vulnerability 85

ABD CISA, SonicWall ve Microsoft açıklarını Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, SonicWall ve Microsoft'un güvenlik açıklarını bilinen istismar edilen zafiyetler kataloğuna ekledi. SonicWall, iki sıfır gün zafiyetinin aktif olarak istismar edildiğini doğruladı.

15.07.2026 13:49 Security Affairs IT
siber güvenlik zafiyet SonicWall
vulnerability 85

Beyaz Saray, AI Destekli 'Gold Eagle' Güvenlik Açığı Koordinasyon İnisiyatifini Başlattı

Beyaz Saray, 2 Haziran'da Başkan Trump tarafından imzalanan yapay zeka odaklı bir yürütme emrinden kaynaklanan 'Gold Eagle' adlı yeni bir güvenlik açığı koordinasyon programını başlattı.

15.07.2026 13:18 SecurityWeek US
siber güvenlik yapay zeka güvenlik açığı
vulnerability 85

Progress, ShareFile Kesintisinin Arkasındaki Sıfırıncı Gün Açığını Doğruladı

Progress, ShareFile'deki kesintinin nedeni olarak bir sıfırıncı gün açığını doğruladı ve bu açığı gidermek için bir düzeltme yayımladı. Müşterilerin erişimini yeniden sağlamak için bu düzeltmeyi uygulamaları gerekiyor.

15.07.2026 12:48 SecurityWeek US
sıfırıncı gün açığı güvenlik ShareFile
vulnerability 85

CISA, yöneticileri aktif olarak istismar edilen SharePoint açıklarını yamalamaları konusunda uyarıyor

CISA, internet üzerinden erişilebilen SharePoint Server örneklerinde üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Yöneticilerin bu açıkları kapatmaları gerektiği vurgulandı.

15.07.2026 12:44 BleepingComputer US
CISA SharePoint güvenlik açığı
vulnerability 85

ICS Yamanlama Salısı: Siemens, Schneider, Rockwell Tarafından Düzeltmeler Yapıldı

Siemens, Schneider ve Rockwell, ICS ürünlerinde tespit edilen güvenlik açıklarını düzeltmek için güncellemeler yayınladı. Bu durum, endüstriyel siber güvenlik açısından önemli bir gelişme olarak değerlendiriliyor.

15.07.2026 12:19 SecurityWeek US
siber güvenlik ICS güvenlik açığı
vulnerability 85

SonicWall, iki SMA 1000 sıfır gün zafiyetinin aktif istismarını uyarıyor

SonicWall, Secure Mobile Access (SMA) 1000 cihazlarını etkileyen iki sıfır gün zafiyetinin aktif olarak istismar edildiğini bildirdi. Zafiyetler, şirketin PSIRT ekibi tarafından keşfedildi.

15.07.2026 11:02 Security Affairs IT
siber güvenlik zafiyet SMA 1000
vulnerability 85

Kritik Güvenlik Açıkları, Yeni Chrome 150 ve Firefox 152 Güncellemeleri ile Kapatıldı

Chrome 150 ve Firefox 152 güncellemeleri, kritik güvenlik açıklarını kapatıyor. Firefox için kamuya açık bir istismar kodu mevcut, ancak henüz gerçek dünyada bir istismar gözlemlenmedi.

15.07.2026 10:24 SecurityWeek US
güvenlik tarayıcı güncelleme
vulnerability 85

Roundcube: Güvenlik güncellemeleri 1.6.17 ve 1.7.2 yayınlandı

Roundcube Webmail 1.6.17 ve 1.7.2 sürümleri için güvenlik güncellemeleri yayınlandı. Bu güncellemeler, XSS ve kullanıcı adı sahteciliği gibi kritik güvenlik açıklarını içeriyor.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Roundcube
vulnerability 75

Çeşitli Netgear Güvenlik Açıkları

Netgear cihazlarında bir dizi güvenlik açığı belirlendi. Bu açıklar, kullanıcıların yetkisiz değişiklikler yapmasına ve sistemlerin güvenliğini tehdit etmesine yol açabilir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Netgear siber güvenlik
vulnerability 85

Güvenlik Uyarısı: TP-Link Archer VX1800v'de Birden Fazla Güvenlik Açığı (CVE-2026-15427, CVE-2026-15428 & CVE-2026-15429)

TP-Link Archer VX1800v yönlendiricisinde bulunan CVE-2026-15427, CVE-2026-15428 ve CVE-2026-15429 numaralı güvenlik açıkları, OS komut enjeksiyonu ve yetki yükseltme gibi ciddi riskler barındırıyor. Resmi bir düzeltme mevcut.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı TP-Link yönlendirici
vulnerability 85

FortiAuthenticator: GUI'de Sınır Dışı Okuma

FortiAuthenticator'da bulunan bir out of bounds read açığı, uzaktan kimlik doğrulaması gerektirmeden saldırganların hassas bilgilere erişmesine imkan tanıyor. Resmi bir düzeltme mevcut.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı FortiAuthenticator siber güvenlik
vulnerability 75

FortiClientEMS: FortiClient EMS ile AD Connector iletişiminde sertifika doğrulama hatası

FortiClient EMS'de, AD Connector ile iletişimde sertifika doğrulama eksikliği nedeniyle uzaktan kimlik doğrulaması yapılmadan saldırganların taklit yapabilmesi mümkün hale geliyor. Bu durum, CVE-2026-59836 olarak sınıflandırılan bir güvenlik açığı ile ilişkilidir.

15.07.2026 05:00 NCSC-FI Vulns FI
sertifika doğrulama güvenlik açığı siber güvenlik