N-gün N-saat Oluyor. Daha Hızlı Yamanın Kurtaramayacak.
vulnerability 85

N-gün N-saat Oluyor. Daha Hızlı Yamanın Kurtaramayacak.

Yazılım güncellemeleri, güvenlik açıklarını kapatmak için kritik öneme sahip. Ancak, yamaların hızlı bir şekilde uygulanması, siber saldırganların bu açıkları istismar etme süresini kısaltıyor.

21.07.2026 14:42 The Hacker News US
vulnerability 85

Estée Lauder, Oracle EBS Sıfırıncı Gün Açığının Etkilerini Açıkladı

Estée Lauder, 2025 yılının Ağustos ayında Oracle EBS sisteminde gerçekleşen bir siber saldırı sonucunda önemli verilerin sızdırıldığını duyurdu. Bu olay, şirketin siber güvenlik önlemlerinin yetersiz olduğunu ortaya koydu.

21.07.2026 14:12 SecurityWeek US
siber güvenlik veri sızıntısı Oracle EBS
vulnerability 85

Meta, Müşteri Destek Verilerini Açığa Çıkaran Güvenlik Açığı İçin 78,000 Dolar Ödül Ödedi

Bir güvenlik araştırmacısı, Meta'nın destek altyapısında bir erişim kontrolü açığı keşfetti. Meta, bu açığı bildiren araştırmacıya 78,000 dolarlık bir ödül ödemiştir.

21.07.2026 13:19 SecurityWeek US
güvenlik açığı Meta müşteri destek
vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

21.07.2026 13:00 85
vulnerability 85

NCSC-2026-0251 [1.00] [M/H] IBM Langflow OSS'daki Güvenlik Açıkları Giderildi

IBM, Langflow OSS versiyonlarında bir dizi güvenlik açığını giderdi. Açıklar, uzaktan kod yürütme, yetkisiz dosya erişimi ve kimlik doğrulama token'larının sahtecilik yapılmasına olanak tanıyor.

21.07.2026 12:42 NCSC NL Advisories NL
güvenlik açığı IBM Langflow OSS
vulnerability 85

Clover Health Yatırımları Veri İhlalini Açıkladı

Clover Health Investments, sosyal mühendislik kullanarak çalışan hesaplarının ele geçirildiğini ve bu hesapların kişisel sağlık bilgilerine erişim sağladığını duyurdu. Bu olay, siber güvenlik tehditlerine karşı dikkatli olunması gerektiğini bir kez daha gösteriyor.

21.07.2026 12:36 SecurityWeek US
veri ihlali sosyal mühendislik siber güvenlik
WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

21.07.2026 11:59 85
vulnerability 85

Zimbra Güncellemesi Kritik Güvenlik Açıklarını Kapatıyor

Zimbra'nın son güncellemesi, komut enjeksiyonu, XSS, kısıtlama aşımı ve SSRF gibi kritik güvenlik açıklarını düzeltmektedir.

21.07.2026 11:20 SecurityWeek US
güvenlik güncelleme Zimbra
vulnerability 85

Windows LegacyHive sıfırıncı gün açığı için ücretsiz, resmi olmayan yamalar

Windows LegacyHive sıfırıncı gün açığı için ücretsiz ve resmi olmayan yamalar mevcut. Bu açık, güncel Windows sistemlerinde saldırganların yetki yükseltmesine izin veriyor.

21.07.2026 11:06 BleepingComputer US
sıfırıncı gün açığı Windows siber güvenlik
Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
güvenlik açığı ServiceNow CVE-2026-6875
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE