Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı
vulnerability 85

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 21:36 The Hacker News US
Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

23.07.2026 19:12 85
Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

23.07.2026 18:31 85
vulnerability 85

OpenAI, Saldırganların Yapay Zeka İçeriden Öğrenicisi Oluşturmasına İzin Veren ChatGPT Ajanı Zafiyetini Düzeltti

OpenAI, ChatGPT ajansındaki bir zafiyeti giderdi. Bu zafiyet, saldırganların bir kuruluşa görünmez bir yapay zeka ajanı yerleştirmesine ve uzaktan kontrol etmesine izin veriyordu.

23.07.2026 18:09 SecurityWeek US
siber güvenlik yapay zeka zafiyet
vulnerability 85

Yamaların Sonu mu? Mitolojik Dönem Sonrası Zafiyet Yönetimi

Makale, zafiyet yönetiminin günümüzdeki zorluklarını ve geleneksel yamalama yöntemlerinin etkisizliğini tartışıyor. Yeni nesil tehditlere karşı daha etkili stratejilerin geliştirilmesi gerektiği belirtiliyor.

23.07.2026 18:00 SecurityWeek US
zafiyet yönetimi siber güvenlik yama
vulnerability 85

JetBrains güvenlik danışmanlığı (AV26-739)

JetBrains, GoLand, IntelliJ IDEA ve PhpStorm ürünlerinde güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri yapmaları gerektiği vurgulanıyor.

23.07.2026 17:32 Canada Cyber Alerts CA
güvenlik güncelleme JetBrains
Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir
vulnerability 85

Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

Araştırmacılar, Anthropic'in Claude Cowork uygulamasında bir sandbox kaçış açığı buldu. Bu açık, Linux sanal makinesinin sınırlarını aşarak Mac üzerindeki dosyalara erişim sağlıyor.

23.07.2026 16:27 The Hacker News US
siber güvenlik açık sanal makine
Bir ChatGPT bağlantısı, şirketinize bir kötü niyetli yapay zeka ajanı sokabilir
vulnerability 85

Bir ChatGPT bağlantısı, şirketinize bir kötü niyetli yapay zeka ajanı sokabilir

Araştırmacılar, OpenAI'deki bir açığın, oltalama tuzağı ile otonom bir kurumsal mole yaratılmasına izin verdiğini belirtiyor. Bu durum, çalışanların erişim bilgilerini kötüye kullanma riski taşıyor.

23.07.2026 16:02 The Register Security GB
siber güvenlik yapay zeka oltalama
vulnerability 85

Google, Güvenlik Açıkları Avı için Özel Bir Yapay Zeka Modeli Gemini 3.5 Flash Cyber'ı Yayınladı

Google DeepMind, yazılım güvenlik açıklarını bulmak ve düzeltmek için tasarlanmış Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini duyurdu. Bu model, mevcut 3.5 Flash mimarisi üzerine inşa edilmiştir.

23.07.2026 14:44 Security Affairs IT
yapay zeka güvenlik açıkları Google
vulnerability 85

Yeni RefluXFS Linux açığı saldırganların kök ayrıcalıkları kazanmasına izin veriyor

Linux çekirdeğindeki XFS dosya sisteminde bulunan dokuz yıllık bir yarış durumu açığı, yerel saldırganların korunan dosyaları yazmasına ve kök ayrıcalıkları kazanmasına izin veriyor. Bu güvenlik açığı CVE-2026-64600 olarak izleniyor.

23.07.2026 14:40 BleepingComputer US
Linux güvenlik açığı CVE-2026-64600
vulnerability 85

Milyonlarca araç gizli bir güvenlik açığı ile izlenebilir ve kilidi açılabilir

Bir otomobil alarmında bulunan gizli bir zafiyet, saldırganların araçları kilidini açmasına ve konumlarını takip etmesine olanak tanıyor. Birçok araç sahibi bu alarmın varlığından habersiz.

23.07.2026 14:24 Malwarebytes Labs US
güvenlik açığı araç güvenliği siber tehdit
vulnerability 75

Adobe'nin Acrobat uzantı hatası, WhatsApp Web sohbetlerini ifşa etti

Adobe'nin Acrobat Chrome uzantısındaki HermeticReader adlı güvenlik açığı, WhatsApp Web kullanıcılarının sohbetlerini izlemek için kullanılabilir. Ancak bu açık artık kapatıldı.

23.07.2026 14:24 Malwarebytes Labs US
güvenlik açığı WhatsApp Adobe