vulnerability 85

Kritik cPanel Açığı Saldırganların Girişi Atlamasına ve Kök Erişimi Elde Etmesine İzin Veriyor

cPanel'deki kritik bir güvenlik açığı, saldırganların giriş yaparak kök erişimi elde etmesine olanak tanıyor. Yamanın yayınlanmasından önce bu açığın aktif olarak istismar edildiği bildirildi.

01.05.2026 14:02 HackRead GB
siber güvenlik güvenlik açığı cPanel
vulnerability 85

Aktif olarak istismar edilen cPanel hatası, milyonlarca web sitesini ele geçirmeye maruz bırakıyor

cPanel/WHM yönetici arayüzündeki bir güvenlik açığı, saldırganların kullanıcı adı ve şifre olmadan web sitelerine erişim sağlamasına izin veriyor. Bu durum, birçok web sitesinin ele geçirilmesine yol açabilir.

01.05.2026 13:48 Malwarebytes Labs US
güvenlik açığı siber güvenlik cPanel
vulnerability 85

NCSC-2026-0131 [1.00] [M/H] Linux kernel kriptografik alt sisteminde güvenlik açığı giderildi

Linux kernel'deki algif_aead crypto modülünde bir güvenlik açığı giderildi. Bu açık, kullanıcıların sudo yetkisi olmadan artırılmış yetkilere erişim sağlamasına neden olabiliyordu.

01.05.2026 09:13 NCSC NL Advisories NL
Linux güvenlik açığı kriptografi
vulnerability 85

Yıllardır görülen en ciddi Linux tehdidi dünyayı hazırlıksız yakaladı

CopyFail, çoklu kiracı sunucularını, CI/CD iş akışlarını ve Kubernetes konteynerlerini tehdit eden ciddi bir Linux güvenlik açığıdır. Bu durum, siber güvenlik uzmanlarını ve organizasyonları alarma geçirmiştir.

30.04.2026 23:20 Ars Technica US
vulnerability 85

Progress güvenlik danışmanlığı (AV26-410)

Progress, MOVEit Automation ürünlerinde kritik güvenlik açıkları tespit etti ve kullanıcıların güncellemeleri uygulamalarını tavsiye etti. İlgili CVE numaraları CVE-2026-4670 ve CVE-2026-5174 olarak belirtildi.

30.04.2026 22:52 Canada Cyber Alerts CA
güvenlik açığı MOVEit CVE
vulnerability 85

Hackerlar, milyonlarca web sitesi tarafından kullanılan cPanel'deki bir güvenlik açığını aktif olarak istismar ediyor

Hackerlar, milyonlarca web sitesi tarafından kullanılan cPanel'deki bir güvenlik açığını istismar ediyor. Bir şirket, hackerların bu açığı aylardır kötüye kullandığını belirtti.

30.04.2026 22:36 TechCrunch Security US
siber güvenlik güvenlik açığı cPanel
vulnerability 85

Kötü Yapılandırılmış Sunucu, Hackerlar Tarafından 345,000 Çalıntı Kredi Kartını Sızdırdı

Kötü yapılandırılmış bir sunucu, AI kodlama hatası nedeniyle büyük bir güvenlik açığına yol açarak 345,000 çalıntı kredi kartı bilgisinin sızmasına neden oldu.

30.04.2026 22:01 HackRead GB
siber güvenlik kredi kartı sızdırma
vulnerability 90

Google'ın kritik Gemini CLI hatası için düzeltmesi CI/CD boru hatlarınızı bozabilir

Google, Gemini CLI aracında CVSS 10.0 puanına sahip bir uzaktan kod çalıştırma (RCE) güvenlik açığını düzeltmiştir. Kullanıcıların, bu aracı başsız modda veya GitHub Actions üzerinden kullananların iş akışlarını gözden geçirmeleri önerilmektedir.

30.04.2026 20:15 The Register Security GB
güvenlik açığı Google Gemini CLI
vulnerability 75

Diş hekimliği yazılımı üreticisi, hasta kayıtlarını açığa çıkaran hatayı düzeltti

Diş hekimliği yazılımı üreten bir firma, hasta kayıtlarını tehlikeye atan bir güvenlik açığını düzeltmiştir. Açığın bildirilmesi sürecinin zorluğu dikkat çekmektedir.

30.04.2026 18:15 TechCrunch Security US
güvenlik açığı hasta kayıtları yazılım
vulnerability 85

Yeni Linux 'Copy Fail' açığı, hackerlara büyük dağıtımlarda kök erişimi sağlıyor

Linux çekirdeklerinde 2017'den beri var olan 'Copy Fail' güvenlik açığı, yerel bir saldırgana kök izinleri kazandırıyor. Bu durum, birçok Linux dağıtımını etkiliyor ve acil önlem alınması gerekiyor.

30.04.2026 16:54 BleepingComputer US
Linux güvenlik açığı kök erişim
vulnerability 85

Kritik Gemini CLI Açığı, Ana Bilgisayar Kod Yürütmesini ve Tedarik Zinciri Saldırılarını Sağladı

Critical Gemini CLI'deki bir güvenlik açığı, saldırganların kötü niyetli bir yapılandırma ile kumanda dışı komutlar çalıştırmasına olanak tanıyor. Bu durum, tedarik zinciri saldırılarına karşı önemli bir risk oluşturuyor.

30.04.2026 15:34 SecurityWeek US
güvenlik açığı tedarik zinciri saldırı
vulnerability 85

Kritik cPanel ve WHM hatası sıfır-gün olarak istismar edildi, PoC artık mevcut

cPanel ve WHM'deki CVE-2026-41940 kimlik doğrulama atlatma açığı, aktif olarak istismar ediliyor. Bu açık için kanıt konsepti (PoC) artık mevcut.

30.04.2026 14:40 BleepingComputer US
güvenlik açığı sıfır-gün cPanel