vulnerability 80

Veeam Service Provider Console'da Güvenlik Açıkları

Veeam Service Provider Console'da güvenlik açıkları bulunmuştur. Bu açıklarla ilgili olarak, bir saldırgan sisteme bir yönetici gibi davranabilir ve bu sayede sisteme erişim sağlayabilir.

05.08.2026 20:21 NCSC NL Advisories NL
Veeam Service Provider Console Güvenlik Açıkları
IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın
vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB
vulnerability 85

Brown Health Medical Group-MA Veri İhlali 311,000 Bireyin Bilgilerini Açığa Çıkardı

Brown Health Medical Group-MA, sunucularına yapılan bir saldırı sonucunda 311,000 bireyin kişisel, tıbbi ve finansal verilerini ifşa etti. Olay, eski bir dosya sunucusundaki güvenlik açığından kaynaklandı.

05.08.2026 19:27 Security Affairs IT
veri ihlali siber güvenlik sağlık sektörü
vulnerability 85

CISA, hackerların Langflow, N-central, Apache Tomcat açıklarını istismar ettiğini uyarıyor

CISA, IBM Langflow, N-central ve Apache Tomcat yazılımlarındaki güvenlik açıklarının hackerlar tarafından istismar edildiğini duyurdu. Federal ajansların bu açıkları kapatmaları için acil önlem almaları gerektiği vurgulandı.

05.08.2026 18:51 BleepingComputer US
siber güvenlik açıklar CISA
Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

05.08.2026 18:14 85
Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

05.08.2026 17:27 85
vulnerability 75

Hewlett Packard Enterprise (HPE) güvenlik danışmanlığı (AV26-778)

Hewlett Packard Enterprise, EdgeConnect SD-WAN Orchestrator ürününde bir dizi güvenlik açığı bildirdi. Kullanıcıların, belirtilen güncellemeleri uygulamaları gerektiği vurgulanmaktadır.

05.08.2026 15:53 Canada Cyber Alerts CA
HPE güvenlik açığı SD-WAN
Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor
vulnerability 85

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 14:43 The Hacker News US
Linux güvenlik açığı Open vSwitch
Sızdırılan n8n API Token'ları Canlı Instance'ları Kimlik Bilgisi Hırsızlığına Maruz Bıraktı
vulnerability 85

Sızdırılan n8n API Token'ları Canlı Instance'ları Kimlik Bilgisi Hırsızlığına Maruz Bıraktı

GitGuardian araştırmacıları, kamuya açık GitHub paylaşımlarında sızdırılan 321 n8n instance'ının API token'larını buldu. Bu token'lar, yazılım zafiyeti olmaksızın hassas verilere ve alt kimlik bilgilerine erişim sağlamak için kullanılabilir.

05.08.2026 13:35 The Hacker News US
API sızdırma kimlik bilgisi hırsızlığı
vulnerability 85

Brezilya Sağlık Gözetim Veritabanı 79GB Hassas Kayıtları Açığa Çıkardı

Brezilya'nın SISVISA sağlık gözetim sistemi, 102,215 dosyayı şifre koruması olmadan çevrimiçi olarak açtı. Bu dosyalar arasında vergi kimlikleri ve kimlik belgeleri bulunuyor.

05.08.2026 13:21 HackRead GB
siber güvenlik veri sızıntısı sağlık verileri
CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor
vulnerability 85

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

05.08.2026 10:40 The Hacker News US
CISA güvenlik açığı istismar
vulnerability 80

Acrisure KARR BT ve DR-100

Acrisure KARR BT ve DR-100 sistemleri, Bluetooth şifreleme anahtarı paylaşımı nedeniyle siber güvenlik riskine sahiptir. Bu risk, bir saldırganın araç fonksiyonlarına erişmesine izin verebilir.

05.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik Bluetooth BT