vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor
vulnerability 85

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

Saldırganlar, WordPress'teki iki kritik güvenlik açığını kullanarak uzaktan kod çalıştırma (RCE) gerçekleştirmeye başladı. Bu açıklar, web sitelerinin tamamen ele geçirilmesine yol açabilir.

21.07.2026 11:59 The Hacker News US
vulnerability 85

Windows LegacyHive sıfırıncı gün açığı için ücretsiz, resmi olmayan yamalar

Windows LegacyHive sıfırıncı gün açığı için ücretsiz ve resmi olmayan yamalar mevcut. Bu açık, güncel Windows sistemlerinde saldırganların yetki yükseltmesine izin veriyor.

21.07.2026 11:06 BleepingComputer US
sıfırıncı gün açığı Windows siber güvenlik
Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

21.07.2026 09:29 90
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 85

Cursor, Codex, Gemini CLI, Antigravity sandbox kaçışları ile vuruldu

Araştırmacılar, Cursor, Codex, Gemini CLI ve Antigravity yazılımlarındaki sandbox'ları aşmayı başardı. Bu durum, güvenlik açıkları ve güncellemelerle ilgili endişeleri artırıyor.

21.07.2026 00:14 BleepingComputer US
siber güvenlik malware sandbox
vulnerability 85

SonicWall Sıfır Gün Açıkları, Yamanmadan Önce Haftalarca Özel Kötü Amaçlı Yazılım Dağıtmak İçin Kullanıldı

SonicWall'ın CVE-2026-15409 ve CVE-2026-15410 sıfır gün açıkları, UTA0533 tarafından kötü amaçlı yazılım dağıtmak için istismar edildi. Bu olay, yamanmadan önce haftalarca sürdü.

20.07.2026 17:11 SecurityWeek US
SonicWall sıfır gün kötü amaçlı yazılım
Mythos Güvenlik Programınızı Kırmadı. Maruz Kalma Pencereniz Kırabilir.

Mythos Güvenlik Programınızı Kırmadı. Maruz Kalma Pencereniz Kırabilir.

20.07.2026 14:30 75
vulnerability 85

Kritik 7-Zip Açığı, Özel XZ Sıkıştırılmış Dosyaları Açarak Kod Yürütülmesine İzin Veriyor. Şimdi Güncelleyin!

7-Zip, XZ sıkıştırılmış dosyaların işlenmesindeki bir güvenlik açığını düzeltmek için 26.02 sürümünü yayınladı. Araştırmacı Landon Peng tarafından keşfedilen bu açık, kullanıcıların kötü niyetli arşiv dosyalarını açması durumunda tetiklenebiliyor.

20.07.2026 13:56 Security Affairs IT
güvenlik açığı 7-Zip uzaktan kod yürütme
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

Saldırganlar, ServiceNow AI Platformu'ndaki kritik bir güvenlik açığını istismar etmeye başladı. Bu açığın CVE-2026-6875 kodu ile tanımlandığı belirtiliyor.

20.07.2026 12:29 BleepingComputer US
güvenlik açığı ServiceNow saldırı
Yeni 7-Zip Güvenlik Açığı, Özel XZ Arşivlerinin Çıkarılması Sırasında Kod Çalıştırabilir
vulnerability 85

Yeni 7-Zip Güvenlik Açığı, Özel XZ Arşivlerinin Çıkarılması Sırasında Kod Çalıştırabilir

7-Zip yazılımındaki CVE-2026-14266 güvenlik açığı, XZ arşivlerinin işlenmesi sırasında bir heap tabanlı buffer overflow ile kod çalıştırılmasına olanak tanıyor. Trend Micro'nun Zero Day Initiative tarafından detaylandırılan bu açığın çözümü, 7-Zip 26.02 sürümünde sağlandı.

20.07.2026 12:10 The Hacker News US
güvenlik açığı 7-Zip CVE-2026-14266