vulnerability 85

Telekom devi KDDI, veri ihlalinin 12 milyondan fazla kişiyi etkilediğini söylüyor

Japon telekomünikasyon devi KDDI, beş internet servis sağlayıcısı tarafından kullanılan bir e-posta platformuna yapılan saldırı sonucunda 12 milyon kişinin e-posta adresleri ve şifrelerinin ifşa edildiğini duyurdu.

08.07.2026 14:24 BleepingComputer US
veri ihlali siber güvenlik telekomünikasyon
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

08.07.2026 12:58 BleepingComputer US
siber güvenlik açıklar CISA
vulnerability 85

ABD CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder açıklarını bilinen istismar edilen açıklar kataloğuna ekledi

CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu güncelleme, bu yazılımların kullanıcıları için potansiyel riskler taşıdığını ortaya koyuyor.

08.07.2026 11:38 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

CISA, ABD Hükümeti Kodlarındaki Açıkları Avlamak İçin Anthropic'in Mythos AI'sını Kullanıyor

CISA, federal kodlardaki güvenlik açıklarını tespit etmek amacıyla Anthropic'in Mythos AI modelini kullanıyor. Bu yöntem, siber saldırılara karşı önceden önlem almayı amaçlıyor.

08.07.2026 10:24 Security Affairs IT
siber güvenlik yapay zeka açık tespiti
vulnerability 85

CISA, federal kurumların Cuma gününe kadar maksimum şiddetteki ColdFusion açığını kapatmasını emretti

CISA, Adobe ColdFusion platformundaki maksimum şiddetteki açığın acilen kapatılması gerektiğini duyurdu. Hükümet kurumları için bu durum, siber saldırılara karşı önlem almak adına kritik bir adım.

08.07.2026 10:16 BleepingComputer US
siber güvenlik açık CISA
vulnerability 85

CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

CISA, Adobe ColdFusion'daki bir yol geçişi açığı da dahil olmak üzere dört güvenlik açığını KEV kataloğuna ekledi. Bu açıkların aktif istismarına dair kanıtlar mevcut.

08.07.2026 08:33 The Hacker News US

GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor

07.07.2026 22:49 85
vulnerability 85

Tenda yönlendirici yazılımında gizli arka kapı yönetici erişimi sağlıyor

Birden fazla Tenda yönlendirici yazılım versiyonunda gizli bir kimlik doğrulama arka kapısı bulundu. Bu arka kapı, saldırganların cihazın web yönetim paneline yönetici erişimi kazanmasına neden olabilir.

07.07.2026 20:27 BleepingComputer US
siber güvenlik yönlendirici arka kapı
vulnerability 85

Kontrol sistemleri ABB güvenlik tavsiyesi (AV26-664)

ABB, Ability zenon ve APROL ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için önerilen önlemleri alması gerektiği vurgulanıyor.

07.07.2026 18:32 Canada Cyber Alerts CA
güvenlik açık ABB

Yazar AI Açığı, Ajan Önizlemelerinin Oturum Token'larını Kiracılar Arasında Sızdırmasına İzin Verebilir

07.07.2026 16:27 85
vulnerability 85

CISA, Hükümet Yazılımlarını Hatalar İçin Taramak Üzere Anthropic'in Mythos'unu Kullanıyor

CISA, hükümet yazılımlarındaki güvenlik açıklarını tespit etmek için Anthropic'in Mythos teknolojisini kullanıyor. Bu süreç, siber güvenlik alanında önemli bir adım olarak değerlendiriliyor.

07.07.2026 16:13 SecurityWeek US
CISA güvenlik yazılım
vulnerability 85

GitLost: GitHub'un AI Ajanı Özel Depo Verilerini Sızdırmaya İkna Edildi

Noma Labs, GitHub'un AI ajanının özel depo verilerini sızdırmasına neden olan GitLost adında bir prompt injection açığını detaylandırdı. Bu güvenlik açığı, yanlış yapılandırılmış bir kamu sorunuyla tetiklendi.

07.07.2026 16:00 HackRead GB
siber güvenlik AI GitHub