PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı
vulnerability 85

PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı

PraisonAI'deki CVE-2026-44338 güvenlik açığı, kötü niyetli aktörler tarafından hızlı bir şekilde hedef alındı. Açık, kimlik doğrulama eksikliği nedeniyle hassas uç noktaları tehlikeye atıyor.

14.05.2026 14:40 The Hacker News US
vulnerability 85

Anthropic'in Mythos AI'si Ne Kadar Tehlikeli?

Anthropic, yazılım güvenlik açıklarını bulma konusunda etkili olan Claude Mythos Preview modelini tanıttı. Bu model, genel kullanıma sunulmayacak ve yalnızca seçilen şirketler tarafından kullanılabilecek.

14.05.2026 14:04 Schneier on Security US
yapay zeka güvenlik açıkları yazılım
vulnerability 85

F5 50'den Fazla Güvenlik Açığını Kapatıyor

F5, son çeyrek danışmanlığında, BIG-IP, BIG-IQ ve NGINX ürünlerinde yüksek ve orta seviye güvenlik açıklarını bildirdi ve bunları kapattı.

14.05.2026 13:47 SecurityWeek US
güvenlik açığı F5 BIG-IP
vulnerability 85

Hackerlar PraisonAI Açığını İfşa Edilmesinden Saatler Sonra Hedef Aldı

PraisonAI'deki kimlik doğrulama atlama açığı kamuya açıklandıktan sonra, saldırganların ilk istismar girişimleri dört saat içinde gözlemlendi.

14.05.2026 12:45 SecurityWeek US
siber güvenlik açık istismar
Windows Sıfır Günleri BitLocker Bypass ve CTFMON Yetki Yükseltmelerini Ortaya Çıkardı

Windows Sıfır Günleri BitLocker Bypass ve CTFMON Yetki Yükseltmelerini Ortaya Çıkardı

14.05.2026 12:25 85
vulnerability 85

VMware Fusion'da Yüksek Öncelikli Güvenlik Açığı Düzeltildi

VMware Fusion'daki yüksek öncelikli bir güvenlik açığı için yamanın yayınlandığı duyuruldu. Bu yamanın, Broadcom'un Berlin'deki Pwn2Own hacking yarışmasına katıldığı bir dönemde yapılması dikkat çekiyor.

14.05.2026 11:42 SecurityWeek US
güvenlik açığı VMware siber güvenlik
vulnerability 85

Araştırmacı, YellowKey ve GreenPlasma Windows Sıfırıncı Gün Açıklarını Duyurdu

Araştırmacılar, YellowKey ve GreenPlasma adında iki yeni Windows sıfırıncı gün açığını açıkladı. YellowKey, fiziksel erişim gerektiren bir BitLocker atlatma yöntemi sunarken, GreenPlasma sistem yetkilerini artırma imkanı sağlıyor.

14.05.2026 10:27 SecurityWeek US
siber güvenlik Windows sıfırıncı gün açıkları
Yeni Fragnesia Linux Çekirdek LPE, Sayfa Önbellek Bozulması Yoluyla Root Erişimi Sağlıyor

Yeni Fragnesia Linux Çekirdek LPE, Sayfa Önbellek Bozulması Yoluyla Root Erişimi Sağlıyor

14.05.2026 10:06 75
18 Yaşındaki NGINX Yeniden Yazım Modülü Hatası, Kimlik Doğrulaması Olmadan Uzak Kod Çalıştırma İmkanı Sağlıyor
vulnerability 90

18 Yaşındaki NGINX Yeniden Yazım Modülü Hatası, Kimlik Doğrulaması Olmadan Uzak Kod Çalıştırma İmkanı Sağlıyor

Siber güvenlik araştırmacıları, NGINX Plus ve NGINX Open üzerinde etkili olan birden fazla güvenlik açığını açıkladı. Kritik bir açık, uzaktan kod çalıştırma olanağı sağlıyor.

14.05.2026 09:00 The Hacker News US
NGINX güvenlik açığı uzaktan kod çalıştırma
vulnerability 85

Apple güvenlik tavsiyesi (AV26-466)

Apple, Safari tarayıcısının 26.5 sürümünden önceki versiyonlarındaki güvenlik açıklarını ele almak için bir güvenlik tavsiyesi yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

13.05.2026 22:31 Canada Cyber Alerts CA
güvenlik Safari Apple
vulnerability 75

HPE güvenlik uyarısı (AV26-465)

HPE, Telco Intelligent Assurance versiyon 4.2.14'teki güvenlik açıklarını ele alan bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

13.05.2026 22:26 Canada Cyber Alerts CA
güvenlik HPE vulnerabilite
vulnerability 85

cPanel güvenlik duyurusu (AV26-464)

cPanel, 11.86.0.44 ve daha eski sürümlerdeki güvenlik açıklarını gidermek için bir güvenlik duyurusu yayımladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

13.05.2026 21:39 Canada Cyber Alerts CA
güvenlik cPanel yazılım güncellemesi