vulnerability 85

Google Dialogflow CX Hatası Saldırganların AI Konuşmalarını Ele Geçirmesine İzin Verdi

Google Dialogflow CX'deki 'Rogue Agent' zafiyeti, saldırganların AI konuşmalarını gizlice manipüle etmesine ve veri sızdırmasına olanak tanıyordu. Bu zafiyet, aynı Google Cloud projesindeki tüm Dialogflow CX ajanlarını etkileyebilir.

08.07.2026 15:15 SecurityWeek US
siber güvenlik AI zafiyet
vulnerability 85

Telekom devi KDDI, veri ihlalinin 12 milyondan fazla kişiyi etkilediğini söylüyor

Japon telekomünikasyon devi KDDI, beş internet servis sağlayıcısı tarafından kullanılan bir e-posta platformuna yapılan saldırı sonucunda 12 milyon kişinin e-posta adresleri ve şifrelerinin ifşa edildiğini duyurdu.

08.07.2026 14:24 BleepingComputer US
veri ihlali siber güvenlik telekomünikasyon
vulnerability 85

Kritik Güvenlik Açığı GitHub Agentic İş Akışlarını Prompt Enjeksiyonuna Maruz Bırakıyor

Araştırmacılar, saldırganların hazırlanmış bir kamu GitHub Sorusu kullanarak AI destekli iş akışlarını kandırarak özel depolardan kimlik doğrulama olmadan veri sızdırabileceğini gösterdi.

08.07.2026 13:30 SecurityWeek US
güvenlik açığı GitHub AI
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

08.07.2026 12:58 BleepingComputer US
siber güvenlik açıklar CISA
vulnerability 75

Stack Simülatörü

Stack, programların geçici verileri depoladığı bir bellek bölgesidir. Bu yapı, saldırganların programın yürütme akışını ele geçirmesi için bir hedef olabilir.

08.07.2026 11:09 SANS ISC Diary US
yazılım güvenliği stack bellek yönetimi
vulnerability 85

CISA, ABD Hükümeti Kodlarındaki Açıkları Avlamak İçin Anthropic'in Mythos AI'sını Kullanıyor

CISA, federal kodlardaki güvenlik açıklarını tespit etmek amacıyla Anthropic'in Mythos AI modelini kullanıyor. Bu yöntem, siber saldırılara karşı önceden önlem almayı amaçlıyor.

08.07.2026 10:24 Security Affairs IT
siber güvenlik yapay zeka açık tespiti
vulnerability 85

15 Yıllık GhostLock Açığı, Çoğu Linux Dağıtımında Root ve Container Kaçışına İzin Veriyor

GhostLock (CVE-2026-43499), 2011'den beri birçok ana akım Linux dağıtımında varsayılan olarak bulunan bir güvenlik açığıdır. Bu açık, herhangi bir oturum açmış kullanıcının tam root kontrolü elde etmesine olanak tanımaktadır.

08.07.2026 09:16 The Hacker News US

CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

08.07.2026 08:33 85
vulnerability 85

HP Deskjet 2800 Yazıcı Serisi Web Sunucularında Yetkilendirme Eksikliği

HP Deskjet 2800 serisi yazıcıların web sunucularında yetkilendirme eksikliği bulunuyor. Bu güvenlik açığı, cihazların kötüye kullanılmasına yol açabilir.

08.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yazıcı HP

GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor

07.07.2026 22:49 85
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-669)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

07.07.2026 22:47 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

Tenda yönlendirici yazılımında gizli arka kapı yönetici erişimi sağlıyor

Birden fazla Tenda yönlendirici yazılım versiyonunda gizli bir kimlik doğrulama arka kapısı bulundu. Bu arka kapı, saldırganların cihazın web yönetim paneline yönetici erişimi kazanmasına neden olabilir.

07.07.2026 20:27 BleepingComputer US
siber güvenlik yönlendirici arka kapı