vulnerability 85

Güncelleyin: 7-Zip, kötü niyetli arşivlerle istismar edilebilen RCE açığını düzeltir

7-Zip'in 26.02 sürümü, kullanıcıları özel olarak hazırlanmış sıkıştırılmış dosyaları açmaya ikna ederek kötü niyetli kod çalıştırmalarına olanak tanıyan bir uzak kod yürütme açığını düzeltmek için yayınlandı.

18.07.2026 22:32 BleepingComputer US
siber güvenlik uzak kod yürütme 7-Zip
vulnerability 85

OpenSSL, HollowByte Bellek Tüketim Hatasını Düzeltir

Okta, OpenSSL'deki HollowByte adlı bir güvenlik açığını açıkladı. Bu açık, uzaktan saldırganların sunucu belleğini tüketmesine ve hizmet kesintisi saldırıları gerçekleştirmesine olanak tanıyor.

18.07.2026 21:24 Security Affairs IT
OpenSSL güvenlik açığı hizmet kesintisi
vulnerability 85

WordPress Core 'wp2shell' RCE açıkları kamuya açık istismarlar aldı, hemen yamanız gerekiyor

WordPress Core'daki 'wp2shell' uzaktan kod yürütme açıkları için kamuya açık istismarlar yayımlandı. Site yöneticilerinin bu açıkları kapatmak için hemen güncelleme yapmaları gerekiyor.

18.07.2026 20:22 BleepingComputer US
WordPress uzaktan kod yürütme siber güvenlik
vulnerability 85

ABD CISA, Fortinet FortiSandbox ve Microsoft SharePoint açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Fortinet FortiSandbox ve Microsoft SharePoint'teki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Microsoft'un Temmuz 2026 yamanması, SharePoint'teki uzaktan kod yürütme hatasını ele aldı.

18.07.2026 14:49 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

NCSC-2026-0250 [1.00] [H/M] WordPress'teki Güvenlik Açıkları Giderildi

WordPress Core 6.8.6, 6.9.5 ve 7.0.2 sürümlerinde iki güvenlik açığı giderildi. Bu açıklar, kötü niyetli HTTP istekleri ile uzaktan kötüye kullanılabilir.

18.07.2026 14:01 NCSC NL Advisories NL
WordPress güvenlik açığı siber güvenlik
vulnerability 85

OpenSSL HollowByte: 11 Baytta Gizli Bir DoS

Okta Red Team tarafından keşfedilen HollowByte, OpenSSL'de bulunan bir DoS zafiyetidir. Sadece 11 baytlık kötü niyetli bir yük ile uzaktan bir saldırgan, sunucunun bellek tahsis etmesini sağlayabilir.

18.07.2026 05:00 NCSC-FI News FI
OpenSSL DoS siber güvenlik
vulnerability 85

Yeni Windows LegacyHive sıfır gün açığı, saldırganlara yönetici ayrıcalıkları veriyor

Bir güvenlik araştırmacısı, Windows sistemlerinde yönetici ayrıcalıkları sağlayan LegacyHive adlı bir sıfır gün açığı yayınladı. Bu açık, Windows Kullanıcı Profili Servisi'nde bulunan bir güvenlik açığını istismar ediyor.

18.07.2026 05:00 NCSC-FI News FI
sıfır gün Windows güvenlik açığı
CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı
vulnerability 85

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 01:23 Rapid7 US
vulnerability 75

Ernst & Young (EY), Üçüncü Taraf Destek Biletleri ile İlgili Veri İhlalini Araştırıyor

Ernst & Young, üçüncü taraf bir destek sistemi üzerinden gerçekleşen bir veri ihlalini araştırıyor. Saldırganlar, müşteri belgeleri ve vergi bilgilerini içeren destek taleplerine erişim sağladı.

18.07.2026 00:34 Security Affairs IT
veri ihlali siber güvenlik IT destek
vulnerability 75

Beni kaydetme diyen Zoom hack'i

Zoom'da meydana gelen bir hack, kullanıcıların toplantıların kaydedilmesine karşı duyduğu rahatsızlığı ortaya koyuyor. Bu durum, dijital gizlilik ve güvenlik endişelerini artırıyor.

18.07.2026 00:20 TechCrunch Security US
Zoom güvenlik hack
Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

18.07.2026 00:20 85
OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

17.07.2026 23:20 85