vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

08.07.2026 12:58 BleepingComputer US
siber güvenlik açıklar CISA
Çin Bağlantılı UAT-7810, ORB Ağına Yeni LONGLEASH Malware'i Ekliyor
apt/malware 85

Çin Bağlantılı UAT-7810, ORB Ağına Yeni LONGLEASH Malware'i Ekliyor

UAT-7810, internet erişimli ağ cihazlarına sızarak LONGLEASH malware'ini geliştirmekte ve ORB ağını genişletmektedir. Cisco Talos'un bulgularına göre, bu aktör, LapDogs adlı bir ORB ağını sürdürmekte ve yaymaktadır.

08.07.2026 12:04 The Hacker News US
vulnerability 85

ABD CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder açıklarını bilinen istismar edilen açıklar kataloğuna ekledi

CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu güncelleme, bu yazılımların kullanıcıları için potansiyel riskler taşıdığını ortaya koyuyor.

08.07.2026 11:38 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

CISA, ABD Hükümeti Kodlarındaki Açıkları Avlamak İçin Anthropic'in Mythos AI'sını Kullanıyor

CISA, federal kodlardaki güvenlik açıklarını tespit etmek amacıyla Anthropic'in Mythos AI modelini kullanıyor. Bu yöntem, siber saldırılara karşı önceden önlem almayı amaçlıyor.

08.07.2026 10:24 Security Affairs IT
siber güvenlik yapay zeka açık tespiti
vulnerability 85

CISA, federal kurumların Cuma gününe kadar maksimum şiddetteki ColdFusion açığını kapatmasını emretti

CISA, Adobe ColdFusion platformundaki maksimum şiddetteki açığın acilen kapatılması gerektiğini duyurdu. Hükümet kurumları için bu durum, siber saldırılara karşı önlem almak adına kritik bir adım.

08.07.2026 10:16 BleepingComputer US
siber güvenlik açık CISA
15 Yıllık GhostLock Açığı, Çoğu Linux Dağıtımında Root ve Container Kaçışına İzin Veriyor

15 Yıllık GhostLock Açığı, Çoğu Linux Dağıtımında Root ve Container Kaçışına İzin Veriyor

08.07.2026 09:16 85
CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

08.07.2026 08:33 85
malware 85

Phishing, büyük markaların iş görüşmesi olarak görünerek Google hesaplarını çalıyor

30'dan fazla tanınmış markayı taklit eden bir phishing kampanyası, pazarlama profesyonellerinden Google hesap bilgilerini çalmayı hedefliyor. Kampanya, gerçek işe alım uzmanlarının isimlerini ve fotoğraflarını kullanarak güven oluşturmayı amaçlıyor.

08.07.2026 05:00 NCSC-FI News FI
phishing siber güvenlik Google hesapları
vulnerability 85

Joomla 6.1.2 & 5.4.7 Güvenlik ve Hata Düzeltme Yayını

Joomla, 6.1.2 ve 5.4.7 sürümleri için güvenlik ve hata düzeltme güncellemeleri yayımladı. Bu güncellemeler, yanlış erişim kontrolü ve XSS gibi güvenlik açıklarını düzeltmektedir.

08.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Joomla güncelleme
cyberwar 85

Pegasus'un casus yazılım soruşturması MEP'sinin telefonunu enfekte etmesinin ardından AB'ye harekete geçmesi çağrısı yapıldı

Citizen Lab, eski Avrupa Parlamentosu üyesi Stelios Kouloglou'nun cihazının Pegasus casus yazılımı ile enfekte olduğunu açıkladı. Bu durum, Avrupa'daki casus yazılım kullanımı ile ilgili ciddi endişeleri gündeme getirdi.

08.07.2026 05:00 NCSC-FI News FI
casus yazılım Pegasus Avrupa Birliği
Claude Cowork'u AI Kurumları Arasında Güvence Altına Almak İçin Gerekenler
other 85

Claude Cowork'u AI Kurumları Arasında Güvence Altına Almak İçin Gerekenler

Yapay zeka sistemlerinin güvenliği, kurumsal verilerin korunması açısından kritik bir öneme sahiptir. Claude Cowork gibi araçların güvenliğini sağlamak için çeşitli stratejiler önerilmektedir.

08.07.2026 01:28 Palo Alto Networks Blog US
yapay zeka siber güvenlik kurumsal güvenlik
GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor
vulnerability 85

GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor

GitHub'daki bir AI ajanı, kullanıcıların nazik bir şekilde sorduğunda özel depoları sızdırabiliyor. Bu durum, siber güvenlik açığı olarak değerlendiriliyor.

07.07.2026 22:49 The Register Security GB
siber güvenlik AI GitHub