Cisco, Secure Workload yönetim açığı ile bir kez daha mükemmel 10'luk bir hata sundu
vulnerability 85

Cisco, Secure Workload yönetim açığı ile bir kez daha mükemmel 10'luk bir hata sundu

Cisco, Secure Workload yönetiminde kritik bir güvenlik açığı buldu. Bu açık, saldırganların iç API'ler aracılığıyla hassas verilere erişim sağlamasına ve yapılandırma değişiklikleri yapmasına neden olabiliyor.

21.05.2026 14:27 The Register Security GB
other 85

Apple, 2025'te Güvenlik ve Dolandırıcılık Önleme İçin 2 Milyon App Store Gönderimini Reddetti

Apple, 2025 yılında güvenlik ve dolandırıcılık önleme amacıyla 2 milyon uygulama gönderimini reddetti. Şirket, 1.1 milyardan fazla hesabı bloke ederek 2.2 milyar dolarlık potansiyel dolandırıcılık işlemini önledi.

21.05.2026 14:17 SecurityWeek US
güvenlik dolandırıcılık Apple
Microsoft, İki Aktif Olarak İstismar Edilen Defender Güvenlik Açığını Uyarıyor

Microsoft, İki Aktif Olarak İstismar Edilen Defender Güvenlik Açığını Uyarıyor

21.05.2026 13:55 85
TR-26-0286 (Türkiye Elektrik İletim A.Ş. - Mobil Uygulama Güvenlik Bildirimi)

TR-26-0286 (Türkiye Elektrik İletim A.Ş. - Mobil Uygulama Güvenlik Bildirimi)

21.05.2026 13:40 85
Kimlik Saldırı Yolu Olduğunda
vulnerability 85

Kimlik Saldırı Yolu Olduğunda

Bir Windows makinesinde önbelleğe alınmış bir erişim anahtarı, saldırganların şirketin bulutundaki %98'lik bir kesime erişim sağlamasına olanak tanıyabilir. Bu durum, standart AWS davranışları altında bile güvenlik açıklarının var olabileceğini gösteriyor.

21.05.2026 13:30 The Hacker News US
siber güvenlik kimlik yönetimi AWS
malware 85

Microsoft'un Emekli IE Aracı MSHTA Artık Dosyasız Malware Saldırılarında Kullanılıyor

Internet Explorer'ın emekli olmasına rağmen, siber suçlular MSHTA aracını kullanarak dosyasız malware saldırıları gerçekleştiriyor. Bu durum, Windows kullanıcılarını hedef alıyor.

21.05.2026 13:18 HackRead GB
malware siber güvenlik Windows
vulnerability 85

Microsoft, Kötüye Kullanılan UnDefend ve RedSun Defender Sıfırıncı Gün Açıklarını Yamanladı

Microsoft, UnDefend ve RedSun Defender ürünlerinde bulunan ve kötüye kullanılabilen sıfırıncı gün açıklarını yamanladı. Bu açıklar, sistem yetkilerini artırma veya hizmet reddi durumlarına yol açabiliyordu.

21.05.2026 12:52 SecurityWeek US
siber güvenlik güvenlik açığı Microsoft
vulnerability 85

Google'ın Chrome Güvenlik Açığı Keşiflerindeki Artış Muhtemelen AI Tarafından Yönlendiriliyor

Google, Chrome'daki güvenlik açıklarının sayısında bir artış yaşandığını ve bunun yapay zeka tarafından yönlendirildiğini belirtti. Son güncellemelerde 200'den fazla güvenlik açığı kapatıldı.

21.05.2026 12:37 SecurityWeek US
güvenlik açığı Chrome yapay zeka
Bir Hacker Grubu Açık Kaynak Kodu Eşsiz Bir Ölçekte Zehirliyor
hacking 85

Bir Hacker Grubu Açık Kaynak Kodu Eşsiz Bir Ölçekte Zehirliyor

TeamPCP, GitHub dahil olmak üzere birçok organizasyonu hedef alan yazılım tedarik zinciri saldırıları gerçekleştirdi. Bu durum, açık kaynak kodlarının güvenliğini tehdit eden önemli bir gelişme olarak öne çıkıyor.

21.05.2026 12:00 Wired Security US
siber güvenlik yazılım saldırısı açık kaynak
malware 85

1-15 Mayıs 2026 Siber Saldırılar Zaman Çizelgesi

Mayıs ayının ilk yarısında siber saldırılar, malware saldırıları ile karakterize edildi. Kamuya açık uygulamaların istismar edilmesi, siber suçların artışına neden oldu.

21.05.2026 11:51 HACKMAGEDDON IT
siber güvenlik malware saldırı
vulnerability 85

Tedarik Zinciri Güvenliği Krizi: Çok Fazla Zafiyet, Çok Az Görünürlük

Yeni zafiyetlerin çok hızlı bir şekilde keşfedildiği ve bu zafiyetlere yönelik istismar süresinin çok kısa olduğu ifade ediliyor. Ayrıca, bu zafiyetlere dair görünürlüğün büyük ölçüde eksik olduğu vurgulanıyor.

21.05.2026 11:14 SecurityWeek US
tedarik zinciri güvenlik zafiyet
vulnerability 85

NCSC-2026-0166 [1.00] [M/H] Drupal çekirdeğinde düzeltme yapılan zafiyet

Drupal, core versiyonlarında tespit edilen bir SQL enjeksiyon açığını düzeltmiştir. Bu güvenlik açığı, PostgreSQL veritabanı kullanan sitelere uzaktan erişimle veri manipülasyonu yapılmasına yol açabiliyordu.

21.05.2026 10:55 NCSC NL Advisories NL
Drupal SQL Injection Güvenlik Açığı