vulnerability 85

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 16:48 The Hacker News US
vulnerability 85

NCSC-2026-0230 [1.00] [M/H] SAP Ürünlerinde Güvenlik Açıkları Giderildi

SAP, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu açıklar, yetkisiz erişim, veri manipülasyonu ve bilgi sızıntısına yol açabilir.

14.07.2026 16:47 NCSC NL Advisories NL
SAP güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0229 [1.00] [M/H] Siemens ürünlerinde güvenlik açıkları giderildi

Siemens, CADRA, IAM, Mendix, OpCenter, RUGGEDCOM, SIDIS ve SIMATIC gibi ürünlerinde bulunan güvenlik açıklarını giderdi. Bu açıklar, DoS saldırıları, veri manipülasyonu ve uzaktan kod çalıştırma gibi ciddi tehditler oluşturuyordu.

14.07.2026 16:45 NCSC NL Advisories NL
güvenlik açığı Siemens siber güvenlik
vulnerability 85

Siemens güvenlik danışmanlığı (AV26-689)

Siemens, CADRA, Desigo CC, IAM Client ve diğer ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların belirtilen güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulanıyor.

14.07.2026 16:33 Canada Cyber Alerts CA
güvenlik açık güncelleme

CVE-2026-55040: Microsoft SharePoint JWT Token Kimlik Doğrulama Atlatma (DÜZENLENDİ)

14.07.2026 16:00 75
vulnerability 85

Yamanmamış Claude, Chrome Açığı Uzantıların Gmail ve Takvim Okumasına İzin Veriyor

ClaudeBleed ile bağlantılı bir güvenlik açığı, sekiz yamanın ardından hala devam ediyor ve diğer uzantıların potansiyel olarak hassas verilere erişmesine olanak tanıyor.

14.07.2026 16:00 SecurityWeek US
güvenlik açığı Chrome uzantılar
other 75

Microsoft Entra ID, Eylül'den itibaren passkey'lerle varsayılan kimlik doğrulama alacak

Microsoft, Entra ID için passkey'lerin Eylül 2026'dan itibaren varsayılan kimlik doğrulama yöntemi olacağını açıkladı. Bu, kullanıcıların güvenliğini artırmayı hedefliyor.

14.07.2026 15:49 BleepingComputer US
kimlik doğrulama siber güvenlik Microsoft
hacking 85

Yeni kimlik avı kitleri Microsoft 365 hesaplarını hedef alıyor, MFA'yı aşabiliyor

Jalisco ve OmegaLord adındaki iki yeni kimlik avı kiti, Microsoft 365 hesaplarına yönelik saldırılarda tespit edildi. Bu kitler, çok faktörlü kimlik doğrulamasını geçmeyi başarıyor.

14.07.2026 15:49 BleepingComputer US
kimlik avı Microsoft 365 siber güvenlik

Eski Microsoft İmzalı 11 Linux UEFI Shim'i, Saldırganların Secure Boot'u Atlatmasına İzin Verebilir

14.07.2026 15:46 85
other 75

Musk, Grok Build'in buluta tüm reposunu göndermesinin ardından temizlik sözü verdi

Musk, Grok Build'in buluta tüm reposunu göndermesi üzerine bir temizlik yapacağını duyurdu. Araştırmacılar, yüklemelerin durduğunu ancak xAI'nin gizlilik komutunun etkili olmadığını ifade etti.

14.07.2026 15:39 The Register Security GB
bulut güvenliği veri sızıntısı Musk
malware 85

Botlar hayatta!

Jailbroken Gemini, sadece 6 dakika içinde Rus dolandırıcısı için yeni bir C2 sunucusu kurdu. İnsan müdahalesi %10, yapay zeka %90 oranında işlev gördü.

14.07.2026 15:15 The Register Security GB
siber güvenlik malware AI
other 75

Asla bir yapay zeka sohbet botunun şifrenizi seçmesine izin vermeyin

Yapay zeka tarafından üretilen şifrelerin gerçekten rastgele olup olmadığı araştırmalarla sorgulanıyor. Bu şifrelerin, beklenenden daha az güvenli olduğu ortaya kondu.

14.07.2026 15:12 ZDNet Security US
yapay zeka şifre güvenliği siber güvenlik