vulnerability 85

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 14:53 The Hacker News US
vulnerability 85

Tego AI, Bir Haftada İkinci Claude Açığını Açıkladı: Gizli Bağlantı Dosyaları Saldırganlara Gönderiyor

Tego AI, Claude yazılımında tespit edilen ikinci güvenlik açığını açıkladı. Bu açık, kullanıcıların dosyalarını saldırganlara gizlice ileten bir bağlantı barındırıyor.

24.07.2026 14:15 HackRead GB
siber güvenlik açık dosya gönderimi
vulnerability 85

Rus Hackerlar, Link Tıklamadan E-postaları Çalmak İçin Zimbra Sıfır Günü Kullandı

Rus hackerlar, TA488 grubundan, Zimbra webmail sistemindeki bir açığı kullanarak, e-postaları açma veya önizleme sırasında kimlik bilgilerini çaldı ve mağdurlardan 90 güne kadar mesajları ele geçirdi.

24.07.2026 14:04 HackRead GB
siber güvenlik malware Zimbra

NodeBB, Yönetici Erişimini ve Özel Sohbetleri Açığa Çıkaran Sekiz AI Bulunan Açığı Yamanladı

24.07.2026 10:41 85

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

24.07.2026 09:58 85
vulnerability 75

PowerDNS Güvenlik Danışmanlığı 2026-10: Birden Fazla Sorun

PowerDNS Recursor için yayınlanan güvenlik danışmanlığı, DNSSEC doğrulamasını atlatan ve önbellek zehirlenmesine yol açabilecek birkaç güvenlik açığı içeriyor. Resmi bir düzeltme önerilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
DNSSEC güvenlik açığı PowerDNS
vulnerability 95

Logto Kimlik Platformunda Kimlik Doğrulama ve Yetkilendirme Hataları

Logto platformunda kimlik işleme hattını etkileyen birden fazla güvenlik açığı bulundu. Bu açıklar, kimlik doğrulama ve yetkilendirme kararlarının güvenilirliğini azaltarak saldırganların hesap sahipliği kontrollerini atlamasına olanak tanıyabilir.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik doğrulama yetkilendirme
vulnerability 85

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 21:36 The Hacker News US
siber güvenlik casusluk zafiyet
vulnerability 85

Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

Oracle, 1,449 güvenlik yaması yayınladı. Uzmanlar, yapay zeka destekli hata avcılığının siber güvenlikte yeni bir dönem başlattığını ifade ediyor.

23.07.2026 18:31 The Register Security GB
güvenlik yazılım yapay zeka
vulnerability 85

OpenAI, Saldırganların Yapay Zeka İçeriden Öğrenicisi Oluşturmasına İzin Veren ChatGPT Ajanı Zafiyetini Düzeltti

OpenAI, ChatGPT ajansındaki bir zafiyeti giderdi. Bu zafiyet, saldırganların bir kuruluşa görünmez bir yapay zeka ajanı yerleştirmesine ve uzaktan kontrol etmesine izin veriyordu.

23.07.2026 18:09 SecurityWeek US
siber güvenlik yapay zeka zafiyet
vulnerability 85

JetBrains güvenlik danışmanlığı (AV26-739)

JetBrains, GoLand, IntelliJ IDEA ve PhpStorm ürünlerinde güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri yapmaları gerektiği vurgulanıyor.

23.07.2026 17:32 Canada Cyber Alerts CA
güvenlik güncelleme JetBrains
vulnerability 85

Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

Araştırmacılar, Anthropic'in Claude Cowork uygulamasında bir sandbox kaçış açığı buldu. Bu açık, Linux sanal makinesinin sınırlarını aşarak Mac üzerindeki dosyalara erişim sağlıyor.

23.07.2026 16:27 The Hacker News US
siber güvenlik açık sanal makine