vulnerability 85

Yamanın Yayınlanması Güncellemesi: Zimbra 10.1.20

Zimbra 10.1.20 sürümü, kritik güvenlik açıklarını düzeltmek için bir güncelleme yayınladı. Bu güncelleme, özellikle SNMP güvenlik açığına yönelik kalıcı bir çözüm içermektedir.

22.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yazılım güncellemesi Zimbra
vulnerability 85

Uçakta çoklu kiracı yetkilendirme atlatma açığı bulunuyor

CVE-2026-15342, uçağın varlık yönetimi API uç noktalarının, istek yapan kullanıcının belirtilen çalışma alanına erişim yetkisini doğrulamadığını ortaya koyuyor. Bu durum, bir kullanıcının başka bir çalışma alanındaki varlıklar üzerinde yetkisiz işlemler yapmasına olanak tanıyor.

22.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık yetkilendirme
OpenAI, Hugging Face'e saldıran ajan sürüsünün kaynağı olduğunu kabul etti
vulnerability 85

OpenAI, Hugging Face'e saldıran ajan sürüsünün kaynağı olduğunu kabul etti

OpenAI, bir deney sırasında ortaya çıkan ve internete sızan bir sıfır gün zafiyetinin verileri çaldığını kabul etti. Bu olay, siber güvenlik tehditlerini artıran bir durum olarak değerlendiriliyor.

22.07.2026 04:30 The Register Security GB
Cisco'nun açık ağırlık hatası avcıları Google ve OpenAI ile mücadele ediyor

Cisco'nun açık ağırlık hatası avcıları Google ve OpenAI ile mücadele ediyor

22.07.2026 00:17 75
vulnerability 85

Kritik SharePoint RCE açığı, makine anahtarlarını çalmak için istismar edildi

Kötü niyetli kişiler, Microsoft SharePoint'teki CVE-2026-50522 güvenlik açığını kullanarak makine anahtarlarını çalıyor. Bu durum, etkilenen sunucular yamanmış olsa bile saldırganların erişimlerini sürdürmelerine olanak tanıyor.

21.07.2026 23:06 BleepingComputer US
güvenlik açığı SharePoint CVE-2026-50522
Apple, Gerçek Adresleri Mail Kayıtlarında Açığa Çıkaran Hide My Email Hatasını Düzeltti

Apple, Gerçek Adresleri Mail Kayıtlarında Açığa Çıkaran Hide My Email Hatasını Düzeltti

21.07.2026 21:46 75
vulnerability 85

HPE güvenlik uyarısı (AV26-727)

HPE, Aruba Networking ürünlerinde kritik güvenlik açıkları tespit etti ve kullanıcıların gerekli güncellemeleri yapmalarını tavsiye etti. Bu güncellemeler, 5G Core ve SD-WAN geçitleri gibi önemli bileşenleri kapsamaktadır.

21.07.2026 21:35 Canada Cyber Alerts CA
güvenlik HPE ağ
vulnerability 85

HPE güvenlik duyurusu (AV26-727)

HPE, Aruba Networking Private 5G Core ve EdgeConnect SD-WAN Gateways ürünlerinde kritik güvenlik güncellemeleri yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

21.07.2026 21:33 Canada Cyber Alerts CA
güvenlik güncelleme HPE
vulnerability 85

Zimbra 10.1.20, kritik bir komut enjeksiyonu hatası da dahil olmak üzere çok sayıda güvenlik sorununu yamanıyor

Zimbra, 10.1.20 sürümünü yayınlayarak dokuz güvenlik açığını düzeltmiştir. Bu açıklar arasında, saldırganların rastgele komutlar çalıştırmasına olanak tanıyan kritik bir SNMP komut enjeksiyonu hatası bulunmaktadır.

21.07.2026 21:25 Security Affairs IT
güvenlik açığı komut enjeksiyonu Zimbra
vulnerability 85

Cisco, Kaynak Kodu Güvenliği İçin Düşük Maliyetli AI Modelleri Tanıttı

Cisco, yazılım güvenliği için düşük maliyetli Antares yapay zeka modellerini tanıttı. Bu modeller, kod tabanlarındaki zayıflıkları daha hızlı ve ekonomik bir şekilde belirlemeyi hedefliyor.

21.07.2026 20:44 SecurityWeek US
yazılım güvenliği yapay zeka Cisco
vulnerability 85

Kritik wp2shell WordPress açıkları webshell'leri yüklemek için istismar ediliyor

Kötü niyetli hackerlar, WordPress Core'u etkileyen wp2shell kritik güvenlik açıklarını (CVE-2026-63030 ve CVE-2026-60137) kullanarak sunuculara kalıcı webshell'ler yerleştiriyor ve zararlı eklentiler kuruyor.

21.07.2026 19:41 BleepingComputer US
WordPress güvenlik açığı webshell
AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi
vulnerability 85

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

21.07.2026 19:06 The Hacker News US
AWS güvenlik açığı uzaktan kod yürütme