ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir
vulnerability 85

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 14:53 The Hacker News US
vulnerability 85

NCSC-2026-0263 [1.00] [M/H] ZohoCorp'un ManageEngine ADAudit Plus'taki Güvenlik Açığı Giderildi

ZohoCorp, ManageEngine ADAudit Plus versiyonlarında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin veriyordu.

24.07.2026 14:23 NCSC NL Advisories NL
güvenlik açığı ManageEngine ZohoCorp
apt 85

ABD Ajansları, Yamanmamış Zimbra Sunucularını Hedef Alan Laundry Bear Kampanyasını Uyarıyor

ABD hükümeti ve uluslararası ortakları, Laundry Bear adlı Rus grubunun yamanmamış Zimbra sunucularını hedef alarak e-posta hesaplarını çalmaya çalıştığını bildirdi. Bu durum, siber güvenlik açığına dikkat çekiyor.

24.07.2026 11:31 Security Affairs IT
siber güvenlik APT Zimbra
Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

24.07.2026 09:58 85
vulnerability 75

PowerDNS Güvenlik Danışmanlığı 2026-10: Birden Fazla Sorun

PowerDNS Recursor için yayınlanan güvenlik danışmanlığı, DNSSEC doğrulamasını atlatan ve önbellek zehirlenmesine yol açabilecek birkaç güvenlik açığı içeriyor. Resmi bir düzeltme önerilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
DNSSEC güvenlik açığı PowerDNS
vulnerability 90

CISA Yedi Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, yedi endüstriyel kontrol sistemi için kritik güvenlik açıkları hakkında uyarılar yayınladı. Bu uyarılar, ICS ile ilgili güvenlik sorunları ve istismarlar hakkında güncel bilgiler sunmaktadır.

24.07.2026 05:00 NCSC-FI Vulns FI
CISA güvenlik açıkları endüstriyel kontrol sistemleri
vulnerability 85

Google Chrome Masaüstü için Stabil Kanal Güncellemesi Yayınladı

Google Chrome, Windows, Mac ve Linux için stabil kanal güncellemesi ile 4 güvenlik açığını kapatıyor. Güncelleme, önümüzdeki günlerde ve haftalarda dağıtılacak.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Chrome
vulnerability 95

Logto Kimlik Platformunda Kimlik Doğrulama ve Yetkilendirme Hataları

Logto platformunda kimlik işleme hattını etkileyen birden fazla güvenlik açığı bulundu. Bu açıklar, kimlik doğrulama ve yetkilendirme kararlarının güvenilirliğini azaltarak saldırganların hesap sahipliği kontrollerini atlamasına olanak tanıyabilir.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik doğrulama yetkilendirme
apt 85

JadeProx: Bir Çin Bağlantılı Operasyonu OPSEC Hatası ile İzleme

JadeProx, bir Alibaba Cloud sunucusundaki bir güvenlik açığı sayesinde ortaya çıkan Çin merkezli bir siber operasyonu takip ediyor. Operasyon, çeşitli ülkelerdeki hedeflere yönelik siber saldırılar ve kimlik avı kampanyaları içeriyor.

24.07.2026 05:00 NCSC-FI News FI
siber saldırı kimlik avı Çin
vulnerability 65

Ricoh yazıcılar ve Çok Fonksiyonlu Yazıcılar (MFP'ler) SSH port yönlendirmesi kısıtlaması eksik

Ricoh'un bazı yazıcı serileri, SSH hizmeti sunmasına rağmen SSH port yönlendirmesi için herhangi bir kısıtlama uygulamamaktadır. Bu durum, potansiyel bir güvenlik açığı olarak değerlendirilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik yazıcı SSH
apt 85

Rus Devlet Destekli Siber Aktörler, Zimbra İşbirliği Suite Kullanıcılarını Hedef Alan Kimlik Avı Kampanyası Yürütüyor

Rus devlet destekli siber aktörler, Zimbra Collaboration Suite yazılımını kullanarak çeşitli Batılı hükümet ve ticari kuruluşları hedef alıyor. LAUNDRY BEAR olarak bilinen bu grup, hassas bilgileri toplamak amacıyla e-posta verilerini gizlice edinmeye odaklanıyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik avı APT
Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

23.07.2026 21:36 85