vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
vulnerability 85

ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

Araçlarda bulunan alarm sistemleri, kullanıcıların isteği dışında kurulum yapılmış ve bu durum siber saldırılara açık hale gelmelerine neden olmuştur. Araştırmacılar, bu cihazların hacklenerek araçların kilitlenmesi, izlenmesi ve devre dışı bırakılması riskine dikkat çekiyor.

21.07.2026 13:00 Wired Security US
vulnerability 85

NCSC-2026-0251 [1.00] [M/H] IBM Langflow OSS'daki Güvenlik Açıkları Giderildi

IBM, Langflow OSS versiyonlarında bir dizi güvenlik açığını giderdi. Açıklar, uzaktan kod yürütme, yetkisiz dosya erişimi ve kimlik doğrulama token'larının sahtecilik yapılmasına olanak tanıyor.

21.07.2026 12:42 NCSC NL Advisories NL
güvenlik açığı IBM Langflow OSS
vulnerability 85

Clover Health Yatırımları Veri İhlalini Açıkladı

Clover Health Investments, sosyal mühendislik kullanarak çalışan hesaplarının ele geçirildiğini ve bu hesapların kişisel sağlık bilgilerine erişim sağladığını duyurdu. Bu olay, siber güvenlik tehditlerine karşı dikkatli olunması gerektiğini bir kez daha gösteriyor.

21.07.2026 12:36 SecurityWeek US
veri ihlali sosyal mühendislik siber güvenlik

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

21.07.2026 11:59 85
vulnerability 85

Zimbra Güncellemesi Kritik Güvenlik Açıklarını Kapatıyor

Zimbra'nın son güncellemesi, komut enjeksiyonu, XSS, kısıtlama aşımı ve SSRF gibi kritik güvenlik açıklarını düzeltmektedir.

21.07.2026 11:20 SecurityWeek US
güvenlik güncelleme Zimbra
vulnerability 85

Windows LegacyHive sıfırıncı gün açığı için ücretsiz, resmi olmayan yamalar

Windows LegacyHive sıfırıncı gün açığı için ücretsiz ve resmi olmayan yamalar mevcut. Bu açık, güncel Windows sistemlerinde saldırganların yetki yükseltmesine izin veriyor.

21.07.2026 11:06 BleepingComputer US
sıfırıncı gün açığı Windows siber güvenlik

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

21.07.2026 09:29 90
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 85

SonicWall SMA1000 zafiyetleri, özel malware yüklemek için sıfırıncı gün olarak istismar edildi

SonicWall SMA1000'deki iki zafiyet, saldırganlar tarafından sıfırıncı gün saldırılarında kullanılarak özel malware yüklenmesine olanak tanıdı. Bu zafiyetler, haftalarca istismar edildi.

21.07.2026 01:23 BleepingComputer US
SonicWall VPN malware
vulnerability 85

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

Saldırganlar, WordPress'teki kritik bir güvenlik açığını istismar ederek çeşitli kötü niyetli eylemler gerçekleştirmekte. Kamuya açık birçok kanıt da mevcut.

21.07.2026 00:57 The Register Security GB
WordPress güvenlik açığı saldırı