vulnerability 75

Veri Merkezlerinin Beşte Biri Saldırganların Kolay Erişiminde

Claroty, dünya genelindeki büyük veri merkezi tesislerinde 750,000 siber fiziksel sistemi analiz etti. Sonuçlar, her beş veri merkezi varlığından birinin saldırganların kolayca erişebileceği bir konumda olduğunu gösteriyor.

30.07.2026 12:28 SecurityWeek US
siber güvenlik veri merkezi saldırı riski
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
vulnerability 75

Mythos saldırısı 3. tur PQC algoritma adayını etkisiz hale getirdi

Mythos, HAWK algoritmasında yıllardır gizli kalmış bir zayıflığı ortaya çıkardı ve bu durum algoritmanın işlevselliğini etkisiz hale getirdi.

30.07.2026 01:07 Ars Technica US
vulnerability 85

Cisco, FMC statik kimlik bilgisi açığının sıfırıncı gün saldırılarında istismar edildiğini uyarıyor

Cisco, FMC'deki statik kimlik bilgileri açığının CVE-2026-20316 olarak takip edildiğini ve bu açığın sıfırıncı gün saldırılarında kullanıldığını bildirdi. Açık, yetkisiz erişim sağlamak için istismar ediliyor.

30.07.2026 00:35 BleepingComputer US
CVE güvenlik açığı Cisco

Anthropic, Microsoft'tan daha hızlı hatalar buluyor

29.07.2026 18:52 75
vulnerability 75

22 Yaşındaki IPMI Açığı 24,000 Sunucuyu Çevrimdışı Şifre Kırmaya Maruz Bırakıyor

24,650 kamuya açık BMC arayüzü, eski bir IPMI protokol açığı nedeniyle şifre karma değerlerini sızdırıyor. Bu durum, sunucuların çevrimdışı şifre kırma saldırılarına maruz kalmasına neden oluyor.

29.07.2026 12:10 HackRead GB
IPMI şifre kırma açık
vulnerability 85

Agentic Tarayıcılar Web Güvenliğini 20 Yıl Geriye Sardı

Agentic tarayıcılar, kullanıcıların işlerini kolaylaştırmak için tasarlanmış olsa da, güvenlik mekanizmalarının kaldırılması yeni saldırı olasılıklarını beraberinde getiriyor. Araştırmalar, bu tarayıcıların her birinin hacklenebilir olduğunu ortaya koydu.

29.07.2026 05:00 NCSC-FI News FI
agentic tarayıcılar güvenlik açıkları sosyal mühendislik
vulnerability 85

VulnCheck Zafiyet Durumu 1H-2026

2026'nın ilk yarısında, zafiyetlerin keşfi ve istismarında önemli bir artış gözlemlendi. Yapay zeka destekli zafiyet keşfi, yeni bir saldırı yüzeyi oluşturuyor ve bu durum, yazılım güvenliği açısından endişe verici.

29.07.2026 05:00 NCSC-FI News FI
zafiyet yapay zeka siber güvenlik

AI tarafından bulunan hatalar, abartıya rağmen istismar edilmesi daha kolay değil

28.07.2026 18:26 75
vulnerability 85

Yamanmamış Fastjson Güvenlik Açığı Saldırılarda İstismar Edildi

Fastjson kütüphanesindeki kritik bir uzaktan kod yürütme açığı, varsayılan yapılandırmalar altında kimlik doğrulama olmaksızın istismar edilebiliyor. Bu durum, sistemlerin güvenliğini tehlikeye atıyor.

28.07.2026 10:27 SecurityWeek US
güvenlik açığı uzaktan kod yürütme
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
CVE güvenlik açığı komut enjeksiyonu