı savunmasız durumda. Bu güvenlik açığı, kötü niyetli aktörler tarafından istismar edilebiliyor.

24.04.2026 16:35 BleepingComputer US
XSS Zimbra güvenlik açığı
vulnerability 75

Microsoft, Uzak Masaüstü güvenliğini artırıyor ... okunması zor mesajlarla

Microsoft, Remote Desktop uygulamasını phishing saldırılarına karşı korumak için güncelleme yaptı. Kullanıcılar, .rdp dosyası açtıklarında bağlantı ayarlarını gösteren bir uyarı alacaklar.

24.04.2026 14:47 The Register Security GB
siber güvenlik uzak masaüstü phishing
vulnerability 85

CrowdStrike ve Tenable Ürünlerinde Zafiyetler Giderildi

CrowdStrike, kritik bir LogScale zafiyetini düzeltirken, Tenable yüksek öneme sahip bir Nessus hatasını giderdi. Bu güncellemeler, kullanıcıların güvenliğini artırmayı hedefliyor.

24.04.2026 12:49 SecurityWeek US
siber güvenlik zafiyet güncelleme
vulnerability 85

Ransom öncesi sakinlik: Gördüğünüz her şey bu kadar değil

Ransomware saldırıları öncesinde görülen durumlar, sistemlerin güvenliğini tehdit eden önemli zafiyetleri gözler önüne seriyor. Bu analiz, siber güvenlikte dikkat edilmesi gereken unsurları vurguluyor.

24.04.2026 12:00 ESET Research SK
ransomware siber güvenlik zafiyet
vulnerability 85

AL25-012 - Cisco ASA ve FTD cihazlarını etkileyen güvenlik açıkları – CVE-2025-20333, CVE-2025-20362 ve CVE-2025-20363 – Güncelleme 1

Cisco, ASA ve FTD cihazlarında bulunan CVE-2025-20333, CVE-2025-20362 ve CVE-2025-20363 güvenlik açıkları hakkında bir güncelleme yayınladı. Bu açıklar, cihazların uzaktan kötü niyetli kişiler tarafından ele geçirilmesine yol açabilir.

23.04.2026 21:35 Canada Cyber Alerts CA
Cisco güvenlik açığı siber güvenlik
vulnerability 85

Çin Siber Güvenlik Firmasının Yapay Zeka Hacking İddiaları Claude Mythos ile Karşılaştırılıyor

360 Digital Security Group, Tianfu Cup hacking yarışmasında yapay zeka kullanarak 1,000 zafiyet tespit ettiğini açıkladı. Bu durum, yapay zekanın siber güvenlikteki potansiyelini vurguluyor.

23.04.2026 15:36 SecurityWeek US
siber güvenlik yapay zeka zafiyet