vulnerability 85

Spring güvenlik danışmanlığı (AV26-759)

Spring Tools for Eclipse ve VSCode gibi ürünlerdeki güvenlik açıkları, uzaktan kod yürütme ve kimlik bilgilerini açık metin olarak kaydetme gibi ciddi riskler taşımaktadır. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

30.07.2026 16:50 Canada Cyber Alerts CA
güvenlik açığı Spring CVE
Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı
vulnerability 85

Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

Azure Cosmos DB'deki bir zafiyet, saldırganların Gremlin sorgu kumandasından çıkarak tüm müşteri veritabanlarına erişim sağlamasına olanak tanıyordu. Wiz tarafından tespit edilen bu zafiyet, hızlı bir şekilde yamanmış durumda.

30.07.2026 16:34 The Hacker News US
vulnerability 75

GitLab güvenlik danışmanlığı (AV26-758)

GitLab, belirli sürümlerinde güvenlik açıkları olduğunu duyurdu ve kullanıcıların güncellemeleri yapmalarını tavsiye etti. Bu durum, siber güvenlik açısından önemli bir gelişmedir.

30.07.2026 16:11 Canada Cyber Alerts CA
GitLab güvenlik açığı yazılım güncellemesi
ai 75

Discern Security, Seri A Finansmanında 13 Milyon Dolar Topladı

Discern Security, yapay zeka ajanı platformunun geliştirilmesi için 13 milyon dolarlık bir finansman aldı. Bu fon, şirketin AI teknolojilerini hızlandırmayı amaçlıyor.

30.07.2026 16:00 SecurityWeek US
yapay zeka finansman geliştirme
ai 85

Gizli prompt, Microsoft Copilot'ın Word belgeleri aracılığıyla kendini yaymasını sağlayabilir

Yeni bir saldırı türü, Microsoft Copilot'ın Word belgeleri aracılığıyla gizli prompt enjeksiyonları yaymasını sağlıyor. Bu durum, yapay zeka sistemlerinin güvenliğini tehdit eden bir risk olarak öne çıkıyor.

30.07.2026 15:58 Malwarebytes Labs US
AI güvenliği Microsoft Copilot prompt injection
ai 85

Onyx Security, Kurumsal AI Ajanlarını Kontrol Etmek İçin 113 Milyon Dolar Topladı

Onyx Security, yapay zeka ajanlarının yönetimi için 113 milyon dolarlık bir yatırım aldı. Bu yatırım, şirketin toplam fonlamasını 153 milyon dolara ulaştırdı.

30.07.2026 15:29 SecurityWeek US
yapay zeka AI ajanları yatırım
ai 85

'DangleGeddon': AI Unutulmuş DNS Kayıtlarını Küresel Ölçekte Silahlandırabilir

Yapay zeka, unutulmuş DNS kayıtlarını silerek büyük ölçekli bir tehdit oluşturabilir. Bu durum, ulus-devletlerin hükümetleri ve finansal sistemleri hedef almasına olanak tanıyabilir.

30.07.2026 15:15 SecurityWeek US
yapay zeka DNS siber güvenlik
Microsoft Word için Copilot Gizli Talimatları Yeni Belgelere Kopyalayabiliyor

Microsoft Word için Copilot Gizli Talimatları Yeni Belgelere Kopyalayabiliyor

30.07.2026 14:54 85
Ağ, AI Güvenliği için Kontrol Düzlemi Haline Geldi

Ağ, AI Güvenliği için Kontrol Düzlemi Haline Geldi

30.07.2026 14:32 85
ai 75

Bir Görev İçin AI Kullanmalı Mısınız? Karar Vermenin Basit Bir Yolu

Yazar, yapay zeka yazım asistanlarının öğrenciler tarafından kullanımını eleştiriyor ve bu durumun gelecekteki kariyerler üzerindeki etkilerini sorguluyor.

30.07.2026 14:01 Schneier on Security US
yapay zeka eğitim yazım asistanları
OctLurk ve SilkLurk: Orta Asya'daki siber casusluk kampanyasında yeni tanımlanan özel arka kapılar
hacking 75

OctLurk ve SilkLurk: Orta Asya'daki siber casusluk kampanyasında yeni tanımlanan özel arka kapılar

OctLurk ve SilkLurk, Orta Asya'da siber casusluk amacıyla kullanılan bellek içinde çalışan arka kapılardır. Bu arka kapılar, eklentiler aracılığıyla shell'ler başlatmakta ve ağları taramaktadır.

30.07.2026 14:00 Kaspersky Securelist RU
siber güvenlik arka kapı casusluk
Saldırganlar Hedef Alınan Kore Siteleri Üzerinden AnySign4PC'yi İstismar Ederek Arka Kapılar Kuruyor
hacking 85

Saldırganlar Hedef Alınan Kore Siteleri Üzerinden AnySign4PC'yi İstismar Ederek Arka Kapılar Kuruyor

Güney Kore'deki güvenlik firmaları, saldırganların güvenilir web sitelerini kullanarak AnySign4PC yazılımındaki bir güvenlik açığını istismar ettiğini bildirdi. Bu saldırılar sonucunda kullanıcı sistemlerine SIGNBT veya COPPERHEDGE arka kapıları yüklendi.

30.07.2026 13:33 The Hacker News US
siber güvenlik arka kapı güvenlik açığı