AI tarafından bulunan hatalar, abartıya rağmen istismar edilmesi daha kolay değil
vulnerability 75

AI tarafından bulunan hatalar, abartıya rağmen istismar edilmesi daha kolay değil

VulnCheck, AI ile keşfedilen zafiyetlerin çok azının saldırıya dönüştürüldüğünü belirtiyor. Bu durum, AI'nın güvenlik alanındaki etkisi konusunda şüpheler uyandırıyor.

28.07.2026 18:26 The Register Security GB
vulnerability 75

JetBrains güvenlik tavsiyesi (AV26-752)

JetBrains, TeamCity ürününde bir güvenlik açığı olduğunu duyurdu. Kullanıcıların güncellemeleri takip etmeleri ve gerekli önlemleri almaları gerektiği vurgulandı.

28.07.2026 17:36 Canada Cyber Alerts CA
güvenlik açığı JetBrains TeamCity
MDR'ın Bir Sonraki Evrimi: Önleyici Savunma ve Ajanik Soruşturma

MDR'ın Bir Sonraki Evrimi: Önleyici Savunma ve Ajanik Soruşturma

28.07.2026 16:00 85
vulnerability 75

24,000'den Fazla Açık Sunucu BMC'leri, Onlarca Yıllık Açık Nedeniyle Şifre Hash'lerini Sızdırıyor

İnternete açık olan 24,000'den fazla sunucu, Baseboard Management Controller (BMC) arayüzündeki 20 yıllık bir güvenlik açığı nedeniyle kimlik doğrulama şifrelerini sızdırıyor.

28.07.2026 15:10 BleepingComputer US
siber güvenlik açık sunucu
Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

28.07.2026 11:11 90
vulnerability 85

Yamanmamış Fastjson Güvenlik Açığı Saldırılarda İstismar Edildi

Fastjson kütüphanesindeki kritik bir uzaktan kod yürütme açığı, varsayılan yapılandırmalar altında kimlik doğrulama olmaksızın istismar edilebiliyor. Bu durum, sistemlerin güvenliğini tehlikeye atıyor.

28.07.2026 10:27 SecurityWeek US
güvenlik açığı uzaktan kod yürütme
vulnerability 85

Kritik Arista VeloCloud Orchestrator Açığı Sıfırıncı Gün Olarak Kullanıldı

Arista VeloCloud Orchestrator'da tespit edilen kritik bir OS komut enjeksiyonu açığı, on-premises dağıtımları etkiliyor. Saldırganlar, bu açık sayesinde yetkili iç işlevlere erişim elde edebiliyor.

28.07.2026 09:40 SecurityWeek US
vulnerability zero-day Arista
Microsoft, Yeni Siber Güvenlik AI Modelinin MDASH'ı %95.95 Başarıyla Yüzde 50 Daha Ucuza Vurabileceğini Söyledi
ai 85

Microsoft, Yeni Siber Güvenlik AI Modelinin MDASH'ı %95.95 Başarıyla Yüzde 50 Daha Ucuza Vurabileceğini Söyledi

Microsoft, MDASH içinde yeni bir siber güvenlik modeli olan MAI-Cyber-1-Flash'ı tanıttı. Bu model, CyberGym'de %95.95 başarı oranı elde etti ve mevcut en iyi kombinasyona göre maliyetleri %50 oranında azalttı.

28.07.2026 09:07 The Hacker News US
siber güvenlik yapay zeka Microsoft
Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
CVE güvenlik açığı komut enjeksiyonu
vulnerability 85

Ericsson Paket Çekirdek Kontrolörü (PCC): Güvenlik Bülteni, Temmuz 2026

Ericsson, Packet Core Controller için bir güvenlik bülteni yayınladı. Bu bültende, çeşitli CVE'ler ile birlikte, sistemdeki güvenlik açıklarının ciddiyeti ve resmi düzeltme çözümleri hakkında bilgi verilmektedir.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Ericsson
vulnerability 90

vBulletin < 6.2.2 kritik güvenlik açığı düzeltildi, POC mevcut

vBulletin 5.x ve 6.x sürümlerinde kritik bir eval injection güvenlik açığı bulundu. Bu açık, saldırganların belirli bir parametre aracılığıyla uzaktan PHP kodu çalıştırmasına izin veriyor.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE vBulletin
vulnerability 75

SQLite 3.41: Birden Fazla Güvenlik Açığı Düzeltildi

SQLite 3.41'deki kritik güvenlik açıkları, uzaktan saldırganların bellek hatalarına yol açarak uygulama çökmesine veya hassas bilgilerin sızmasına neden olabilir. Açıkların exploit edilmesi durumunda, sistemdeki bazı durumlarda rastgele kod çalıştırma riski de bulunmaktadır.

28.07.2026 05:00 NCSC-FI Vulns FI
SQLite güvenlik açığı CVE