GitLost: GitHub'un AI Ajanı Özel Depo Verilerini Sızdırmaya İkna Edildi
vulnerability 85

GitLost: GitHub'un AI Ajanı Özel Depo Verilerini Sızdırmaya İkna Edildi

Noma Labs, GitHub'un AI ajanının özel depo verilerini sızdırmasına neden olan GitLost adında bir prompt injection açığını detaylandırdı. Bu güvenlik açığı, yanlış yapılandırılmış bir kamu sorunuyla tetiklendi.

07.07.2026 16:00 HackRead GB
vulnerability 90

Kritik Adobe ColdFusion Açığı Saldırılarda İstismar Edildi

Kritik bir güvenlik açığı (CVE-2026-48282) Adobe ColdFusion'da istismar ediliyor. Bu açığın CVSS puanı 10/10 olarak belirlenmiştir.

07.07.2026 15:38 SecurityWeek US
Adobe ColdFusion güvenlik açığı
vulnerability 85

Yeni Januscape Linux açığı, Intel ve AMD cihazlarında VM kaçışına izin veriyor

Januscape, Intel ve AMD cihazlarında sanal makine kaçışına izin veren bir Linux çekirdek açığıdır. Bu güvenlik açığı, saldırganların ana makinede zararlı kod çalıştırmasına olanak tanımaktadır.

07.07.2026 15:06 BleepingComputer US
Linux güvenlik açığı sanal makine
vulnerability 85

Linux Çekirdek Zafiyeti Intel ve AMD Sistemlerde VM Kaçışına İzin Veriyor

Linux'un KVM hipervizörünü etkileyen 16 yıllık Januscape zafiyeti, saldırganların sanal makinelerden çıkmasına ve ana makinede kod çalıştırmasına olanak tanıyor.

07.07.2026 13:00 SecurityWeek US
Linux zafiyet sanal makine
vulnerability 85

BeyondTrust, uzaktan erişim yazılımlarındaki kritik açıklar konusunda uyarıyor

BeyondTrust, Remote Support ve Privileged Remote Access yazılımlarındaki iki kritik güvenlik açığı için müşterilerini yamanmaları konusunda uyardı. Bu açıklar, saldırganların kimlik doğrulamasını geçmesine imkan tanıyor.

07.07.2026 11:12 BleepingComputer US
güvenlik açığı uzaktan erişim siber güvenlik
vulnerability 85

Januscape: 16 Yıllık Linux KVM Hatası Bulut VM Kaçış Saldırılarına Olanak Tanıyor

Januscape, 16 yıllık bir Linux KVM açığıdır ve bulut sanal makine kiracılarına ev sahibi sistemleri çökertme ve misafir makinelerden kaçma imkanı tanımaktadır. Bu açık, Intel ve AMD sistemlerini etkilemektedir.

07.07.2026 10:07 Security Affairs IT
Linux KVM güvenlik açığı
vulnerability 85

NCSC-2026-0221 [1.00] [M/H] Ubiquiti Networks'in UniFi Ürünlerinde Güvenlik Açıkları Giderildi

Ubiquiti Networks, UniFi ürünlerinde bulunan güvenlik açıklarını düzeltmiştir. Bu açıklar, komut enjeksiyonu, SQL enjeksiyonu ve kimlik doğrulama atlatma gibi çeşitli zafiyetleri içermektedir.

07.07.2026 10:04 NCSC NL Advisories NL
siber güvenlik güvenlik açığı UniFi
CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

07.07.2026 09:40 85
BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

07.07.2026 08:16 85
Opera GX Açığı, Kötü Niyetli Sitelerin Ziyaret Edilen Sayfalardan Veri Çalmasına İzin Verdi
vulnerability 85

Opera GX Açığı, Kötü Niyetli Sitelerin Ziyaret Edilen Sayfalardan Veri Çalmasına İzin Verdi

Araştırmacılar, Opera GX tarayıcısındaki bir açığın kötü niyetli sitelerin kullanıcıların verilerini çalmasına izin verdiğini keşfetti. Opera, açığı kapattığını ve herhangi bir kötüye kullanım kanıtı bulamadığını bildirdi.

06.07.2026 10:27 The Hacker News US
güvenlik açığı Opera GX veri hırsızlığı
MFA opsiyonel bankalar, hırsızların yağmalaması için güvenli kapıları (ve hesapları) geniş açık bırakıyor
vulnerability 85

MFA opsiyonel bankalar, hırsızların yağmalaması için güvenli kapıları (ve hesapları) geniş açık bırakıyor

MFA opsiyonel olan bankalar, hırsızların hesaplara erişimini kolaylaştırıyor. Kullanıcıların güvenliği, bu uygulama nedeniyle ciddi şekilde tehlikeye giriyor.

05.07.2026 18:01 The Register Security GB
siber güvenlik MFA finans
Gizli hesaplamanın temel güven mekanizması kırıldı. Çözüm olmayabilir.
vulnerability 85

Gizli hesaplamanın temel güven mekanizması kırıldı. Çözüm olmayabilir.

Gizli hesaplama sistemlerinde kullanılan temel güven mekanizmasının bozulduğu ve bu sorunun çözümünün mevcut olmayabileceği ifade edildi. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

04.07.2026 13:03 The Register Security GB
gizli hesaplama siber güvenlik güvenlik açığı