vulnerability 85

Windows BitLocker'a Yönelik Sıfırıncı Gün Açığı

Bir araştırmacı tarafından keşfedilen YellowKey adlı sıfırıncı gün açığı, Windows 11'deki BitLocker şifrelemesini güvenilmez hale getiriyor. Bu durum, özellikle hükümetlerle çalışan kuruluşlar için büyük bir risk taşıyor.

18.05.2026 14:08 Schneier on Security US
siber güvenlik şifreleme BitLocker
vulnerability 90

Ivanti, Fortinet, SAP, VMware, n8n Yamanı RCE, SQL Enjeksiyonu, Yetki Yükseltme Açıkları

Ivanti, Fortinet, SAP, VMware ve n8n, kimlik doğrulamasını atlatmak ve rastgele kod çalıştırmak için kullanılabilecek çeşitli güvenlik açıkları için yamalar yayınladı. Özellikle Ivanti Xtraction'daki kritik bir açık, bilgi ifşası veya istemci tarafı saldırıları için istismar edilebilir.

18.05.2026 13:54 The Hacker News US
vulnerability 85

Araştırmacı, Yamanmamış 2020 CVE için MiniPlasma Windows Exploit'ini Yayınladı

Araştırmacı, 2020 yılında keşfedilen ve henüz yamanmamış bir güvenlik açığına yönelik MiniPlasma exploit'ini yayınladı. Bu exploit, orijinal kanıt konsepti (PoC) kodunu kullanıyor.

18.05.2026 13:38 SecurityWeek US
CVE exploit Windows
vulnerability 85

Hackerların Kızıl Elmasına Ulaşıldı Mı? Mythos ile Apple’ın Güvenlik Kalkanı Aşıldı

Hackerlar, Apple ürünlerindeki güvenlik açıklarını aşmak için uzun süredir çaba sarf ediyordu. Yeni bir yöntem olan Mythos ile bu güvenlik kalkanının aşıldığı öne sürülüyor.

18.05.2026 13:35 Siber Bülten TR
siber güvenlik Apple hacker
malware 85

İlk Shai-Hulud Solucanı Klonları Ortaya Çıktı

Shai-Hulud solucanının kaynak kodunun kötü niyetli aktörler tarafından benimsenerek NPM geliştiricilerine saldırılarda kullanıldığı bildirilmektedir.

18.05.2026 12:45 SecurityWeek US
malware saldırı NPM

Dört Kötü Amaçlı npm Paketi Bilgi Çalan ve Phantom Bot DDoS Kötü Amaçlı Yazılımlar Dağıtıyor

18.05.2026 11:57 85
hacking 85

Grafana, Hackerların Veri Çaldığını İddia Etmesinin Ardından İhlali Doğruladı

Grafana, Coinbase Cartel adlı siber suç grubunun saldırısına uğradığını ve verilerin çalındığını açıkladı. Bu grup, daha önce diğer siber suç gruplarıyla bağlantılı olarak biliniyor.

18.05.2026 11:34 SecurityWeek US
siber saldırı veri ihlali Grafana
vulnerability 85

NCSC-2026-0164 [1.00] [M/H] NGINX ngx_http_rewrite_module'deki güvenlik açığı giderildi

NGINX, ngx_http_rewrite_module'deki bir heap buffer overflow açığını düzeltmiştir. Bu açık, saldırganların belirli rewrite direktiflerini manipüle ederek Denial-of-Service saldırılarına yol açmasına neden olabiliyordu.

18.05.2026 11:06 NCSC NL Advisories NL
NGINX güvenlik açığı buffer overflow
vulnerability 85

Kritik NGINX Güvenlik Açığının İstismarı Başladı

NGINX'in kritik bir güvenlik açığı istismar edilmeye başlandı. Bu açık, hizmet reddi ve uzaktan kod yürütme riskleri taşıyor.

18.05.2026 10:27 SecurityWeek US
güvenlik açığı NGINX siber güvenlik
vulnerability 85

Yeni DirtyDecrypt Linux root yükseltme açığı için exploit mevcut

Linux çekirdeğindeki rxgk modülünde yer alan yerel ayrıcalık yükseltme açığı için bir kanıt-of-concept exploit mevcut. Bu durum, bazı Linux sistemlerinde saldırganların root erişimi elde etmesine yol açabilir.

18.05.2026 10:18 BleepingComputer US
Linux güvenlik açığı exploit

Pre-Stuxnet Fast16 Malware Nükleer Silah Simülasyonlarını Bozdu

18.05.2026 09:46 85
vulnerability 85

Hackerlar Pwn2Own Berlin 2026'da 47 sıfır gün için 1,298,250 dolar kazandı

Pwn2Own Berlin 2026 yarışması, 47 sıfır gün açığının istismar edilmesiyle sonuçlandı ve güvenlik araştırmacıları toplamda 1,298,250 dolar ödül kazandı. Bu tür yarışmalar, siber güvenlik alanında önemli bir rol oynamaktadır.

18.05.2026 08:33 BleepingComputer US
siber güvenlik sıfır gün Pwn2Own