vulnerability 90

Kritik Gogs RCE Açığı, Herhangi Bir Kimliği Doğrulanmış Kullanıcının Rastgele Kod Çalıştırmasına İzin Veriyor

Gogs'taki kritik güvenlik açığı, kimliği doğrulanmış kullanıcıların uzaktan kod çalıştırmasına izin veriyor. Rapid7, açığın CVSS puanını 9.4 olarak değerlendirdi.

28.05.2026 20:24 The Hacker News US
other 75

Geordie, AI Güvenlik ve Yönetim Platformu için 30 Milyon Dolar Topladı

Geordie, yapay zeka güvenliği ve yönetimi platformu için 30 milyon dolarlık bir yatırım aldı. Yatırımcılar arasında Balderton Capital ve Crosspoint Capital yer alıyor.

28.05.2026 20:07 SecurityWeek US
yapay zeka güvenlik finansman

Pentagon, Düşmanların Askerlerin Telefonlarını Yıllardır İzleyebileceğini Biliyordu. Şimdi İzliyorlar.

28.05.2026 19:59 85

Microsoft, Windows Server yöneticilerinin sabrını 15 karakter sınırı ile test ediyor

28.05.2026 19:30 70
other 75

ABD, askerlerin konum verileriyle hedef alındığını söyledi, senatör reklam endüstrisinin 'ulusal güvenlik tehdidi' olduğunu uyarıyor

ABD, askerlerin konum verileriyle hedef alındığını duyurdu. Bir senatör, reklam teknolojileri endüstrisinin ulusal güvenlik açısından bir tehdit olarak değerlendirilmesi gerektiğini vurguladı.

28.05.2026 19:21 TechCrunch Security US
güvenlik veri koruma reklam teknolojisi
malware 85

Tehdit Aktörleri, Kimlik Bilgisi Çalan Malware Dağıtmak İçin Kritik FortiClient EMS Açığını Kötüye Kullanıyor

Kötü niyetli aktörler, FortiClient Endpoint Management Server'daki kritik bir güvenlik açığını kullanarak kimlik bilgilerini çalan kötü amaçlı yazılımlar dağıtıyor. Bu kampanya, güvenilir bir yönetim altyapısını kötüye kullanarak yönetilen uç noktalara kötü amaçlı yazılım ulaştırıyor.

28.05.2026 18:26 The Hacker News US
siber güvenlik kötü amaçlı yazılım FortiClient
vulnerability 85

Carnival Veri İhlali 6 Milyon Kişiyi Tehdit Etti

Carnival'ın yaşadığı veri ihlali, yaklaşık 6 milyon müşterinin kişisel bilgilerinin tehlikeye girmesine yol açtı. Müşteriler, kimlik hırsızlığı gibi risklerle karşı karşıya kalabilir.

28.05.2026 17:45 SecurityWeek US
veri ihlali siber güvenlik kimlik hırsızlığı
vulnerability 85

Yeni Gogs sıfırıncı gün açığı, hackerların uzaktan kod çalıştırmasına olanak tanıyor

Gogs self-hosted Git hizmetinde bulunan bir yamanmamış sıfırıncı gün açığı, saldırganların internet üzerinden erişilen örneklerde uzaktan kod çalıştırmasına izin veriyor. Bu durum, kullanıcıların sistemlerini korumak için acil önlemler almasını gerektiriyor.

28.05.2026 17:25 BleepingComputer US
sıfırıncı gün uzaktan kod çalıştırma Gogs
vulnerability 75

Notepad++ güvenlik uyarısı (AV26-521)

Notepad++ yazılımının v8.9.6.1 ve öncesindeki sürümlerinde güvenlik açıkları bulundu. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları gerektiği belirtildi.

28.05.2026 17:21 Canada Cyber Alerts CA
güvenlik Notepad++ yazılım güncellemesi
vulnerability 75

Zimbra güvenlik danışmanlığı (AV26-520)

Zimbra, Daffodil ürününün v10.1.17 sürümünden önceki versiyonlarında bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik ediliyor.

28.05.2026 17:16 Canada Cyber Alerts CA
güvenlik güncelleme Zimbra
other 75

Açığa çıkan veriler, yapay zeka uygulamalarını durma noktasına getiriyor - ve bunu nasıl yönetmeli?

Yapay zeka ile birlikte unutulmuş veri varlıkları yeniden değer kazanıyor, bu da potansiyel güvenlik risklerini beraberinde getiriyor. Bu durum, AI uygulamalarının dikkatli bir şekilde yönetilmesi gerektiğini vurguluyor.

28.05.2026 17:16 ZDNet Security US
yapay zeka veri güvenliği risk yönetimi
vulnerability 85

Veeam güvenlik uyarısı (AV26-519)

Veeam, AWS, Google Cloud ve Microsoft Azure için yedekleme ürünlerinde güvenlik açıklarını kapatmak amacıyla güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

28.05.2026 17:08 Canada Cyber Alerts CA
güvenlik yazılım güncellemesi Veeam