vulnerability 85

Oracle güvenlik danışmanlığı (AV26-526)

Oracle, 28 Mayıs 2026 tarihinde, belirli ürünlerinde kritik güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayımladı. Kullanıcıların ve yöneticilerin bu güvenlik açıklarına karşı önlem alması önerilmektedir.

29.05.2026 16:36 Canada Cyber Alerts CA
güvenlik Oracle açıklar
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-525)

Microsoft, Edge tarayıcısının 148.0.3967.96 sürümünden önceki sürümlerinde bulunan güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye edilmektedir.

29.05.2026 16:12 Canada Cyber Alerts CA
Microsoft Edge güvenlik
Sahte Android IPTV uygulamaları kullanıcıların parasını ve verilerini nasıl çalıyor?
malware 85

Sahte Android IPTV uygulamaları kullanıcıların parasını ve verilerini nasıl çalıyor?

Sahte IPTV uygulamaları, Android cihazların kontrolünü ele geçirerek ekran erişim özelliklerini kötüye kullanmakta ve kullanıcıların kimlik bilgilerini, nakit ve kripto varlıklarını çalmaktadır.

29.05.2026 16:02 Kaspersky Daily RU
Hollanda polisi, 17 milyon cihazı gizemli botnetin elinden kurtardı

Hollanda polisi, 17 milyon cihazı gizemli botnetin elinden kurtardı

29.05.2026 16:00 85
vulnerability 90

Gogs Sıfırıncı Gün Açığı Sunucuları Uzaktan Kod Yürütmeye Maruz Bırakıyor

Gogs yazılımındaki kritik bir güvenlik açığı, kimlik doğrulaması yapılmış saldırganların kötü niyetli dalga isimleri ile pull request'ler aracılığıyla istismar edilebileceği bir argüman enjeksiyon hatasıdır. CVSS puanı 9.4 olarak belirlenmiştir.

29.05.2026 15:59 SecurityWeek US
sıfırıncı gün uzaktan kod yürütme güvenlik açığı
vulnerability 85

NCSC-2026-0170 [1.00] [M/H] Oracle E-Business Suite Bileşenlerinde Güvenlik Açıkları Giderildi

Oracle, E-Business Suite'in çeşitli bileşenlerinde bulunan güvenlik açıklarını gidermiştir. Bu açıklar, saldırganların sistemleri tehlikeye atmasına ve hassas verilere erişmesine yol açabiliyordu.

29.05.2026 15:26 NCSC NL Advisories NL
güvenlik açığı Oracle E-Business Suite
vulnerability 85

NCSC-2026-0169 [1.00] [M/H] Oracle Database Server'daki Güvenlik Açıkları Giderildi

Oracle, REST Data Services ve Database Server'daki çeşitli güvenlik açıklarını giderdi. Bu açıklar, saldırganların sistem üzerinde yetkisiz işlemler yapmasına ve hizmetin kesintiye uğramasına olanak tanıyordu.

29.05.2026 15:20 NCSC NL Advisories NL
güvenlik açığı Oracle veritabanı
vulnerability 85

Google Chrome, tüm kullanıcılar için oturum çerezi hırsızlığı koruması ekliyor

Google, Chrome tarayıcısında oturum çerezlerinin çalınmasını önlemek için yeni bir güvenlik özelliği olan Cihaz Bağlı Oturum Kimlik Bilgilerini (DBSC) kullanıma sundu. Bu özellik, tüm kullanıcılar için devreye alınıyor.

29.05.2026 15:08 BleepingComputer US
Google Chrome güvenlik
hacking 85

Yedekleme çalma phishing saldırılarında Signal kullanıcıları hedef alındı

Siber suçlular, Signal kullanıcılarının yedekleme kurtarma anahtarlarını çalmak için Signal Destek'i taklit ediyor. Bu durum, kullanıcıların tüm mesaj arşivlerine erişim sağlıyor.

29.05.2026 15:07 Malwarebytes Labs US
phishing Signal siber güvenlik
ChatGPT, tarayıcı içeriğine körü körüne güveniyor, sayfayı kötü niyetli bir yük haline getiriyor

ChatGPT, tarayıcı içeriğine körü körüne güveniyor, sayfayı kötü niyetli bir yük haline getiriyor

29.05.2026 15:00 85
Rusya bağlantılı tehdit grubu ChatGPT'yi tuzak ve payload için kullandı
apt 85

Rusya bağlantılı tehdit grubu ChatGPT'yi tuzak ve payload için kullandı

Araştırmacılar, 'GREYVIBE' grubunun, Ukrayna askeri ve hükümet hedeflerine yönelik bir kampanyada yapay zeka araçlarını kullandığını belirtti. Bu durum, siber tehditlerin evrimini ve yapay zekanın kötüye kullanımını gözler önüne seriyor.

29.05.2026 14:49 The Register Security GB
siber güvenlik yapay zeka tehdit grubu
Yeni Rus Bağlantılı GREYVIBE, Ukrayna'yı AI Destekli Siber Saldırılarla Hedefliyor
cyberwar 85

Yeni Rus Bağlantılı GREYVIBE, Ukrayna'yı AI Destekli Siber Saldırılarla Hedefliyor

GREYVIBE, Ukrayna ve Ukrayna ile ilgili varlıklara yönelik sürekli siber saldırılar gerçekleştiren yeni bir tehdit aktörü olarak tanımlanıyor. Bu grup, Rusça konuşan bir grup olarak değerlendiriliyor ve Kremlin'in çıkarlarıyla uyumlu bir şekilde hareket ediyor.

29.05.2026 14:31 The Hacker News US
siber saldırı GREYVIBE Ukrayna