vulnerability 85

NCSC-2026-0219 [1.00] [M/H] GitHub Enterprise Server'daki Güvenlik Açıkları Giderildi

GitHub, GitHub Enterprise Server'ın 3.21 ve 3.22 sürümlerinden önceki versiyonlarında bulunan birkaç güvenlik açığını kapattı. Açıklar arasında XSS, UI yanlış temsil ve eksik yetkilendirme gibi sorunlar yer alıyor.

03.07.2026 11:21 NCSC NL Advisories NL
GitHub güvenlik açığı XSS
vulnerability 75

Hükümet ve Sağlık Sektörleri Küresel E-posta Güvenliğinde En Zayıf Halkalar

Hükümet ve sağlık sektörlerinin e-posta güvenliği zayıf durumda. Analiz, 5,849 alan adı üzerinde yapılan incelemelerde, SPF, DMARC, DKIM ve MTA-STS gibi standart e-posta kimlik doğrulama protokollerinin eksik olduğunu ortaya koymuştur.

03.07.2026 11:01 Security Affairs IT
e-posta güvenliği phishing siber güvenlik
vulnerability 85

Kritik Cursor AI Kod Editörü Açıkları, OS Seviyesinde Uzaktan Kod Yürütmeye Yol Açabilir

Cursor AI kod editöründeki DuneSlide güvenlik açıkları, kullanıcı etkileşimi olmadan zararlı kodların işletim sisteminde çalıştırılmasına olanak tanıyor. Bu durum, yazılımın güvenliğini ciddi şekilde tehlikeye atıyor.

03.07.2026 10:57 SecurityWeek US
siber güvenlik yazılım açığı uzaktan kod yürütme
vulnerability 95

SUSE Rancher Fleet'te Kritik Güvenlik Açığı

SUSE Rancher Fleet'te bulunan kritik bir güvenlik açığı, çoklu kiracı ortamlarında farklı kiracıların aynı alt kümeleri paylaşmasını etkiliyor. Açığın CVSS puanı 9.9 olarak belirlenmiş ve resmi bir düzeltme önerilmiştir.

03.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rancher Fleet
vulnerability 85

CISA, Birçok Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, ST Engineering iDirect ve CubeSpace ürünleri için bir dizi güvenlik açığı duyurdu. Bu açılara yönelik resmi düzeltmeler sağlanmıştır.

03.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik endüstriyel kontrol sistemleri CISA
vulnerability 85

Microsoft Edge (Chromium tabanlı) Uzaktan Kod Yürütme Açığı

Microsoft Edge (Chromium tabanlı) tarayıcısında, yetkili bir saldırganın ağ üzerinden kod yürütmesine izin veren bir 'use after free' açığı bulundu. Bu açığın CVSS puanı 8.3 olarak değerlendirildi.

03.07.2026 05:00 NCSC-FI Vulns FI
Microsoft Edge güvenlik açığı
vulnerability 90

Ubiquiti Ürünlerinde Birden Fazla Kritik Güvenlik Açığı

Ubiquiti, Security Advisory Bulletin #066 ile çeşitli güvenlik açıkları hakkında bilgi verdi ve bu açıklar için düzeltmeler sundu. Kritik seviyede olan bu açıklar, birçok Ubiquiti ürününü etkilemektedir.

03.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Ubiquiti siber güvenlik
vulnerability 85

37oC, Ve Tek Düşündüğümüz Şey ColdFusion

Adobe, ColdFusion'un çeşitli sürümlerinde bulunan güvenlik açıklarını içeren bir güvenlik danışmanlığı yayınladı. Etkilenen sürümler arasında ColdFusion 2025 ve 2023 yer alıyor.

03.07.2026 05:00 NCSC-FI News FI
güvenlik açığı Adobe ColdFusion
vulnerability 85

Adobe güvenlik tavsiyesi (AV26-647) – Güncelleme 1

Adobe, ColdFusion ve Campaign Classic gibi ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları önemlidir.

02.07.2026 22:38 Canada Cyber Alerts CA
Adobe güvenlik açığı güncelleme
Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor
vulnerability 85

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

Anubis ransomware operasyonuna bağlı tehdit aktörleri, Citrix Bleed 2 (CVE-2025-5777) açığını kullanarak başlangıç erişimi elde ediyor. Bu tür saldırılarda, meşru uzaktan yönetim araçları ve kimlik bilgisi erişimi gibi yöntemler kullanılıyor.

02.07.2026 21:30 The Hacker News US
vulnerability 85

Google Chrome güvenlik tavsiyesi (AV26-648)

Google, 30 Haziran 2026 tarihinde Chrome'un masaüstü sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik tavsiyesi yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

02.07.2026 20:49 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

Cisco güvenlik tavsiyesi (AV26-646)

Cisco, Catalyst Center ve Secure Endpoint Connector gibi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye ediliyor.

02.07.2026 20:07 Canada Cyber Alerts CA
güvenlik Cisco açıklar