vulnerability 85

NCSC-2026-0157 [1.00] [H/H] Cisco Catalyst SD-WAN Controller ve Manager'daki Güvenlik Açığı Giderildi

Cisco, Catalyst SD-WAN Controller ve Manager ürünlerinde bulunan bir güvenlik açığını düzeltmiştir. Bu açık, dış saldırganların ağ yapılandırmalarını değiştirmesine ve ağ operasyonlarını bozmasına neden olabiliyordu.

15.05.2026 09:46 NCSC NL Advisories NL
Cisco SD-WAN güvenlik açığı
malware 85

Yeni Kötü Amaçlı Yazılım Kütüphaneleri Yeni İmzalar Anlamına Geliyor

Yeni kötü amaçlı yazılım kütüphaneleri, siber güvenlik uzmanlarının yeni imzalar oluşturmasını gerektiriyor. Bu durum, ağ güvenliği ve tehdit tespiti için önemli bir zorluk oluşturuyor.

15.05.2026 09:38 SANS ISC Diary US
kötü amaçlı yazılım siber güvenlik imza
CISA, Yönetici Erişimi İstismarları Sonrası Cisco SD-WAN CVE-2026-20182'yi KEV'ye Ekledi
vulnerability 85

CISA, Yönetici Erişimi İstismarları Sonrası Cisco SD-WAN CVE-2026-20182'yi KEV'ye Ekledi

CISA, Cisco SD-WAN Controller'daki CVE-2026-20182 olarak izlenen kritik bir kimlik doğrulama atlama açığını duyurdu. Federal ajansların bu açığı acilen düzeltmesi gerekiyor.

15.05.2026 08:28 The Hacker News US
Lenovo Kişisel Bulut Depolama Güvenlik Bildirimi

Lenovo Kişisel Bulut Depolama Güvenlik Bildirimi

15.05.2026 07:37 85
hacking 85

TeamPCP hackerları Mistral AI kod depolarını satışa sundu

TeamPCP hacker grubu, Mistral AI projesinin kaynak kodunu satmak için alıcı arıyor. Eğer alıcı bulunamazsa, kodun sızdırılacağı belirtiliyor.

15.05.2026 01:50 BleepingComputer US
siber güvenlik hack AI
Canvas'ı hackleyen 'suçlular ve alçaklar' gerçekten çalınan öğrenci verilerini sildiğine kimse inanmıyor

Canvas'ı hackleyen 'suçlular ve alçaklar' gerçekten çalınan öğrenci verilerini sildiğine kimse inanmıyor

15.05.2026 01:42 75
vulnerability 85

Saldırganlar Burst Statistics WordPress eklentisindeki kimlik doğrulama atlatma açığını istismar ediyor

Kötü niyetli kişiler, Burst Statistics WordPress eklentisindeki kritik bir kimlik doğrulama atlatma açığını kullanarak web sitelerine admin erişimi elde ediyor. Bu durum, birçok web sitesinin güvenliğini tehdit ediyor.

15.05.2026 00:07 BleepingComputer US
WordPress güvenlik açığı kimlik doğrulama
vulnerability 85

Tenable güvenlik danışmanlığı (AV26-472)

Tenable, 14 Mayıs 2026'da Tenable Network Monitor için kritik güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

14.05.2026 23:03 Canada Cyber Alerts CA
güvenlik açığı Tenable ağ güvenliği
hacking 85

OpenAI, TanStack tedarik zinciri saldırısında güvenlik ihlalini doğruladı

OpenAI, TanStack tedarik zinciri saldırısında iki çalışanının cihazlarının ihlal edildiğini açıkladı. Bu saldırı, yüzlerce npm ve PyPI paketini etkiledi ve şirket, güvenlik önlemi olarak kod imzalama sertifikalarını yeniledi.

14.05.2026 22:07 BleepingComputer US
güvenlik tedarik zinciri saldırı
Cisco Catalyst SD-WAN Kontrolcüsü Kimlik Doğrulama Atlama Açığı Aktif Olarak İstismar Ediliyor
vulnerability 90

Cisco Catalyst SD-WAN Kontrolcüsü Kimlik Doğrulama Atlama Açığı Aktif Olarak İstismar Ediliyor

Cisco, Catalyst SD-WAN Controller'daki kimlik doğrulama atlama açığını düzeltmek için güncellemeler yayınladı. Bu açık, CVE-2026-20182 olarak izlenmekte ve CVSS puanı 10.0 olarak belirlenmiştir.

14.05.2026 20:45 The Hacker News US
Cisco SD-WAN güvenlik açığı
Geliştirici Gizliliklerini Hedef Alan 3 Node-IPC Versiyonunda Stealer Arka Kapı Bulundu
malware 85

Geliştirici Gizliliklerini Hedef Alan 3 Node-IPC Versiyonunda Stealer Arka Kapı Bulundu

Siber güvenlik araştırmacıları, node-ipc'nin yeni sürümlerinde kötü amaçlı bir arka kapı tespit etti. Üç farklı versiyonun kötü amaçlı olduğu doğrulandı.

14.05.2026 20:22 The Hacker News US
malware siber güvenlik node-ipc
vulnerability 75

OpenAI, son kod güvenliği sorunu sonrası bazı verilerin çalındığını söyledi

OpenAI, son güvenlik sorunuyla ilgili olarak bazı verilerin çalındığını duyurdu. Çalınan verilerin yalnızca çalışanların cihazlarına ait olduğu ve kullanıcı verileri ile üretim sistemlerinin etkilenmediği ifade edildi.

14.05.2026 19:25 TechCrunch Security US
siber güvenlik veri ihlali OpenAI