vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
vulnerability 85

ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

Araçlarda bulunan alarm sistemleri, kullanıcıların isteği dışında kurulum yapılmış ve bu durum siber saldırılara açık hale gelmelerine neden olmuştur. Araştırmacılar, bu cihazların hacklenerek araçların kilitlenmesi, izlenmesi ve devre dışı bırakılması riskine dikkat çekiyor.

21.07.2026 13:00 Wired Security US
vulnerability 85

NCSC-2026-0251 [1.00] [M/H] IBM Langflow OSS'daki Güvenlik Açıkları Giderildi

IBM, Langflow OSS versiyonlarında bir dizi güvenlik açığını giderdi. Açıklar, uzaktan kod yürütme, yetkisiz dosya erişimi ve kimlik doğrulama token'larının sahtecilik yapılmasına olanak tanıyor.

21.07.2026 12:42 NCSC NL Advisories NL
güvenlik açığı IBM Langflow OSS
vulnerability 85

Clover Health Yatırımları Veri İhlalini Açıkladı

Clover Health Investments, sosyal mühendislik kullanarak çalışan hesaplarının ele geçirildiğini ve bu hesapların kişisel sağlık bilgilerine erişim sağladığını duyurdu. Bu olay, siber güvenlik tehditlerine karşı dikkatli olunması gerektiğini bir kez daha gösteriyor.

21.07.2026 12:36 SecurityWeek US
veri ihlali sosyal mühendislik siber güvenlik

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

21.07.2026 11:59 85

Yeni Project CAV3RN modülü, C2 için Outlook takvim etkinliklerini ve yapılandırma geri kazanımı için DNS AAAA kayıtlarını kötüye kullanıyor

21.07.2026 11:40 85
vulnerability 85

Zimbra Güncellemesi Kritik Güvenlik Açıklarını Kapatıyor

Zimbra'nın son güncellemesi, komut enjeksiyonu, XSS, kısıtlama aşımı ve SSRF gibi kritik güvenlik açıklarını düzeltmektedir.

21.07.2026 11:20 SecurityWeek US
güvenlik güncelleme Zimbra
vulnerability 85

Windows LegacyHive sıfırıncı gün açığı için ücretsiz, resmi olmayan yamalar

Windows LegacyHive sıfırıncı gün açığı için ücretsiz ve resmi olmayan yamalar mevcut. Bu açık, güncel Windows sistemlerinde saldırganların yetki yükseltmesine izin veriyor.

21.07.2026 11:06 BleepingComputer US
sıfırıncı gün açığı Windows siber güvenlik
malware 85

Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Saldırısında AI Model Dosyalarını Hedef Alıyor

Sysdig araştırmacıları, Langflow sunucusuna yönelik ikinci bir saldırıyı JADEPUFFER ile ilişkilendirdi. ENCFORGE adlı yeni bir ransomware, yapay zeka altyapı dosyalarını şifrelemek için tasarlandı.

21.07.2026 10:34 The Hacker News US
ransomware siber güvenlik yapay zeka
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
güvenlik açığı ServiceNow CVE-2026-6875
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
apt 85

Worm'u Reddetmek: SANDWORM_MODE'u Tespit Etmek ve Yapay Zeka Araç Zinciri Tedarik Zinciri Saldırıları

SANDWORM_MODE, yeni bir tehdit olarak ortaya çıkarken, yapay zeka tabanlı tedarik zinciri saldırılarının tespiti üzerine yapılan çalışmalar gündeme geldi. Bu tür saldırılar, siber güvenlik alanında ciddi riskler oluşturuyor.

21.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka tedarik zinciri saldırıları