vulnerability 85

Microsoft'un Rus casusları tarafından istismar edilen sıfır gün açığı için yaması yetersiz kaldı. Başka bir Windows açığı saldırı altında.

Microsoft ve CISA, hassas bilgileri ifşa edebilen bir sıfır tıklamalı Windows açığının saldırganlar tarafından istismar edildiğini uyardı. Bu durum, kullanıcıların sistemlerini korumak için acil önlemler alması gerektiğini gösteriyor.

29.04.2026 22:15 The Register Security GB
siber güvenlik Windows sıfır gün
vulnerability 85

Eski TLS turları, Exchange Online'ın eski sürümleri Temmuz 2026'dan itibaren engellemesiyle devam ediyor

Microsoft, Exchange Online'da POP3 ve IMAP4 bağlantıları için TLS 1.0 ve 1.1 sürümlerinin engelleneceğini açıkladı. Kullanıcıların daha güvenli TLS sürümlerine geçmeleri gerektiği vurgulanıyor.

29.04.2026 21:35 The Register Security GB
TLS Exchange Online güvenlik
hacking 85

Hackerlar, 610,000 Roblox Hesabını Ele Geçirip Satmaktan Tutuklandı

Ukrayna'da üç kişi, 610,000'den fazla Roblox hesabını hackleyip 225,000 dolar kazanç elde etmek amacıyla sattıkları için tutuklandı. Bu durum, oyun platformları üzerindeki siber saldırıların artışını gösteriyor.

29.04.2026 21:32 BleepingComputer US
siber güvenlik hackleme Roblox
vulnerability 85

SonicWall güvenlik uyarısı (AV26-405)

SonicWall, Gen6, Gen7 ve Gen8 donanım güvenlik duvarlarında tespit edilen güvenlik açıkları için bir güvenlik uyarısı yayımladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

29.04.2026 20:23 Canada Cyber Alerts CA
güvenlik SonicWall güvenlik açığı
hacking 85

Yeni AI Destekli Bluekit Phishing Kiti, MFA Atlatma Saldırıları ile Büyük Platformları Hedef Alıyor

Bluekit Phishing Kit, AiTM tekniklerini kullanarak oturum verilerini çalmayı ve MFA korumalarını atlatmayı hedefleyen yeni bir PhaaS aracıdır. Bu durum, büyük platformlar için ciddi bir güvenlik riski taşımaktadır.

29.04.2026 20:19 HackRead GB
phishing MFA siber güvenlik
vulnerability 85

cPanel güvenlik danışmanlığı (AV26-404)

cPanel, belirli sürümlerinde güvenlik açıkları tespit etti ve kullanıcıların güncellemeleri yapmalarını önerdi. Bu durum, siber güvenlik açısından önemli bir gelişme olarak değerlendirilmektedir.

29.04.2026 20:17 Canada Cyber Alerts CA
güvenlik cPanel yazılım güncellemesi
SAP ile İlgili npm Paketleri Kimlik Bilgisi Çalan Tedarik Zinciri Saldırısında Tehdit Altında
malware 85

SAP ile İlgili npm Paketleri Kimlik Bilgisi Çalan Tedarik Zinciri Saldırısında Tehdit Altında

Yeni bir tedarik zinciri saldırısı, SAP ile ilişkili npm paketlerini hedef alıyor. Araştırmacılar, bu saldırının kimlik bilgilerini çalan kötü amaçlı yazılımlar içerdiğini bildiriyor.

29.04.2026 19:26 The Hacker News US
SAP npm Paketleri 'Mini Shai-Hulud' Kimlik Bilgisi Çalan Kötü Amaçlı Yazılım Tarafından Tehdit Altında

SAP npm Paketleri 'Mini Shai-Hulud' Kimlik Bilgisi Çalan Kötü Amaçlı Yazılım Tarafından Tehdit Altında

29.04.2026 19:26 85
vulnerability 85

cPanel, WHM acil güncellemesi kritik kimlik doğrulama atlama hatasını düzeltir

cPanel ve WHM'deki kritik bir güvenlik açığı, kimlik doğrulama olmadan kontrol paneline erişim sağlanmasına olanak tanıyordu. Acil bir güncelleme ile bu açık kapatıldı.

29.04.2026 18:51 BleepingComputer US
güvenlik açığı cPanel WHM
vulnerability 85

CISA, NSA tarafından geliştirilen OT ağ aracındaki veri hırsızlığı hatasını işaret ediyor

CISA, GrassMarlin aracındaki yeni bir güvenlik açığı hakkında uyarıda bulundu. Bu açık, kullanıcıların hassas bilgilerini ele geçirme potansiyeline sahip.

29.04.2026 18:35 The Register Security GB
siber güvenlik güvenlik açığı NSA
DPRK Saldırıları, Yapay Zeka Enjekte Edilmiş npm Kötü Amaçlı Yazılımları, Sahte Firmalar ve RAT'ler Kullanıyor

DPRK Saldırıları, Yapay Zeka Enjekte Edilmiş npm Kötü Amaçlı Yazılımları, Sahte Firmalar ve RAT'ler Kullanıyor

29.04.2026 17:43 85
vulnerability 85

Jenkins güvenlik danışmanlığı (AV26-403)

Jenkins, belirli eklentilerinde güvenlik açıkları tespit etti ve bu açıkların kapatılması için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

29.04.2026 17:40 Canada Cyber Alerts CA
güvenlik Jenkins açıklar