vulnerability 85

Metasploit Güncellemesi 15/05/2026

Metasploit Framework, yeni modüller ve güvenlik açıkları ile güncellenmiştir. Marvell QConvergeConsole'daki yol geçişi zafiyeti ve GestioIP'deki uzaktan komut yürütme zafiyeti gibi konular öne çıkmaktadır.

15.05.2026 21:54 Rapid7 US
vulnerability 85

Avada Builder WordPress eklentisindeki açıklar, site kimlik bilgilerini çalmaya olanak tanıyor

Avada Builder eklentisindeki güvenlik açıkları, siber saldırganların rastgele dosyaları okuyup veritabanından hassas bilgileri çıkarmasına imkan tanıyor. Eklentinin bir milyon aktif kurulumu bulunuyor.

15.05.2026 18:56 BleepingComputer US
WordPress güvenlik açığı siber saldırı
other 75

Diğer Haberler: Büyük Teknoloji Kanada Şifreleme Yasası, Cisco'nun Ücretsiz AI Güvenlik Spesifikasyonu, Audi Uygulama Açıkları

Büyük teknoloji şirketleri Kanada'nın şifreleme yasasına karşı çıkıyor. Cisco, AI güvenlik spesifikasyonunu ücretsiz sunarken, Audi uygulamasında bazı güvenlik açıkları tespit edildi. Ayrıca, Nvidia'nın bulut oyun verilerinde bir ihlal yaşandı.

15.05.2026 17:52 SecurityWeek US
şifreleme güvenlik AI
vulnerability 85

NCSC-2026-0162 [1.00] [M/H] F5 BIG-IP ve BIG-IQ ürünlerinde güvenlik açıkları giderildi

F5, BIG-IP ve BIG-IQ ürünlerinde bir dizi güvenlik açığını giderdi. Açıklar, yetkisiz dosya değişiklikleri, hassas bilgilerin sızması ve uzaktan komut yürütme gibi riskler içermektedir.

15.05.2026 15:07 NCSC NL Advisories NL
güvenlik açığı F5 siber güvenlik
vulnerability 85

GitLab'daki Güvenlik Açıkları Giderildi

GitLab, 8.3 ile 18.11.3 arasındaki versiyonlarında bir dizi güvenlik açığını giderdi. Açıklar, kullanıcıların yetkisiz erişim sağlaması ve çeşitli kötü niyetli eylemler gerçekleştirmesine olanak tanıyordu.

15.05.2026 12:27 NCSC NL Advisories NL
güvenlik açığı GitLab siber güvenlik
vulnerability 85

NCSC-2026-0160 [1.00] [M/H] Ivanti Endpoint Manager'daki Güvenlik Açıkları Giderildi

Ivanti, Endpoint Manager'daki çeşitli güvenlik açıklarını giderdi. Bu açıklar, uzaktan yetkilendirilmiş saldırganların sistemlere erişim sağlamasına ve kötü niyetli SQL komutları çalıştırmasına olanak tanıyor.

15.05.2026 11:43 NCSC NL Advisories NL
güvenlik açığı Ivanti siber güvenlik
vulnerability 85

NCSC-2026-0157 [1.01] [H/H] Cisco Catalyst SD-WAN Controller ve Manager'daki Güvenlik Açıkları Giderildi

Cisco, Catalyst SD-WAN Controller ve Manager ürünlerinde XXE-injectie, privilege-escalation ve authentication bypass gibi dört güvenlik açığını giderdi. Özellikle, authentication bypass açığı, yetkisiz dış saldırganların ağ yapılandırmalarını değiştirmesine olanak tanıyor.

15.05.2026 11:19 NCSC NL Advisories NL
Cisco güvenlik açığı SD-WAN
vulnerability 85

Chrome 148 Güncellemesi Kritik Güvenlik Açıklarını Kapatıyor

Chrome 148 güncellemesi, kritik öneme sahip kullanımdan sonra serbest bırakma ve diğer hata türlerini düzeltmektedir. Bu güncelleme, tarayıcı güvenliğini artırmak amacıyla yapılmıştır.

15.05.2026 10:25 SecurityWeek US
güvenlik tarayıcı güncelleme

İşten çıkarılan hacker ikizler, Teams kaydını kapatmayı unutarak kendi suçlarını kaydetti

15.05.2026 00:02 75
vulnerability 85

Tenable güvenlik danışmanlığı (AV26-472)

Tenable, 14 Mayıs 2026'da Tenable Network Monitor için kritik güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

14.05.2026 23:03 Canada Cyber Alerts CA
güvenlik açığı Tenable ağ güvenliği
vulnerability 85

Windows 11 ve Microsoft Edge Pwn2Own Berlin 2026'da Hacklendi

Pwn2Own Berlin 2026 etkinliğinde, güvenlik araştırmacıları 24 sıfır gün açığını istismar ederek önemli bir ödül kazandı. Windows 11 ve Microsoft Edge gibi popüler yazılımların güvenlik açıkları, siber güvenlik alanında dikkat çekti.

14.05.2026 21:53 BleepingComputer US
siber güvenlik sıfır gün Pwn2Own
vulnerability 85

PostgreSQL güvenlik danışmanlığı (AV26-470)

PostgreSQL, 14.x, 15.x, 16.x, 17.x ve 18.x sürümlerinde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemlidir.

14.05.2026 19:00 Canada Cyber Alerts CA
güvenlik PostgreSQL güncelleme