vulnerability 100

pgAdmin 4: birden fazla güvenlik açığı düzeltildi

pgAdmin 4'da birden fazla güvenlik açığı düzeltildi. Bu açıklar RCE, SQL injection, OS command injection ve tool permission bypass gibi saldırıları önlemek için gerekli.

01.08.2026 05:00 NCSC-FI Vulns FI
vulnerability pgAdmin 4
vulnerability 85

Paketlerinizi Güvence Altına Alın: Tedarik Zinciri İhlali için Azaltma Rehberi

Google Threat Intelligence Group, yazılım tedarik zinciri ihlalleri üzerine artan tehdit faaliyetlerini izliyor. Açık kaynak yazılım paketlerinin manipülasyonu ile gerçekleştirilen saldırılara karşı savunma stratejileri geliştirilmesi gerektiği vurgulanıyor.

31.07.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri açık kaynak yazılım
vulnerability 75

Veri Merkezlerinin Beşte Biri Saldırganların Kolay Erişiminde

Claroty, dünya genelindeki büyük veri merkezi tesislerinde 750,000 siber fiziksel sistemi analiz etti. Sonuçlar, her beş veri merkezi varlığından birinin saldırganların kolayca erişebileceği bir konumda olduğunu gösteriyor.

30.07.2026 12:28 SecurityWeek US
siber güvenlik veri merkezi saldırı riski
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
vulnerability 75

Mythos saldırısı 3. tur PQC algoritma adayını etkisiz hale getirdi

Mythos, HAWK algoritmasında yıllardır gizli kalmış bir zayıflığı ortaya çıkardı ve bu durum algoritmanın işlevselliğini etkisiz hale getirdi.

30.07.2026 01:07 Ars Technica US
vulnerability 85

Cisco, FMC statik kimlik bilgisi açığının sıfırıncı gün saldırılarında istismar edildiğini uyarıyor

Cisco, FMC'deki statik kimlik bilgileri açığının CVE-2026-20316 olarak takip edildiğini ve bu açığın sıfırıncı gün saldırılarında kullanıldığını bildirdi. Açık, yetkisiz erişim sağlamak için istismar ediliyor.

30.07.2026 00:35 BleepingComputer US
CVE güvenlik açığı Cisco

Anthropic, Microsoft'tan daha hızlı hatalar buluyor

29.07.2026 18:52 75
vulnerability 75

22 Yaşındaki IPMI Açığı 24,000 Sunucuyu Çevrimdışı Şifre Kırmaya Maruz Bırakıyor

24,650 kamuya açık BMC arayüzü, eski bir IPMI protokol açığı nedeniyle şifre karma değerlerini sızdırıyor. Bu durum, sunucuların çevrimdışı şifre kırma saldırılarına maruz kalmasına neden oluyor.

29.07.2026 12:10 HackRead GB
IPMI şifre kırma açık
vulnerability 85

Agentic Tarayıcılar Web Güvenliğini 20 Yıl Geriye Sardı

Agentic tarayıcılar, kullanıcıların işlerini kolaylaştırmak için tasarlanmış olsa da, güvenlik mekanizmalarının kaldırılması yeni saldırı olasılıklarını beraberinde getiriyor. Araştırmalar, bu tarayıcıların her birinin hacklenebilir olduğunu ortaya koydu.

29.07.2026 05:00 NCSC-FI News FI
agentic tarayıcılar güvenlik açıkları sosyal mühendislik
vulnerability 85

VulnCheck Zafiyet Durumu 1H-2026

2026'nın ilk yarısında, zafiyetlerin keşfi ve istismarında önemli bir artış gözlemlendi. Yapay zeka destekli zafiyet keşfi, yeni bir saldırı yüzeyi oluşturuyor ve bu durum, yazılım güvenliği açısından endişe verici.

29.07.2026 05:00 NCSC-FI News FI
zafiyet yapay zeka siber güvenlik

AI tarafından bulunan hatalar, abartıya rağmen istismar edilmesi daha kolay değil

28.07.2026 18:26 75