vulnerability 85

Cisco'nun açık ağırlık hatalarını tespit eden modelleri Google ve OpenAI'ye meydan okuyor

Cisco, Antares-350M ve Antares-1B adını verdiği iki yeni model ile yazılım güvenlik açıklarını tespit etmeyi hedefliyor. Bu modeller, yalnızca onaylı kullanıcılar için Hugging Face üzerinden erişime sunulacak.

23.07.2026 05:00 NCSC-FI News FI
siber güvenlik yazılım model
vulnerability 75

LG, Akıllı TV Uygulamalarından Residential Proxy'leri Yasaklayacak

LG Electronics, akıllı TV'lerdeki uygulamalarda kullanıcıların TV'lerini sürekli bir residential proxy düğümü haline getiren uygulamaları askıya almayı planlıyor. Araştırmalar, LG'nin webOS mağazasında bulunan uygulamaların %42'sinin bu tür SDK'lar içerdiğini ortaya koydu.

23.07.2026 05:00 NCSC-FI News FI
siber güvenlik akıllı TV proxy
vulnerability 85

Güney Kore, dünya çapında diplomatları etkileyen veri ihlalini açıkladı

Güney Kore, Ulusal Diplomat Akademisi'nin çevrimiçi eğitim sistemine yapılan bir siber saldırı sonucunda diplomatların kişisel bilgilerinin çalındığını duyurdu. Olay, Nisan 2025'te gerçekleşti ve en az 6,000 kişiyi etkiledi.

23.07.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik diplomat
vulnerability 85

Atlassian güvenlik duyurusu (AV26-731)

Atlassian, Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira ve Sourcetree gibi ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

22.07.2026 18:48 Canada Cyber Alerts CA
güvenlik açık Atlassian
vulnerability 85

NCSC-2026-0262 [1.00] [M/H] Oracle MySQL Server ve MySQL Cluster'daki Güvenlik Açıkları Giderildi

Oracle, MySQL Server ve MySQL Cluster'daki çeşitli güvenlik açıklarını düzeltmiştir. Bu açıklar, saldırganların sunucu üzerinde tam kontrol sağlamasına ve hizmet reddi saldırıları gerçekleştirmesine olanak tanımaktadır.

22.07.2026 18:25 NCSC NL Advisories NL
güvenlik açığı Oracle MySQL
vulnerability 85

NCSC-2026-0258 [1.00] [M/H] Oracle Finansal Hizmetlerdeki Güvenlik Açıkları Giderildi

Oracle, Financial Services modüllerinde bulunan güvenlik açıklarını gidermiştir. Açıklar, kötü niyetli kod enjeksiyonu, yetkisiz erişim ve sistemin tamamen ele geçirilmesine yol açabilecek durumları içermektedir.

22.07.2026 18:20 NCSC NL Advisories NL
güvenlik açığı Oracle Finansal Hizmetler
vulnerability 85

Oracle güvenlik danışmanlığı - Temmuz 2026 çeyrek güncellemesi (AV26-729)

Oracle, çeşitli ürünlerinde kritik güvenlik güncellemeleri yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

22.07.2026 17:58 Canada Cyber Alerts CA
güvenlik Oracle güncelleme
vulnerability 90

NCSC-2026-0255 [1.00] [M/H] Oracle Commerce Platform'daki Güvenlik Açıkları Giderildi

Oracle, Commerce Platform ve Guided Search/Experience Manager'da 39 güvenlik açığını kapattı. Bu açıklar, saldırganların sistemlere yetkisiz erişim sağlamasına ve sistemin tamamen ele geçirilmesine yol açabiliyor.

22.07.2026 17:01 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor
vulnerability 85

Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor

Windmill platformundaki CVE-2026-29059 güvenlik açığı, yetkisiz dosya erişimine olanak tanıyor. Bu durum, siber saldırganların sunucu dosyalarını okumasına imkan veriyor.

22.07.2026 15:36 The Hacker News US
vulnerability 85

CISA, aktif olarak istismar edilen Langflow RCE açığı için acil eylem emri verdi

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek, ABD hükümetine bu açığın kapatılması için öncelik vermesini istedi.

22.07.2026 14:43 BleepingComputer US
siber güvenlik açık CISA
vulnerability 85

Sandbox Kaçışları Haftası

Pillar Research, çeşitli AI kodlama ajanlarının sandbox kaçışlarını ve sınır aşımını nasıl gerçekleştirdiğini ortaya koydu. Araştırma, mevcut sandbox tasarımlarının bu tehditlere yeterince hazırlıklı olmadığını gösteriyor.

22.07.2026 05:00 NCSC-FI News FI
sandbox güvenlik AI
vulnerability 75

Elasticsearch 8.19.18, 9.3.7, 9.4.4 Güvenlik Güncellemesi (ESA-2026-57)

Elasticsearch 8.19.18, 9.3.7 ve 9.4.4 sürümleri için önemli bir güvenlik güncellemesi yayınlandı. Bu güncelleme, düşük yetkili bir kullanıcının bellek tüketimini artırarak hizmet kesintisine neden olabilecek bir açığı kapatıyor.

22.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Elasticsearch güncelleme