Anthropic, Microsoft'tan daha hızlı hatalar buluyor
vulnerability 75

Anthropic, Microsoft'tan daha hızlı hatalar buluyor

Microsoft, siber saldırılara karşı güvenlik açıklarını hızlı bir şekilde kapatmaya çalışırken, Anthropic'in bu açıkları daha hızlı tespit etmesi dikkat çekiyor.

29.07.2026 18:52 Ars Technica US
vulnerability 85

Microsoft Secure Boot'ta Uzun Süreli Güvenlik Açığı

Microsoft'un Secure Boot özelliği, 14 yıllık varlığı boyunca ciddi bir güvenlik açığına sahip. ESET araştırmacıları, eski ve hatalı firmware görüntülerinin, basit bir teknikle korumayı aşmak için kullanılabileceğini keşfetti.

29.07.2026 14:01 Schneier on Security US
güvenlik açığı Microsoft Secure Boot
vulnerability 75

Microsoft, Domain Controller Taklitine İzin Veren Certighost Açığını Düzeltti

Microsoft, Certighost açığını düzeltti. Bu açık, düşük ayrıcalıklı bir kullanıcıya Active Directory Certificate Services (AD CS) aracılığıyla geçerli bir Domain Controller sertifikası elde etme imkanı sağlıyordu.

27.07.2026 23:49 HackRead GB
Microsoft güvenlik açığı sertifika
vulnerability 75

Microsoft güvenlik danışmanlığı (AV26-747)

Microsoft, Chromium tabanlı Edge tarayıcısında güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

27.07.2026 20:58 Canada Cyber Alerts CA
Microsoft güvenlik açığı Edge
Microsoft Defender for Endpoint, güncellemeden sonra bazı Linux sistemlerini savunmasız bıraktı

Microsoft Defender for Endpoint, güncellemeden sonra bazı Linux sistemlerini savunmasız bıraktı

27.07.2026 16:45 75
GitHub, Zehirli Paket Benimsemeyi Sınırlamak İçin 3 Günlük Dependabot Soğuma Süresi Ekliyor

GitHub, Zehirli Paket Benimsemeyi Sınırlamak İçin 3 Günlük Dependabot Soğuma Süresi Ekliyor

27.07.2026 11:01 75
vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-740)

Microsoft, 23 Temmuz 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları teşvik edilmektedir.

24.07.2026 16:58 Canada Cyber Alerts CA
güvenlik Microsoft Edge
vulnerability 85

ABD CISA, Microsoft SharePoint ve Check Point SmartConsole açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, SharePoint ve Check Point SmartConsole'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Ayrıca DD-WRT, Langflow ve WordPress açıkları da eklendi.

23.07.2026 23:10 Security Affairs IT
siber güvenlik açıklar CISA
vulnerability 75

Microsoft, Exchange Online posta kutusu karantina sorununu çözmek için çalışıyor

Microsoft, Exchange Online'da kullanıcıların posta kutularını yanlışlıkla karantinaya alan bir sorunu çözmek için çalışıyor. Bu sorun, kullanıcıların e-posta erişimini olumsuz etkiliyor.

23.07.2026 12:20 BleepingComputer US
Microsoft Exchange Online güvenlik
vulnerability 75

Microsoft, Exchange 2016 / 2019 güvenlik güncellemelerini Ekim'de durduracak

Microsoft, Exchange 2016 ve 2019 için Ekim ayında güvenlik güncellemelerini sonlandıracağını açıkladı. Kullanıcıların bu tarihten sonra sistemlerini güncel tutmaları önem arz ediyor.

22.07.2026 13:44 BleepingComputer US
Microsoft Exchange güvenlik güncellemeleri
Microsoft Azure DevOps MCP Açığı, Gizli PR Yorumlarının AI İnceleme Ajanlarını Ele Geçirmesine İzin Veriyor
vulnerability 85

Microsoft Azure DevOps MCP Açığı, Gizli PR Yorumlarının AI İnceleme Ajanlarını Ele Geçirmesine İzin Veriyor

Microsoft Azure DevOps'taki bir güvenlik açığı, görünmez bir yorumun AI kodlama ajanlarını hedef almasına ve yetkisiz projelere erişim sağlamasına neden oluyor. Bu durum, önemli bilgilerin sızdırılmasına yol açabilir.

22.07.2026 07:57 The Hacker News US
siber güvenlik yazılım geliştirme AI