vulnerability 85

Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor

Windmill platformundaki CVE-2026-29059 güvenlik açığı, yetkisiz dosya erişimine olanak tanıyor. Bu durum, siber saldırganların sunucu dosyalarını okumasına imkan veriyor.

22.07.2026 15:36 The Hacker News US
vulnerability 90

NCSC-2026-0252 [1.00] [H/H] Oracle Fusion middleware'deki güvenlik açıkları giderildi

Oracle, middleware ürünlerinde 345 güvenlik açığını düzeltmiş olup, bunlardan 9'u en yüksek tehlike seviyesine sahip. Bu açıklar, saldırganların sistemlere uzaktan erişim sağlamasına ve kritik verilere ulaşmasına olanak tanıyor.

22.07.2026 15:15 NCSC NL Advisories NL
Oracle güvenlik açığı middleware
vulnerability 85

SolarWinds güvenlik danışmanlığı (AV26-728)

SolarWinds, 21 Temmuz 2026 tarihinde Serv-U ürününde kritik güvenlik açıkları için bir güvenlik danışmanlığı yayımladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

22.07.2026 15:11 Canada Cyber Alerts CA
güvenlik açığı SolarWinds Serv-U
vulnerability 85

CISA, aktif olarak istismar edilen Langflow RCE açığı için acil eylem emri verdi

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek, ABD hükümetine bu açığın kapatılması için öncelik vermesini istedi.

22.07.2026 14:43 BleepingComputer US
siber güvenlik açık CISA
vulnerability 85

Paidwork veri ihlali 23 milyon kullanıcının verilerini ifşa etti: Etkilenip etkilenmediğinizi kontrol edin

Paidwork platformunda yaşanan bir veri ihlali, 23 milyon kullanıcının kişisel ve finansal bilgilerini açığa çıkardı. Kullanıcıların durumlarını kontrol etmeleri için bilgilendirme yapıldı.

22.07.2026 14:34 Malwarebytes Labs US
veri ihlali siber güvenlik kişisel veri
vulnerability 85

ABD CISA, DD-WRT, Langflow ve WordPress açıklarını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi

CISA, DD-WRT, Langflow ve WordPress'teki güvenlik açıklarını bilinen istismar edilen güvenlik açıkları kataloğuna ekledi. Bu güncelleme, siber güvenlik tehditlerine karşı farkındalığı artırmayı amaçlıyor.

22.07.2026 13:45 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

Oracle, Aylık Güvenlik Güncellemeleri ile 1,400'den Fazla Güvenlik Açığını Kapatıyor

Oracle, Temmuz 2026 tarihli kritik yamanın bir parçası olarak 1,400'den fazla güvenlik açığını düzeltmiştir. Bu açıkların büyük bir kısmının yapay zeka ile tespit edildiği belirtilmektedir.

22.07.2026 12:33 SecurityWeek US
güvenlik yaman Oracle

Microsoft Azure DevOps MCP Açığı, Gizli PR Yorumlarının AI İnceleme Ajanlarını Ele Geçirmesine İzin Veriyor

22.07.2026 07:57 85
vulnerability 85

Sandbox Kaçışları Haftası

Pillar Research, çeşitli AI kodlama ajanlarının sandbox kaçışlarını ve sınır aşımını nasıl gerçekleştirdiğini ortaya koydu. Araştırma, mevcut sandbox tasarımlarının bu tehditlere yeterince hazırlıklı olmadığını gösteriyor.

22.07.2026 05:00 NCSC-FI News FI
sandbox güvenlik AI
vulnerability 85

Mozilla Vakfı Güvenlik Danışmanlığı 2026-68

Mozilla Foundation, Firefox 153 sürümünde bir dizi güvenlik açığını gidermiştir. Düzeltmeler, kullanıcıların daha güvenli bir deneyim yaşamasını sağlamaktadır.

22.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Firefox Mozilla
vulnerability 90

Atlassian Temmuz 2026 Güvenlik Bülteni

Atlassian, Temmuz 2026 güvenlik bülteninde 83 yüksek ve 18 kritik güvenlik açığı bildirmiştir. Bu açıklar, yeni sürümlerle giderilmiştir.

22.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Atlassian CVE
vulnerability 85

Hacim Risk Değil: 'Vulnpocalypse' Anlamlandırmak

2026'nın ilk yarısında açıklanan güvenlik açıkları, 2025'in aynı dönemine göre önemli bir artış gösterdi. Ancak, kritik güvenlik açıklarının oranı azalmış durumda.

22.07.2026 05:00 NCSC-FI News FI
güvenlik açıkları siber güvenlik CVE