vulnerability 90

Bitwarden Sunucusu - Bitwarden Sunucusunda Kritik Güvenlik Açığı

Bitwarden Server 2026.6.0'dan önceki sürümlerde, bir kullanıcının e-posta doğrulaması yapılmadan yetkisiz erişim sağlanabiliyor. Bu durum, saldırganların başka kullanıcıların anahtarlarına ulaşmasına ve hesaplarını ele geçirmesine olanak tanıyor.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Bitwarden siber güvenlik
vulnerability 85

Progress, ShareFile sıfır gün açığının Storage Zone kapatmasına neden olduğunu doğruladı

Progress Software, ShareFile Storage Zone Controller'ların acil kapatılmasının arkasında yüksek şiddetli bir sıfır gün açığı olduğunu doğruladı. Şirket, bu açığı gidermek için güvenlik güncellemeleri yayınladı.

15.07.2026 05:00 NCSC-FI News FI
sıfır gün güvenlik açığı siber güvenlik
other 75

Son DShield SIEM Güncellemesi

DShield SIEM'in son güncellemesi, ELK stack versiyon 8.19.15'i kullanıyor ve bazı yeni panolar ile loglar içeriyor.

15.07.2026 04:38 SANS ISC Diary US
SIEM güncelleme siber güvenlik
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
vulnerability 85

SonicWall, SMA1000 zafiyetlerinin sıfırıncı gün saldırılarında istismar edildiğini uyarıyor, hemen yamanız gerekiyor

SonicWall, SMA1000 cihazlarındaki CVE-2026-15409 ve CVE-2026-15410 zafiyetlerinin kötü niyetli aktörler tarafından istismar edildiğini duyurdu. Kullanıcıların yeni güvenlik güncellemelerini yüklemeleri gerektiği vurgulandı.

15.07.2026 00:23 BleepingComputer US
siber güvenlik zafiyet güncelleme
cyberwar 85

İspanyol Polisi 140 Milyon Euro'luk Siber Dolandırıcılık Çetesi'ni Çökertti, Dört Kişi Tutuklandı

İspanyol polisi, yatırım dolandırıcılığı ve iş e-posta saldırıları yoluyla 140 milyon Euro kazanan bir siber suç örgütünü çökertti. Dört kişi tutuklandı.

14.07.2026 23:23 BleepingComputer US
siber güvenlik dolandırıcılık siber suç
cyberwar 85

ABD Hazine Bakanlığı, Milyarlarca Dolarlık Ransomware Kayıplarının Arkasındaki VPN Sağlayıcısını ve Kriptör Satıcısını Yaptırım Altına Aldı

ABD Hazine Bakanlığı, 1VPNS adlı bir VPN sağlayıcısını ve bir kriptör satıcısını, ransomware gruplarına sağladıkları araçlar nedeniyle yaptırım altına aldı. Bu gruplar, kritik altyapıya milyarlarca dolara mal olan saldırılara neden oldu.

14.07.2026 22:47 Security Affairs IT
ransomware VPN yaptırım
malware 85

Neredeyse 300 GitHub deposu, malware yaymak için meşru yazılım gibi davranıyor

Yaklaşık 300 sahte GitHub deposu, meşru yazılımlar gibi davranarak infostealer malware dağıtmak için kullanılıyor. Bu tür sahte projeler, kullanıcıların güvenliğini tehlikeye atıyor.

14.07.2026 22:15 BleepingComputer US
malware GitHub siber güvenlik
vulnerability 85

Microsoft, İki İstismar Edilen Sıfır Gün Dahil 622 Güvenlik Açığını Yamanladı

Microsoft, toplamda 622 güvenlik açığını kapatan bir güncelleme yayınladı. Bu güncellemeler arasında, Active Directory ve SharePoint Server'da istismar edilen iki sıfır gün açığı da bulunuyor.

14.07.2026 21:50 SecurityWeek US
güvenlik açığı Microsoft siber güvenlik
vulnerability 85

Microsoft, Windows 10 KB5099539 uzatılmış güvenlik güncellemesini yayınladı

Microsoft, Windows 10 KB5099539 uzatılmış güvenlik güncellemesini yayınladı. Bu güncelleme, Temmuz 2026 için 570 güvenlik açığını ve ek güvenlik düzeltmelerini içeriyor.

14.07.2026 21:49 BleepingComputer US
güvenlik güncellemesi Windows 10 siber güvenlik
vulnerability 85

NCSC-2026-0238 [1.00] [M/H] Microsoft Dynamics'taki Güvenlik Açığı Giderildi

Microsoft, Dynamics ürünlerinde bulunan bir güvenlik açığını düzeltmiştir. Açık, kötü niyetli giriş talepleri ile kötüye kullanılabilir ve özellikle internet üzerinden erişilebilen sistemler için risk taşımaktadır.

14.07.2026 21:42 NCSC NL Advisories NL
güvenlik açığı Microsoft Dynamics
vulnerability 85

NCSC-2026-0236 [1.00] [M/H] Microsoft Defender'daki Güvenlik Açıkları Giderildi

Microsoft, Defender'daki güvenlik açıklarını giderdi. Bu açıklar, kötü niyetli kişilerin sistem üzerinde yetki kazanarak zararlı kod çalıştırmasına ve hassas verilere erişmesine yol açabiliyordu.

14.07.2026 21:38 NCSC NL Advisories NL
Microsoft Defender güvenlik açığı