vulnerability 85

Arista, VeloCloud Orchestrator'daki sıfırıncı gün açığını yamanladı

Arista, VeloCloud Orchestrator'daki yüksek öncelikli bir komut enjeksiyonu zafiyetini düzeltmek için bir yamanın yayımlandığını duyurdu. Bu zafiyet, saldırılar sırasında aktif olarak istismar ediliyordu.

28.07.2026 01:49 BleepingComputer US
sıfırıncı gün komut enjeksiyonu güvenlik açığı
vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 85

NCSC-2026-0254 [1.00] [M/H] Oracle veritabanı ürünlerinde güvenlik açıkları giderildi

Oracle, veritabanı ürünlerinde 158 güvenlik açığını gidermiştir. Bu açıklar arasında HTTP request smuggling ve yetkisiz erişim gibi ciddi güvenlik tehditleri bulunmaktadır.

22.07.2026 17:00 NCSC NL Advisories NL
Oracle güvenlik açığı veritabanı
OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası
vulnerability 75

OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası

OVH, Januscape adlı kritik bir güvenlik açığını düzeltmek için toplu yeniden başlatma planını duyurdu. Fransız bulut hizmeti, Debian'a bir yamanın geri alındığını ve müşteri onayı olmaksızın uygulandığını belirtti.

21.07.2026 06:52 The Register Security GB
vulnerability 75

Güvence için LLM Kullanımı (WP2SHELL) - PwnDefend

Haber, bir WordPress sitesinin güvenlik testlerinde LLM ve LLM tarafından oluşturulan scriptlerin kullanımını vurguluyor. Testler, belirli güvenlik açıklarının etkisiz hale getirildiğini gösteriyor.

21.07.2026 05:00 NCSC-FI News FI
güvenlik WordPress LLM
vulnerability 85

Kontrol sistemleri için CISA ICS güvenlik tavsiyeleri (AV26-718)

CISA, 13-19 Temmuz 2026 tarihleri arasında, birçok endüstriyel kontrol sistemi ürünündeki güvenlik açıklarını ele alan tavsiyeler yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları teşvik ediliyor.

20.07.2026 18:23 Canada Cyber Alerts CA
CISA ICS güvenlik açıkları
vulnerability 85

IBM güvenlik danışmanlığı (AV26-715)

IBM, çeşitli ürünlerinde kritik güvenlik açıkları için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları gerektiği vurgulanmaktadır.

20.07.2026 18:14 Canada Cyber Alerts CA
güvenlik IBM güncelleme
vulnerability 75

WP2SHELL Güncellemesi - PwnDefend

Pwndefend.com üzerinde yapılan siber saldırı girişimleri başarısız oldu. Ancak, yapılan örneklemeye göre, bazı WordPress siteleri hala yamanmamış durumda.

20.07.2026 05:00 NCSC-FI News FI
siber güvenlik WordPress güvenlik açığı
CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

18.07.2026 01:23 85
vulnerability 85

NCSC-2026-0247 [1.00] [M/H] Splunk Enterprise ve Splunk Cloud Platform'daki Güvenlik Açıkları Giderildi

Splunk, Enterprise ve Cloud Platform ürünlerinde üç önemli güvenlik açığını kapattı. Bu açıklar, yetkisiz erişim ve hassas verilerin değiştirilmesi gibi riskler oluşturuyordu.

17.07.2026 17:27 NCSC NL Advisories NL
güvenlik açığı Splunk siber güvenlik
vulnerability 85

NCSC-2026-0230 [1.01] [M/H] SAP Ürünlerinde Güvenlik Açıkları Giderildi

SAP, NetWeaver, Commerce Cloud ve diğer ürünlerinde bulunan güvenlik açıklarını düzeltmiştir. Açıklar, bellek hasarı, HTTP istek kaçırma ve uzaktan kod yürütme gibi çeşitli güvenlik sorunlarını içermektedir.

17.07.2026 11:17 NCSC NL Advisories NL
SAP güvenlik açığı siber güvenlik
vulnerability 85

Fortinet güvenlik uyarısı (AV26-351) – Güncelleme 2

Fortinet, 14 Nisan 2026'da yayınladığı güvenlik uyarılarında, birçok ürünündeki kritik güvenlik açıklarını güncelledi. CISA, CVE-2026-39808'i bilinen istismarlar veritabanına ekledi.

16.07.2026 22:18 Canada Cyber Alerts CA
Fortinet güvenlik açığı CISA