vulnerability 85

Yeni ‘PolyShell’ açığı, Magento e-ticaret sitelerinde kimlik doğrulamasız RCE'ye izin veriyor

Yeni keşfedilen 'PolyShell' güvenlik açığı, tüm Magento Open Source ve Adobe Commerce sürümlerini etkileyerek, kimlik doğrulaması olmadan uzaktan kod çalıştırma ve hesap ele geçirme imkanı sunuyor.

19.03.2026 23:01 BleepingComputer US
güvenlik açığı Magento RCE
vulnerability 85

Kubernetes güvenlik duyurusu (AV26-260)

Kubernetes, ingress-nginx bileşeninde bulunan bir güvenlik açığını gidermek için bir güvenlik duyurusu yayımladı. Kullanıcıların belirtilen sürümleri güncellemeleri önerilmektedir.

19.03.2026 22:14 Canada Cyber Alerts CA
Kubernetes güvenlik açık
vulnerability 85

Spring güvenlik tavsiyesi (AV26-259)

Spring, 19 Mart 2026 tarihinde Spring Boot ve Spring Security'nin çeşitli sürümlerinde güvenlik açıklarını gidermek için kritik güncellemeler yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

19.03.2026 22:03 Canada Cyber Alerts CA
güvenlik açığı Spring güncelleme
vulnerability 85

Bilinmeyen saldırganlar bir başka kritik SharePoint açığını istismar ediyor

Bilinmeyen saldırganlar, Microsoft SharePoint'teki kritik bir güvenlik açığını kullanarak kurbanların sunucularını ele geçiriyor. ABD hükümeti, bu durumun ciddiyetine dikkat çekti.

19.03.2026 21:54 The Register Security GB
siber güvenlik SharePoint güvenlik açığı
vulnerability 85

Kritik ScreenConnect Güvenlik Açığı Makine Anahtarlarını İfşa Ediyor

ScreenConnect'in en son sürümü, makine anahtarlarına yetkisiz erişimi önlemek için şifreli depolama ve yönetim ekliyor. Ancak, mevcut bir güvenlik açığı bu anahtarların ifşasına yol açıyor.

19.03.2026 20:40 SecurityWeek US
güvenlik açığı ScreenConnect makine anahtarları
cyberwar 85

Microsoft Intune'u kilitleyin, federal hükümet Stryker saldırısından sonra uyarıyor

Stryker'a yönelik siber saldırıda Microsoft Intune'un kötüye kullanılması üzerine ABD hükümeti, şirketleri bu araçları daha iyi korumaya çağırdı. Saldırganlar, çalışanların cihazlarını silerek ciddi bir güvenlik açığına yol açtı.

19.03.2026 19:00 The Register Security GB
siber güvenlik Microsoft Intune saldırı
vulnerability 85

Ubiquiti güvenlik uyarısı (AV26-258)

Ubiquiti, UniFi Network uygulamalarında kritik bir güvenlik açığı tespit etti ve kullanıcıların güncellemeleri uygulamasını önerdi. Bu durum, siber güvenlik açısından önemli bir gelişmedir.

19.03.2026 17:33 Canada Cyber Alerts CA
güvenlik açığı Ubiquiti UniFi
vulnerability 85

Max severity Ubiquiti UniFi açığı, hesap ele geçirmeye izin verebilir

Ubiquiti, UniFi Network Application'da kullanıcı hesaplarının ele geçirilmesine neden olabilecek iki güvenlik açığını yamanmıştır. Bu açıklar, kullanıcıların hesap güvenliğini riske atmaktadır.

19.03.2026 16:00 BleepingComputer US
güvenlik açığı hesap ele geçirme Ubiquiti
vulnerability 85

Yamanmamış iPhone'lar üzerinde DarkSword Tehdidi

DarkSword adlı bir dizi güvenlik açığı, yamanmamış iPhone'ları enfekte etmek için kullanılıyor. Araştırmalar, bu saldırıların devlet düzeyinde gerçekleştirildiğini ortaya koyuyor.

19.03.2026 15:27 Malwarebytes Labs US
iPhone güvenlik açığı malware
vulnerability 85

Kritik Microsoft SharePoint açığı artık saldırılarda kullanılıyor

CISA, Ocak ayında yamanmış olan kritik bir Microsoft SharePoint güvenlik açığının artık saldırılarda kullanıldığını bildirdi. Bu durum, kullanıcıların ve organizasyonların güvenlik önlemlerini gözden geçirmelerini gerektiriyor.

19.03.2026 13:06 BleepingComputer US
Microsoft SharePoint güvenlik açığı
malware 85

DarkSword iOS Exploit Kiti, Tam Cihaz Kontrolü İçin 6 Açık ve 3 Sıfır Gün Kullanıyor

DarkSword exploit kit, Apple iOS cihazlarındaki güvenlik açıklarını kullanarak hassas verileri çalmayı hedefliyor. Birçok tehdit aktörü tarafından kullanıldığı bildiriliyor.

19.03.2026 12:14 The Hacker News US

CISA, Zimbra ve SharePoint Açıklarının Kötüye Kullanımını Uyarıyor; Cisco Sıfır Gün Açığı Fidye Yazılımı Saldırılarında Hedef Alındı

19.03.2026 09:05 85