vulnerability 85

Kritik cPanel açığı 'Sorry' fidye yazılımı saldırılarında kitlesel olarak istismar ediliyor

Yeni bir cPanel açığı olan CVE-2026-41940, 'Sorry' fidye yazılımı saldırılarında veri şifrelemek için yaygın olarak kötüye kullanılıyor. Bu durum, birçok web sitesinin güvenliğini tehlikeye atıyor.

03.05.2026 00:54 BleepingComputer US
fidye yazılımı cPanel güvenlik açığı
vulnerability 85

Kritik cPanel açığının mağdurlarından ilk raporlar geliyor; 'milyonlarca' site potansiyel olarak etkilendi

cPanel'deki kritik bir güvenlik açığı, saldırganların internetin en yaygın kullanılan barındırma yığınlarından birinde delikler açmasına neden oldu. En az bir mağdur, fidye talebi aldığını bildirdi.

01.05.2026 16:10 The Register Security GB
cPanel güvenlik açığı fidye yazılımı
vulnerability 85

Kritik cPanel Açığı Saldırganların Girişi Atlamasına ve Kök Erişimi Elde Etmesine İzin Veriyor

cPanel'deki kritik bir güvenlik açığı, saldırganların giriş yaparak kök erişimi elde etmesine olanak tanıyor. Yamanın yayınlanmasından önce bu açığın aktif olarak istismar edildiği bildirildi.

01.05.2026 14:02 HackRead GB
siber güvenlik güvenlik açığı cPanel
vulnerability 85

NCSC-2026-0131 [1.00] [M/H] Linux kernel kriptografik alt sisteminde güvenlik açığı giderildi

Linux kernel'deki algif_aead crypto modülünde bir güvenlik açığı giderildi. Bu açık, kullanıcıların sudo yetkisi olmadan artırılmış yetkilere erişim sağlamasına neden olabiliyordu.

01.05.2026 09:13 NCSC NL Advisories NL
Linux güvenlik açığı kriptografi
vulnerability 85

Progress güvenlik danışmanlığı (AV26-410)

Progress, MOVEit Automation ürünlerinde kritik güvenlik açıkları tespit etti ve kullanıcıların güncellemeleri uygulamalarını tavsiye etti. İlgili CVE numaraları CVE-2026-4670 ve CVE-2026-5174 olarak belirtildi.

30.04.2026 22:52 Canada Cyber Alerts CA
güvenlik açığı MOVEit CVE
vulnerability 90

Google'ın kritik Gemini CLI hatası için düzeltmesi CI/CD boru hatlarınızı bozabilir

Google, Gemini CLI aracında CVSS 10.0 puanına sahip bir uzaktan kod çalıştırma (RCE) güvenlik açığını düzeltmiştir. Kullanıcıların, bu aracı başsız modda veya GitHub Actions üzerinden kullananların iş akışlarını gözden geçirmeleri önerilmektedir.

30.04.2026 20:15 The Register Security GB
güvenlik açığı Google Gemini CLI
vulnerability 85

GNU güvenlik duyurusu (AV26-407)

GNU, InetUtils ürününde 2.8 versiyonundan önceki sürümlerde kritik güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri yapmaları için bir güvenlik duyurusu yayımlandı.

30.04.2026 17:52 Canada Cyber Alerts CA
güvenlik açık güncelleme
vulnerability 85

GitLab güvenlik danışmanlığı (AV26-406)

GitLab, 18.11.2 ve 18.10.5 sürümlerinden önceki sürümlerdeki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayımladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

30.04.2026 16:57 Canada Cyber Alerts CA
GitLab güvenlik açık
vulnerability 85

Yeni Linux 'Copy Fail' açığı, hackerlara büyük dağıtımlarda kök erişimi sağlıyor

Linux çekirdeklerinde 2017'den beri var olan 'Copy Fail' güvenlik açığı, yerel bir saldırgana kök izinleri kazandırıyor. Bu durum, birçok Linux dağıtımını etkiliyor ve acil önlem alınması gerekiyor.

30.04.2026 16:54 BleepingComputer US
Linux güvenlik açığı kök erişim
vulnerability 85

Kritik cPanel ve WHM hatası sıfır-gün olarak istismar edildi, PoC artık mevcut

cPanel ve WHM'deki CVE-2026-41940 kimlik doğrulama atlatma açığı, aktif olarak istismar ediliyor. Bu açık için kanıt konsepti (PoC) artık mevcut.

30.04.2026 14:40 BleepingComputer US
güvenlik açığı sıfır-gün cPanel
vulnerability 85

Yılın hatası (şu ana kadar): Kötü cPanel açığı muhtemelen 0-gün olarak istismar edildi

cPanel ve WHM'de bulunan kritik bir güvenlik açığı, saldırganların kimlik doğrulamasını atlayarak sunuculara kök erişimi elde etmelerine olanak tanıyor. Bu nedenle, etkilenen alan adları için acil yamalar yayımlandı.

30.04.2026 13:22 The Register Security GB
güvenlik açığı cPanel yamanın yayımlanması
vulnerability 85

'Copy Fail' Mantık Hatası Linux Çekirdeğinde Sistem Ele Geçirme İmkanı Sağlıyor

Linux çekirdeğindeki 'Copy Fail' mantık hatası, sistem ele geçirilmesine olanak tanıyor. Bu güvenlik açığı, 2017'de ortaya çıkmış olup, tüm Linux dağıtımlarını etkilemektedir.

30.04.2026 13:06 SecurityWeek US
Linux güvenlik açığı sistem ele geçirme