vulnerability 85

NCSC-2026-0168 [1.00] [M/H] GitLab Community Edition ve Enterprise Edition'daki Güvenlik Açıkları Giderildi

GitLab, 12.7 ile 19.0.1 arasındaki sürümlerde bulunan bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, kimlik doğrulama ve yetkilendirme ile ilgili sorunlar içeriyor ve kullanıcıların yetkisiz verilere erişmesine olanak tanıyabilir.

28.05.2026 09:49 NCSC NL Advisories NL
GitLab güvenlik açığı yetkilendirme
vulnerability 85

GitLab güvenlik danışmanlığı (AV26-516)

GitLab, 19.0.1, 18.11.4 ve 18.10.7 sürümlerinden önceki sürümlerdeki güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

27.05.2026 22:05 Canada Cyber Alerts CA
güvenlik GitLab yazılım güncellemesi
vulnerability 85

Gitea Güvenlik Açığı, Kimlik Doğrulaması Olmadan Özel Konteyner Görüntülerini Ortaya Çıkarıyor

Gitea'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan özel konteyner görüntülerini çekmesine izin veriyor. Bu açık, Gitea'nın 1.26.2 öncesi tüm sürümlerini etkiliyor.

27.05.2026 13:06 The Hacker News US
vulnerability 85

CISA, Kullanılan LiteSpeed cPanel Eklentisi Sıfır Gün Açığının Acil Olarak Yamanmasını Tavsiye Ediyor

CISA, LiteSpeed cPanel eklentisinde keşfedilen sıfır gün açığının kötüye kullanıldığını ve bu nedenle hemen yamanması gerektiğini açıkladı. Açık, kötü niyetli saldırganlar tarafından kök ayrıcalıklarıyla komut dosyaları çalıştırmak için kullanıldı.

27.05.2026 09:55 SecurityWeek US
siber güvenlik sıfır gün CISA
vulnerability 85

KnowledgeDeliver açığı, web shell'leri yüklemek için sıfırıncı gün olarak istismar edildi

KnowledgeDeliver öğrenim yönetim sistemi üzerinde bulunan kritik bir sıfırıncı gün açığı, saldırganlar tarafından Godzilla web shell'inin yüklenmesi için istismar edildi. Bu durum, sistemin güvenliğini tehlikeye atıyor.

26.05.2026 23:07 BleepingComputer US
siber güvenlik sıfırıncı gün açığı web shell

CVE-2026-48095: 7-Zip Heap Buffer Taşması Kod Yürütmeye Yol Açabilir

26.05.2026 19:11 85

Microsoft, SharePoint RCE Açığını CVE-2026-45659 Düzeltmek İçin Güncellemeler Yayınladı

26.05.2026 14:49 85
malware 85

700'den Fazla Eğitim ve Teknoloji Web Sitesi Büyük ClickFix Malware Kampanyasında Ele Geçirildi

700'den fazla eğitim ve teknoloji web sitesi, ClickFix malware kampanyası kapsamında ele geçirildi. Hackerlar, bir Ghost CMS açığını kullanarak sahte Cloudflare sayfaları aracılığıyla kullanıcıları bilgisayarlarını enfekte etmeye yönlendiriyor.

26.05.2026 13:46 Malwarebytes Labs US
malware siber güvenlik web sitesi ihlali
vulnerability 85

CISA, federal kurumların aktif olarak istismar edilen Drupal açığını kapatmasını emretti

CISA, ABD hükümetine, Drupal CMS'deki aktif olarak istismar edilen bir SQL enjeksiyon açığını düzeltmeleri için acil bir talimat verdi. Hükümetin sunucularını güvence altına alması için son tarih belirlenmiş durumda.

26.05.2026 11:46 BleepingComputer US
CISA Drupal SQL Enjeksiyon
vulnerability/malware 85

KnowledgeDeliver LMS Açığı, Godzilla ve Cobalt Strike'ı Dağıtmak İçin Kullanıldı

Digital Knowledge KnowledgeDeliver LMS'de bulunan ve düzeltildiği bildirilen yüksek şiddetteki bir güvenlik açığı, kötü amaçlı yazılımlar olan Godzilla ve Cobalt Strike'ın dağıtımında sıfır gün olarak kullanıldı. Açık, hard-coded ASP.NET makine anahtarlarından kaynaklanıyor.

26.05.2026 08:19 The Hacker News US
siber güvenlik kötü amaçlı yazılım açık
vulnerability 85

Dell güvenlik uyarısı (AV26-504)

Dell, Networking OS10, SmartFabric Storage Software ve Container Storage Modules gibi ürünlerinde güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

25.05.2026 17:04 Canada Cyber Alerts CA
güvenlik Dell açıklar
vulnerability 85

Ghost CMS SQL enjeksiyon açığı büyük ölçekli ClickFix kampanyasında istismar edildi

Ghost CMS'deki kritik SQL injection açığı (CVE-2026-26980), kötü niyetli JavaScript kodu enjekte etmek için kullanılıyor. Bu durum, ClickFix saldırı akışlarını tetikliyor.

24.05.2026 17:12 BleepingComputer US
SQL injection Ghost CMS ClickFix