Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası

OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası

21.07.2026 06:52 75
vulnerability 75

Güvence için LLM Kullanımı (WP2SHELL) - PwnDefend

Haber, bir WordPress sitesinin güvenlik testlerinde LLM ve LLM tarafından oluşturulan scriptlerin kullanımını vurguluyor. Testler, belirli güvenlik açıklarının etkisiz hale getirildiğini gösteriyor.

21.07.2026 05:00 NCSC-FI News FI
güvenlik WordPress LLM
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 75

Estée Lauder, Oracle E-Business açığı aracılığıyla veri ihlalini duyurdu

Estée Lauder, Oracle E-Business Suite'teki bir güvenlik açığı nedeniyle müşteri verilerinin ihlal edildiğini açıkladı. Şirket, bu durumun insan kaynakları işlemlerini etkilediğini belirtti.

21.07.2026 01:39 BleepingComputer US
veri ihlali Oracle siber güvenlik
vulnerability 85

SonicWall SMA1000 zafiyetleri, özel malware yüklemek için sıfırıncı gün olarak istismar edildi

SonicWall SMA1000'deki iki zafiyet, saldırganlar tarafından sıfırıncı gün saldırılarında kullanılarak özel malware yüklenmesine olanak tanıdı. Bu zafiyetler, haftalarca istismar edildi.

21.07.2026 01:23 BleepingComputer US
SonicWall VPN malware
Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

21.07.2026 00:57 85
vulnerability 85

Cursor, Codex, Gemini CLI, Antigravity sandbox kaçışları ile vuruldu

Araştırmacılar, Cursor, Codex, Gemini CLI ve Antigravity yazılımlarındaki sandbox'ları aşmayı başardı. Bu durum, güvenlik açıkları ve güncellemelerle ilgili endişeleri artırıyor.

21.07.2026 00:14 BleepingComputer US
siber güvenlik malware sandbox
vulnerability 75

HPE güvenlik uyarısı (AV26-722)

HPE, Telco Automated Assurance v1.4 ve öncesi sürümlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

20.07.2026 19:02 Canada Cyber Alerts CA
güvenlik HPE vulnerabilities
vulnerability 75

Zimbra güvenlik duyurusu (AV26-721)

Zimbra, 20 Temmuz 2026 tarihinde, Zimbra Collaboration Suite Classic Web Client için güvenlik açıklarını gidermek amacıyla bir güvenlik duyurusu yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

20.07.2026 18:36 Canada Cyber Alerts CA
güvenlik güvenlik açığı Zimbra
vulnerability 85

Hackerlar, yeni yamanmış WordPress hatalarını istismar ediyor, milyonlarca web sitesini riske atıyor

WordPress yazılımındaki iki kritik güvenlik açığı, hackerların uzaktan on milyonlarca web sitesini ele geçirmesine olanak tanıyor. Siber güvenlik araştırmacıları, bu durumun ciddi bir tehdit oluşturduğunu belirtiyor.

20.07.2026 18:35 TechCrunch Security US
WordPress güvenlik açığı siber saldırı