vulnerability 85

Kritik NGINX Açığı İşçileri Çökertebilir ve Uzaktan Kod Çalıştırmaya İzin Verebilir

F5, uzaktan yetkisiz bir saldırganın HTTP istekleri ile bir heap buffer overflow tetikleyebileceği kritik bir NGINX açığını düzeltmek için güncellemeler yayınladı. CVE-2026-42533, NGINX 1.30.4 ve 1.31.3 sürümlerinde yamanmıştır.

19.07.2026 23:42 The Hacker News US
vulnerability 75

Hikvision Akıllı Güvenlik API'si için Tarama

Hikvision kameraları, uzun bir süre boyunca güvenlik açıkları ile gündemde kalmıştır. Bu kameralar, internet genelinde yapılan taramalarla sıkça hedef alınmaktadır.

19.07.2026 18:00 SANS ISC Diary US
siber güvenlik güvenlik açığı Hikvision

SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi

19.07.2026 16:18 85
vulnerability 85

Güncelleyin: 7-Zip, kötü niyetli arşivlerle istismar edilebilen RCE açığını düzeltir

7-Zip'in 26.02 sürümü, kullanıcıları özel olarak hazırlanmış sıkıştırılmış dosyaları açmaya ikna ederek kötü niyetli kod çalıştırmalarına olanak tanıyan bir uzak kod yürütme açığını düzeltmek için yayınlandı.

18.07.2026 22:32 BleepingComputer US
siber güvenlik uzak kod yürütme 7-Zip
vulnerability 85

WordPress Core 'wp2shell' RCE açıkları kamuya açık istismarlar aldı, hemen yamanız gerekiyor

WordPress Core'daki 'wp2shell' uzaktan kod yürütme açıkları için kamuya açık istismarlar yayımlandı. Site yöneticilerinin bu açıkları kapatmak için hemen güncelleme yapmaları gerekiyor.

18.07.2026 20:22 BleepingComputer US
WordPress uzaktan kod yürütme siber güvenlik
vulnerability 85

ABD CISA, Fortinet FortiSandbox ve Microsoft SharePoint açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Fortinet FortiSandbox ve Microsoft SharePoint'teki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Microsoft'un Temmuz 2026 yamanması, SharePoint'teki uzaktan kod yürütme hatasını ele aldı.

18.07.2026 14:49 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

NCSC-2026-0250 [1.00] [H/M] WordPress'teki Güvenlik Açıkları Giderildi

WordPress Core 6.8.6, 6.9.5 ve 7.0.2 sürümlerinde iki güvenlik açığı giderildi. Bu açıklar, kötü niyetli HTTP istekleri ile uzaktan kötüye kullanılabilir.

18.07.2026 14:01 NCSC NL Advisories NL
WordPress güvenlik açığı siber güvenlik
vulnerability 85

OpenSSL HollowByte: 11 Baytta Gizli Bir DoS

Okta Red Team tarafından keşfedilen HollowByte, OpenSSL'de bulunan bir DoS zafiyetidir. Sadece 11 baytlık kötü niyetli bir yük ile uzaktan bir saldırgan, sunucunun bellek tahsis etmesini sağlayabilir.

18.07.2026 05:00 NCSC-FI News FI
OpenSSL DoS siber güvenlik
vulnerability 75

Ernst & Young (EY), Üçüncü Taraf Destek Biletleri ile İlgili Veri İhlalini Araştırıyor

Ernst & Young, üçüncü taraf bir destek sistemi üzerinden gerçekleşen bir veri ihlalini araştırıyor. Saldırganlar, müşteri belgeleri ve vergi bilgilerini içeren destek taleplerine erişim sağladı.

18.07.2026 00:34 Security Affairs IT
veri ihlali siber güvenlik IT destek
vulnerability 85

NCSC-2026-0249 [1.00] [M/M] Zoom'daki Güvenlik Açıkları Giderildi

Zoom, Windows platformundaki ürünlerinde bulunan güvenlik açıklarını düzeltti. Bu açıklar, yetkilendirilmiş kullanıcıların ayrıcalıklarını artırmasına ve yetkisiz kullanıcıların hesaplara erişmesine neden olabiliyordu.

17.07.2026 17:37 NCSC NL Advisories NL
Zoom güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0247 [1.00] [M/H] Splunk Enterprise ve Splunk Cloud Platform'daki Güvenlik Açıkları Giderildi

Splunk, Enterprise ve Cloud Platform ürünlerinde üç önemli güvenlik açığını kapattı. Bu açıklar, yetkisiz erişim ve hassas verilerin değiştirilmesi gibi riskler oluşturuyordu.

17.07.2026 17:27 NCSC NL Advisories NL
güvenlik açığı Splunk siber güvenlik
vulnerability 75

Shark süpürge açığı kameraları, ev haritalarını ve Wi-Fi şifrelerini ifşa ediyor

Shark robot süpürgesindeki bir güvenlik açığı, kullanıcıların kameralarına, ev haritalarına ve Wi-Fi şifrelerine erişim sağlıyor. Bir süpürgenin ele geçirilmesi, diğer cihazların da uzaktan kontrol edilmesine yol açabilir.

17.07.2026 15:29 Malwarebytes Labs US
siber güvenlik ev otomasyonu güvenlik açığı