ACİL - Progress, ShareFile Müşterilerine Güvenlik Tehdidi Nedeniyle Depolama Alanı Kontrolörlerini Kapatmalarını Söyledi
vulnerability 85

ACİL - Progress, ShareFile Müşterilerine Güvenlik Tehdidi Nedeniyle Depolama Alanı Kontrolörlerini Kapatmalarını Söyledi

Progress Software, ShareFile kullanıcılarına güvenlik tehdidi nedeniyle Windows sunucularını kapatmalarını bildirdi. Şirket, etkilenen hesaplara erişimi geçici olarak devre dışı bıraktı.

10.07.2026 19:30 The Hacker News US
Altı Yeni U-Boot Açığı, Kötü Niyetli Görüntülerin Cihazları Çökertmesine veya Başlangıçta Kod Çalıştırmasına İzin Verebilir

Altı Yeni U-Boot Açığı, Kötü Niyetli Görüntülerin Cihazları Çökertmesine veya Başlangıçta Kod Çalıştırmasına İzin Verebilir

10.07.2026 18:57 85
vulnerability 75

Stack Simülatörü

Stack, programların geçici verileri depoladığı bir bellek alanıdır ve bu yapı, kötü niyetli saldırganlar tarafından istismar edilebilir. Fonksiyon çağrıları sırasında stack'in nasıl kullanıldığı ve aşırı büyümesinin tehlikeleri açıklanıyor.

10.07.2026 18:52 SANS ISC Diary US
yazılım güvenliği bellek yönetimi siber saldırılar
vulnerability 85

Saldırganlar Gitea Docker imajındaki kritik kimlik doğrulama atlatmasını istismar ediyor

Saldırganlar, Gitea'nın resmi Docker imajındaki kritik bir kimlik doğrulama atlatma açığını istismar ediyor. Bu açık, saldırganların herhangi bir kullanıcıyı, yöneticiler dahil, taklit etmesine imkan tanıyor.

10.07.2026 18:48 BleepingComputer US
güvenlik açığı Docker Gitea
Lazer Saldırısı, Yamanamayan Kartlardaki Tangem Cüzdan Şifrelerini Sıfırlıyor

Lazer Saldırısı, Yamanamayan Kartlardaki Tangem Cüzdan Şifrelerini Sıfırlıyor

10.07.2026 17:51 85
Araştırmacı, WhatsApp'tan Ana Bilgisayara Saldırı Zincirini Üç OpenClaw Açığı ile Detaylandırdı
vulnerability 85

Araştırmacı, WhatsApp'tan Ana Bilgisayara Saldırı Zincirini Üç OpenClaw Açığı ile Detaylandırdı

OpenClaw yapay zeka asistanındaki üç güvenlik açığı, kötü niyetli kişiler tarafından istismar edildiğinde, kimlik bilgisi çalınması ve yetki yükseltme gibi tehlikeler yaratabilir. Bu açıklar artık kapatılmıştır.

10.07.2026 17:19 The Hacker News US
siber güvenlik açıklar WhatsApp
Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor
vulnerability 85

Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor

XQUIC, Alibaba'nın QUIC ve HTTP/3 kütüphanesinde bulunan bir güvenlik açığı, uzaktan istemcilerin sunucuları çökertmesine neden olabiliyor. Açığın düzeltilmesi için bir yamanın mevcut olmadığı belirtiliyor.

10.07.2026 14:47 The Hacker News US
güvenlik açığı HTTP/3 XQUIC
vulnerability 85

Zimbra, müşterilerini kritik web istemcisi XSS açığını yamalamaya çağırıyor

Zimbra güvenlik ekibi, Zimbra Collaboration suite'e erişim sağlayan Classic Web Client'ta bulunan kritik bir güvenlik açığını kapatmaları için müşterilerini uyardı.

10.07.2026 14:47 BleepingComputer US
güvenlik açığı XSS Zimbra
281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme
vulnerability 85

281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme

Araştırmacılar, Google Play Store'daki en popüler 281 ücretsiz VPN uygulamasını test etti ve birçok uygulamanın kullanıcı trafiğini koruma konusunda başarısız olduğunu buldu. Bu uygulamalardan 29'u, kullanıcı trafiğinin dışarı sızmasına neden oluyor.

10.07.2026 13:56 The Hacker News US
VPN güvenlik siber güvenlik
vulnerability 85

İki günde iki Chrome güncellemesi kritik güvenlik açıklarını kapatıyor

Chrome tarayıcısında kritik güvenlik açıklarını gidermek için iki güncelleme yayınlandı. Kullanıcıların güncellemeleri yapmaları önem arz ediyor.

10.07.2026 13:32 Malwarebytes Labs US
güvenlik Chrome güncelleme
Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor
vulnerability 85

Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor

Coinspect güvenlik firması, 'Ill Bloom' adını verdiği bir kripto cüzdan açığını açıkladı. Bu açık, bazı cüzdan yazılımlarının kurtarma ifadesini zayıf rastgelelik ile oluşturmasından kaynaklanıyor ve saldırganlar bu durumu kullanarak cüzdanları boşaltabiliyor.

10.07.2026 12:00 The Hacker News US
siber güvenlik kripto para açıklar
vulnerability 85

NCSC-2026-0223 [1.00] [M/H] BeyondTrust Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişimdeki Güvenlik Açıkları Giderildi

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde tespit edilen güvenlik açıklarını giderdi. Bu açıklar, saldırganların önceden kimlik doğrulama gerektirmeden erişim kontrolünü aşmasına olanak tanıyordu.

10.07.2026 08:54 NCSC NL Advisories NL
siber güvenlik güvenlik açığı uzaktan erişim