vulnerability 85

Yeni Microsoft Defender 'RedSun' sıfırıncı gün PoC, SYSTEM ayrıcalıkları sağlıyor

Chaotic Eclipse adlı bir araştırmacı, Microsoft Defender için 'RedSun' adını verdiği ikinci bir sıfırıncı gün açığına dair bir kanıt konsepti yayımladı. Bu durum, şirketin siber güvenlik araştırmacılarıyla olan işbirliğini sorgulattı.

16.04.2026 23:19 BleepingComputer US
Microsoft Defender sıfırıncı gün
vulnerability 85

Apache ActiveMQ güvenlik danışmanlığı (AV26-330) - Güncelleme 1

Apache, ActiveMQ Broker ürünlerinde bir güvenlik açığı tespit etti ve CISA bu açığı bilinen istismarlar listesine ekledi. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

16.04.2026 20:59 Canada Cyber Alerts CA
güvenlik açığı Apache CISA
vulnerability 75

Misafir Günlüğü: Tehdit Altındaki DVR'ler ve Onların Tespiti

DVR'lerin güvenlik açıkları ve bu cihazların nasıl tespit edileceği üzerine bir analiz yapıldı. Bu tür cihazların siber saldırılara karşı savunmasız olduğu vurgulandı.

16.04.2026 02:59 SANS ISC Diary US
siber güvenlik DVR güvenlik açığı
vulnerability 85

Eski Excel hatası aktif saldırılar için geri döndü

CISA, 17 yıllık bir Excel açığının aktif saldırılarda kullanıldığını duyurdu. Microsoft, bu açığı kapatmak için güncellemeler yayınlıyor.

15.04.2026 14:46 The Register Security GB
Excel güvenlik açığı CISA
Yamanlama Salı - Nisan 2026
vulnerability 85

Yamanlama Salı - Nisan 2026

Microsoft, Nisan 2026 Patch Tuesday'de 167 zafiyet yayınladı. Bu zafiyetlerden biri aktif olarak istismar edilirken, 19'u gelecekte daha fazla istismar edilme olasılığı taşıyor.

15.04.2026 00:48 Rapid7 US
vulnerability 85

Microsoft güvenlik danışmanlığı - Nisan 2026 aylık güncellemesi (AV26-352)

Microsoft, .NET ve diğer ürünlerinde kritik güvenlik güncellemeleri yayınladı. CVE-2026-32201 zafiyetinin istismar edildiği bildirildi ve CISA bu zafiyeti KEV veritabanına ekledi.

14.04.2026 21:51 Canada Cyber Alerts CA
Microsoft güvenlik CVE
vulnerability 85

ABD CISA, Adobe, Fortinet, Microsoft Exchange Server ve Microsoft Windows açıklarını bilinen istismar edilen açıklar kataloğuna ekledi

U.S. CISA, Adobe, Fortinet, Microsoft Exchange Server ve Microsoft Windows'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu güncelleme, siber güvenlik tehditlerine karşı alınacak önlemler açısından kritik öneme sahip.

14.04.2026 10:38 Security Affairs IT
güvenlik açığı CISA siber güvenlik
CISA, Fortinet, Microsoft ve Adobe Yazılımlarındaki 6 Bilinen İstismar Edilen Açığı Ekledi

CISA, Fortinet, Microsoft ve Adobe Yazılımlarındaki 6 Bilinen İstismar Edilen Açığı Ekledi

14.04.2026 08:39 85
vulnerability 85

Fortinet güvenlik danışmanlığı (AV26-096) – Güncelleme 2

Fortinet, FortiClientEMS 7.4'teki CVE-2026-21643 güvenlik açığını güncelledi. CISA, bu açığı bilinen istismarlar listesine ekledi ve kullanıcıları güncellemeleri uygulamaya teşvik etti.

13.04.2026 21:50 Canada Cyber Alerts CA
güvenlik açığı Fortinet CISA
vulnerability 85

Anthropic'in Mythos Önizlemesi ve Project Glasswing

Anthropic, Claude Mythos Preview modelini siber saldırı potansiyeli nedeniyle halka açmıyor. Ayrıca, Project Glasswing ile bu modelin güvenlik açıklarını tespit edip kapatmayı hedefliyor.

13.04.2026 19:52 Schneier on Security US
siber güvenlik yazılım güvenliği vulnerabilitiy
vulnerability 85

Kötü Niyetli PDF, Aktif Adobe Reader Sıfırıncı Gün Açığını Ortaya Çıkardı

Kötü niyetli bir PDF dosyası, Adobe Reader'daki sıfırıncı gün açığını kullanarak saldırılar için kullanıldı. Araştırmacı Haifei Li, bu durumu topluluğa duyurdu ve analiz için yardım istedi.

09.04.2026 22:14 Security Affairs IT
Adobe Reader sıfırıncı gün kötü niyetli yazılım
vulnerability 85

Microsoft'un Kötü Bulut Güvenliği

ProPublica'nın haberine göre, Microsoft'un bulut bilişim hizmetleri, federal hükümetin siber güvenlik değerlendiricileri tarafından olumsuz bir değerlendirme aldı. Yetersiz güvenlik belgeleri, sistemin güvenliğini sorgulattı.

09.04.2026 13:51 Schneier on Security US
Microsoft bulut güvenliği siber güvenlik