vulnerability 85

Hackerlar Zayıflık Programınızdaki Açıkları Hedefliyor: İşte Oyun Kitapları

Hackerlar, zayıf sistemleri bulmak ve bunlardan faydalanmak için yeni başlayanlara eğitim veriyor. Bu durum, modern saldırı yöntemleri hakkında önemli bilgiler sunuyor.

04.06.2026 17:01 BleepingComputer US
siber güvenlik açıklar hackleme
vulnerability 85

Cisco, Kritik Unified CM Güvenlik Açığı İçin PoC'nin Mevcut Olduğunu Uyarıyor

Cisco, Unified CM sisteminde yüksek şiddette bir güvenlik açığı tespit etti ve bu açığın uzaktan istismar edilebileceğini bildirdi. Açık, sunucu tarafı istek sahtekarlığı (SSRF) saldırıları ile kullanılabilir.

04.06.2026 11:44 SecurityWeek US
güvenlik açığı Cisco SSRF
vulnerability 85

Android Güncellemesi, Sömürülen Sıfır Gün Açığını ve 123 Diğer Güvenlik Açığını Yamanıyor

Google, Android için CVE-2025-48595 güvenlik açığının sınırlı saldırılarda kullanıldığını bildirdi. Ayrıca, bu güncelleme 123 başka güvenlik açığını da kapatıyor.

02.06.2026 17:36 SecurityWeek US
Android güvenlik açığı CVE
vulnerability 85

CISA, iki yıl önceki Oracle açığını saldırılarda aktif olarak kullanıldığını belirtti

CISA, Oracle WebLogic Server'deki yüksek şiddetli bir güvenlik açığının aktif olarak kullanıldığını duyurdu. İki yıl önce yamanmış olan bu açığın, hükümet sistemlerini tehdit ettiği bildirildi.

02.06.2026 15:40 BleepingComputer US
Oracle WebLogic CISA
vulnerability 85

NCSC-2026-0173 [1.00] [M/H] Google Android ve Samsung Mobile'daki Güvenlik Açıkları Giderildi

Google, Android'deki güvenlik açıklarını düzeltirken, Samsung da mobil cihazlar için benzer güncellemeler yaptı. Açıklar, Denial-of-Service saldırıları ve hassas verilere erişim gibi riskler taşıyordu.

02.06.2026 11:00 NCSC NL Advisories NL
güvenlik açığı Android Samsung
vulnerability 85

⚡ Haftalık Özet: Yeni Linux Açığı, PAN-OS İstismarı, AI Destekli Saldırılar, OAuth Phishing ve Daha Fazlası

Haftalık özet, yeni bir Linux açığı ve PAN-OS istismarını içeriyor. Yapay zeka destekli saldırılar ve phishing kitleri gibi konular da dikkat çekiyor.

01.06.2026 16:59 The Hacker News US
vulnerability 75

Zero-Click pretalx XSS Açığı, Hackerların Konferans Organizasyon Hesaplarını Ele Geçirmesine İzin Veriyor

pretalx platformundaki bir XSS açığı, saldırganların konferans organizatör hesaplarını ele geçirmesine olanak tanıyor. Bu güvenlik açığı, v2026.1.0 sürümünde düzeltildi.

01.06.2026 15:54 HackRead GB
XSS güvenlik açığı siber saldırı
vulnerability 85

Kritik Windows Netlogon RCE açığı artık saldırılarda istismar ediliyor

Belçika'nın siber güvenlik otoritesi, Windows Netlogon'daki kritik bir güvenlik açığının saldırılarda kullanılmaya başlandığını bildirdi. Bu açığın, daha önce yamanmış olmasına rağmen hala tehdit oluşturduğu belirtiliyor.

01.06.2026 15:30 BleepingComputer US
Windows Netlogon güvenlik açığı

Palo Alto VPN açığı, danışmanlıktan aktif istismara geçiyor

01.06.2026 15:15 85

Ateş İçindeki Konteynerler: Konteyner Kaçışlarından Tedarik Zinciri Saldırılarına

01.06.2026 13:00 85
vulnerability 85

Kritik WP Maps Pro Açığı Aktif Olarak İstismar Ediliyor

WP Maps Pro, WordPress sitelerinde özelleştirilebilir haritalar eklemeye yarayan bir eklentidir. Ancak, bu eklentideki kritik güvenlik açığı, saldırganların kötü niyetli yönetici hesapları oluşturmasına olanak tanımaktadır.

01.06.2026 11:45 The Hacker News US
güvenlik açığı WordPress siber saldırı
vulnerability 85

ChatGPhish Güvenlik Açığı, ChatGPT Web Özetlerini Phishing Yüzeyine Dönüştürüyor

OpenAI ChatGPT'deki bir güvenlik açığı, Markdown bağlantılarına olan güveni kullanarak prompt enjeksiyonlarına ve phishing saldırılarına yol açıyor. Permiso Security tarafından 'ChatGPhish' olarak adlandırılan bu teknik, kullanıcıların güvenliğini tehdit ediyor.

29.05.2026 21:07 The Hacker News US
siber güvenlik phishing ChatGPT