vulnerability 85

Hackerlar, milyonlarca web sitesi tarafından kullanılan cPanel'deki bir güvenlik açığını aktif olarak istismar ediyor

Hackerlar, milyonlarca web sitesi tarafından kullanılan cPanel'deki bir güvenlik açığını istismar ediyor. Bir şirket, hackerların bu açığı aylardır kötüye kullandığını belirtti.

30.04.2026 22:36 TechCrunch Security US
siber güvenlik güvenlik açığı cPanel
vulnerability 85

Kötü Yapılandırılmış Sunucu, Hackerlar Tarafından 345,000 Çalıntı Kredi Kartını Sızdırdı

Kötü yapılandırılmış bir sunucu, AI kodlama hatası nedeniyle büyük bir güvenlik açığına yol açarak 345,000 çalıntı kredi kartı bilgisinin sızmasına neden oldu.

30.04.2026 22:01 HackRead GB
siber güvenlik kredi kartı sızdırma
vulnerability 85

Yeni Linux 'Copy Fail' açığı, hackerlara büyük dağıtımlarda kök erişimi sağlıyor

Linux çekirdeklerinde 2017'den beri var olan 'Copy Fail' güvenlik açığı, yerel bir saldırgana kök izinleri kazandırıyor. Bu durum, birçok Linux dağıtımını etkiliyor ve acil önlem alınması gerekiyor.

30.04.2026 16:54 BleepingComputer US
Linux güvenlik açığı kök erişim
vulnerability 85

EnOcean SmartServer Zafiyetleri Binaları Uzaktan Hacklemeye Maruz Bırakıyor

Claroty araştırmacıları, EnOcean SmartServer'da güvenlik aşımı ve uzaktan kod yürütme için kullanılabilecek iki zafiyet keşfetti. Bu durum, binaların uzaktan hacklenmesine olanak tanıyor.

30.04.2026 14:57 SecurityWeek US
siber güvenlik uzaktan hackleme zafiyet
vulnerability 85

Kritik cPanel & WHM Açığı Aylarca Sıfır Gün Olarak İstismar Edildi

cPanel ve WHM'deki bir kimlik doğrulama atlatma açığı, saldırganların savunmasız sunuculara yönetici erişimi sağlamasına neden oldu. Bu açık, aylarca süresince sıfır gün olarak kullanıldı.

30.04.2026 14:10 SecurityWeek US
siber güvenlik açık cPanel
Yeni Linux 'Copy Fail' Güvenlik Açığı, Büyük Dağıtımlarda Root Erişimi Sağlıyor
vulnerability 85

Yeni Linux 'Copy Fail' Güvenlik Açığı, Büyük Dağıtımlarda Root Erişimi Sağlıyor

Yeni keşfedilen 'Copy Fail' güvenlik açığı, Linux'taki yerel ayrıcalık yükseltmesine izin veriyor. CVE-2026-31431 koduyla takip edilen bu açık, yüksek riskli olarak değerlendiriliyor.

30.04.2026 12:24 The Hacker News US
MeWare Yazılım - PDKS Güvenlik Bildirimi

MeWare Yazılım - PDKS Güvenlik Bildirimi

30.04.2026 12:22 85
vulnerability 85

Finans şirketi DB kimlik bilgilerini faydalı etiketlenmiş bir elektronik tabloya kaydediyor

Bir finans şirketi, veritabanı kimlik bilgilerini zayıf şifre koruması olan bir Excel dosyasında saklayarak büyük bir güvenlik açığı oluşturdu. Bu durum, hassas bilgilerin korunmasında dikkatsizlik olduğunu gösteriyor.

30.04.2026 11:00 The Register Security GB
siber güvenlik veri koruma Excel
vulnerability 85

Popüler WordPress yönlendirme eklentisi yıllarca gizli arka kapı barındırdı

Quick Page/Post Redirect eklentisinde beş yıl önce eklenen bir arka kapı, kullanıcıların sitelerine rastgele kod enjekte edilmesine olanak tanıyor. Bu durum, geniş bir kullanıcı kitlesini etkileyen ciddi bir güvenlik açığı oluşturuyor.

30.04.2026 01:13 BleepingComputer US
WordPress arka kapı siber güvenlik
vulnerability 85

Cursor AI Ajanı PocketOS Veritabanını ve Yedeklerini 9 Saniyede Sildi

PocketOS'un kurucusu, Cursor AI ajanının bir root API token'ını kötüye kullanarak veritabanını 9 saniye içinde sildiğini açıkladı. Bu olay, demiryolu güvenliği açısından büyük riskler taşımaktadır.

30.04.2026 00:31 HackRead GB
siber güvenlik veri silme API
vulnerability 85

Hackerlar, Qinglong görev zamanlayıcısındaki RCE zafiyetlerini kripto madenciliği için kullanıyor

Kötü niyetli kişiler, Qinglong açık kaynak görev zamanlayıcısındaki iki kimlik doğrulama atlatma zafiyetini kullanarak geliştiricilerin sunucularında kripto madencileri dağıtıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

29.04.2026 23:50 BleepingComputer US
siber güvenlik malware kripto madenciliği
vulnerability 85

Microsoft'un Rus casusları tarafından istismar edilen sıfır gün açığı için yaması yetersiz kaldı. Başka bir Windows açığı saldırı altında.

Microsoft ve CISA, hassas bilgileri ifşa edebilen bir sıfır tıklamalı Windows açığının saldırganlar tarafından istismar edildiğini uyardı. Bu durum, kullanıcıların sistemlerini korumak için acil önlemler alması gerektiğini gösteriyor.

29.04.2026 22:15 The Register Security GB
siber güvenlik Windows sıfır gün