vulnerability 85

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, 10.1.20 sürümünde dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu güncellemeler arasında, SNMP izleme bileşeninde bulunan kritik bir komut enjeksiyonu açığı da yer alıyor.

21.07.2026 16:18 The Hacker News US

N-gün N-saat Oluyor. Daha Hızlı Yamanın Kurtaramayacak.

21.07.2026 14:42 85
vulnerability 85

Meta, Müşteri Destek Verilerini Açığa Çıkaran Güvenlik Açığı İçin 78,000 Dolar Ödül Ödedi

Bir güvenlik araştırmacısı, Meta'nın destek altyapısında bir erişim kontrolü açığı keşfetti. Meta, bu açığı bildiren araştırmacıya 78,000 dolarlık bir ödül ödemiştir.

21.07.2026 13:19 SecurityWeek US
güvenlik açığı Meta müşteri destek
vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
vulnerability 85

NCSC-2026-0251 [1.00] [M/H] IBM Langflow OSS'daki Güvenlik Açıkları Giderildi

IBM, Langflow OSS versiyonlarında bir dizi güvenlik açığını giderdi. Açıklar, uzaktan kod yürütme, yetkisiz dosya erişimi ve kimlik doğrulama token'larının sahtecilik yapılmasına olanak tanıyor.

21.07.2026 12:42 NCSC NL Advisories NL
güvenlik açığı IBM Langflow OSS

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

21.07.2026 11:59 85
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
güvenlik açığı ServiceNow CVE-2026-6875
vulnerability 75

OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası

OVH, Januscape adlı kritik bir güvenlik açığını düzeltmek için toplu yeniden başlatma planını duyurdu. Fransız bulut hizmeti, Debian'a bir yamanın geri alındığını ve müşteri onayı olmaksızın uygulandığını belirtti.

21.07.2026 06:52 The Register Security GB
siber güvenlik güvenlik açığı bulut hizmetleri
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 75

Estée Lauder, Oracle E-Business açığı aracılığıyla veri ihlalini duyurdu

Estée Lauder, Oracle E-Business Suite'teki bir güvenlik açığı nedeniyle müşteri verilerinin ihlal edildiğini açıkladı. Şirket, bu durumun insan kaynakları işlemlerini etkilediğini belirtti.

21.07.2026 01:39 BleepingComputer US
veri ihlali Oracle siber güvenlik
vulnerability 85

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

Saldırganlar, WordPress'teki kritik bir güvenlik açığını istismar ederek çeşitli kötü niyetli eylemler gerçekleştirmekte. Kamuya açık birçok kanıt da mevcut.

21.07.2026 00:57 The Register Security GB
WordPress güvenlik açığı saldırı
vulnerability 85

Cursor, Codex, Gemini CLI, Antigravity sandbox kaçışları ile vuruldu

Araştırmacılar, Cursor, Codex, Gemini CLI ve Antigravity yazılımlarındaki sandbox'ları aşmayı başardı. Bu durum, güvenlik açıkları ve güncellemelerle ilgili endişeleri artırıyor.

21.07.2026 00:14 BleepingComputer US
siber güvenlik malware sandbox