vulnerability 85

GhostApproval Açıkları, Üst Düzey AI Kodlama Araçlarının Çalışma Alanlarının Dışında Yazmasına İzin Veriyor

Wiz, büyük yapay zeka kodlama asistanlarında GhostApproval symlink açıkları buldu. Bu açıklar, onay kontrollerini atlayarak sistem erişimi sağlıyor.

09.07.2026 14:37 HackRead GB
siber güvenlik yapay zeka kodlama araçları
Microsoft, SYSTEM Ayrıcalıkları Verebilen RoguePlanet Defender Açığını Yamanladı
vulnerability 75

Microsoft, SYSTEM Ayrıcalıkları Verebilen RoguePlanet Defender Açığını Yamanladı

Microsoft, RoguePlanet olarak bilinen bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-50656 olarak takip edilen bu açık, Microsoft'un Malware Protection Engine'inde bir ayrıcalık yükseltme sorunu içeriyor.

09.07.2026 11:48 The Hacker News US
vulnerability 85

Chrome 150 Güncellemesi 27 Güvenlik Açığını Kapatıyor

Chrome'un 150. güncellemesi, 13 use-after-free hatası da dahil olmak üzere toplam 27 güvenlik açığını düzeltmektedir. Bu güncelleme, kullanıcıların güvenliğini artırmak için önemlidir.

09.07.2026 10:27 SecurityWeek US
güvenlik güncelleme Chrome
vulnerability 85

Microsoft, RoguePlanet Defender sıfır gün açığını yamanıyor

Microsoft, RoguePlanet adı verilen bir Defender sıfır gün açığını düzeltmek için bir güvenlik yaması yayınladı. Bu açık, Haziran 2026 yamanma gününden sonra ortaya çıktı.

09.07.2026 08:42 BleepingComputer US
siber güvenlik yaman Defender
Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor

Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor

09.07.2026 08:15 85
GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir

GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir

09.07.2026 07:27 85
vulnerability 75

Vulnify: Ajanlarınıza Bir CVE Beyni Verme

Vulnify, sekiz otoriter zafiyet veritabanını birleştirerek CVE istihbaratı için tek bir offline kaynak sunan açık kaynaklı bir araçtır.

09.07.2026 07:00 TrustedSec US
CVE güvenlik açık kaynak
vulnerability 85

Adalo Veritabanı API'si, Uygulamalar Arası Kullanıcı Verisi Çekimini Sağlıyor

Adalo, kullanıcı verilerini yetkisiz bir şekilde elde etmeye olanak tanıyan ciddi güvenlik açıklarına sahip. Bu açıklar, kullanıcıların verilerini korumak için gerekli önlemlerin alınmadığını gösteriyor.

09.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik veri sızıntısı API güvenliği
vulnerability 85

Drupal Güvenlik İlanları

Drupal için bir dizi güvenlik açığı bildirildi. Bu açıklar, kullanıcı girişlerini etkileyen modüller ve SQL enjeksiyonu gibi kritik sorunlar içeriyor. Güvenlik ekibi, bazı projelerin desteklenmediğini de belirtti.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Drupal CVE
vulnerability 85

Pupsman Yükleyicisinde Birden Fazla Güvenlik Açığı

Fuji Electric Co., Ltd. tarafından sağlanan Pupsman yükleyicisinde, kontrolsüz arama yolu öğesi ve yanlış varsayılan izinler gibi ciddi güvenlik açıkları bulundu. Bu açıklar, kötü niyetli kodların sistem ayrıcalıklarıyla çalıştırılmasına yol açabilir.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Pupsman Fuji Electric
vulnerability 90

CISA Yedi Endüstriyel Kontrol Sistemi Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili yedi güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

09.07.2026 05:00 NCSC-FI Vulns FI
CISA güvenlik ICS
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının acil olarak yamalanması için federal ajanslara talimat verdi. Bu açık, kimlik doğrulaması yapılmış tehdit aktörlerinin diğer kullanıcıların akışlarına erişmesine olanak tanıyor.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik açık CISA