vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US

Yamanın Salı Günü - Temmuz 2026

15.07.2026 01:00 85
vulnerability 90

Microsoft Rekor 570 Güvenlik Açığını Kapatıyor

Microsoft, yapay zeka yardımıyla keşfedilen güvenlik açıkları nedeniyle 570 güvenlik açığını kapatan güncellemeler yayınladı. Bu, şirketin tarihindeki en yüksek güncelleme sayısı.

14.07.2026 22:22 Krebs on Security US
güvenlik açığı Microsoft yazılım güncellemesi
vulnerability 85

Microsoft Yamanası Salı Temmuz 2026 - AI Kıyameti Geldi

Microsoft'un Temmuz 2026 Patch Tuesday güncellemesi, 622 güvenlik açığı içeriyor. Bunlardan 62'si kritik seviyede ve bazıları daha önce istismar edilmiş.

14.07.2026 22:14 SANS ISC Diary US
güvenlik açığı Microsoft yazılım güncellemesi
vulnerability 85

NCSC-2026-0233 [1.00] [M/H] Microsoft Azure'daki Güvenlik Açıkları Giderildi

Microsoft, Azure bileşenlerinde bulunan güvenlik açıklarını düzeltmiştir. En ciddi açıklar, OpenAI ajanı ve Entra provisioning'de tespit edilmiştir.

14.07.2026 21:27 NCSC NL Advisories NL
Microsoft Azure güvenlik açığı

Araştırmacılar, Claude for Chrome Açığının Kötü Niyetli Uzantıların Gmail Okumasını Sağladığını Söyledi

14.07.2026 20:27 85
vulnerability 75

Tego AI, Claude Tag Slack Entegrasyonunun Yetkisiz Kurumsal Eylemleri Tetikleyebileceğini Buldu

Tego AI, Claude Tag'in Slack entegrasyonu aracılığıyla yetkisiz eylemlerin tetiklenebileceğini tespit etti. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

14.07.2026 19:47 HackRead GB
siber güvenlik Slack entegrasyon
vulnerability 85

ServiceNow güvenlik danışmanlığı (AV26-693)

ServiceNow, belirli ürünlerinde kritik bir güvenlik açığı tespit etti ve kullanıcıların bu açığı gidermek için güncellemeleri uygulamalarını tavsiye etti.

14.07.2026 17:34 Canada Cyber Alerts CA
güvenlik açığı ServiceNow güncelleme
vulnerability 85

Bir Exploit Çalıştırmadan Güvenlik Açığınızın Olup Olmadığını Bilmek Zorunda Değilsiniz

Picus, kritik sistemlerdeki güvenlik açıklarını test etmeden değerlendirmenin yollarını açıklıyor. TTP zincirleme yöntemi, exploitlerin gerektirdiği saldırı tekniklerini doğrulayarak açıkların varlığını belirlemeye yardımcı oluyor.

14.07.2026 17:00 BleepingComputer US
siber güvenlik açıklar exploit
vulnerability 85

SAP güvenlik danışmanlığı - Temmuz 2026 aylık güncellemesi (AV26-690)

SAP, 14 Temmuz 2026'da çeşitli ürünlerinde güvenlik açıklarını kapatmak için kritik güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları ve önerilen önlemleri gözden geçirmeleri teşvik edilmektedir.

14.07.2026 16:54 Canada Cyber Alerts CA
SAP güvenlik açıklar
vulnerability 85

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 16:48 The Hacker News US
RabbitMQ güvenlik açığı OAuth
vulnerability 75

CVE-2026-55040: Microsoft SharePoint JWT Token Kimlik Doğrulama Atlatma (DÜZENLENDİ)

CVE-2026-55040, Microsoft SharePoint'teki bir kimlik doğrulama atlatma açığıdır. Bu açık, uzaktan kimlik doğrulama gerektirmeden kötü niyetli bir kullanıcının SharePoint sunucusunda işlem yapmasına olanak tanır.

14.07.2026 16:00 Rapid7 US
CVE Microsoft SharePoint