Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir
vulnerability 85

Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir

Ruby on Rails, Active Storage'da bulunan kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların özel dosyalara erişmesine olanak tanıyor.

29.07.2026 21:10 The Hacker News US
Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

29.07.2026 18:39 95
vulnerability 85

CVSS 10.0 RufRoot Açığı, Saldırganların Ruflo'yu Giriş Yapmadan Ele Geçirmesine İzin Verdi

Ruflo, kimlik doğrulaması olmadan erişim sağlayan CVSS 10.0 puanlı bir güvenlik açığını giderdi. Bu durum, yapay zeka sağlayıcılarının anahtarlarını ve verilerini tehlikeye atıyordu.

29.07.2026 17:58 HackRead GB
güvenlik açığı yapay zeka Ruflo
vulnerability 75

Adobe güvenlik danışmanlığı (AV26-756)

Adobe, Bridge ve Format Plugins ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği belirtiliyor.

29.07.2026 17:33 Canada Cyber Alerts CA
Adobe güvenlik açığı güncelleme
vulnerability 85

Broadcom, Ana Makine Kod Çalıştırmayı Sağlayan Kritik VMware ESXi Açığını Yamanladı

Broadcom, VMware ESXi için kritik bir güvenlik açığını (CVE-2026-47876) yamanarak, saldırganların sanal makinelerden ana makineye erişimini engelledi. Toplamda beş güvenlik açığına yönelik yamalar yayımlandı.

29.07.2026 16:02 Security Affairs IT
VMware güvenlik açığı yama
vulnerability 85

NCSC-2026-0269 [1.00] [M/H] VMware ürünlerinde güvenlik açıkları giderildi

VMware, vCenter ve ESX ürünlerinde kritik güvenlik açıklarını kapattı. Bu açıklar, authentication-bypass ve directory-traversal gibi ciddi tehditler içeriyordu.

29.07.2026 15:46 NCSC NL Advisories NL
VMware güvenlik açığı CVE
Mythos Doğru Soruyu Soruyor. Cevaplamıyor.

Mythos Doğru Soruyu Soruyor. Cevaplamıyor.

29.07.2026 15:15 75
Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi
vulnerability 85

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Nebula Security, bir Firefox JIT açığının kötü niyetli bir web sayfasına ziyaretle tetiklenebileceğini ve Tor Tarayıcısını da etkileyebileceğini bildirdi. CVE-2026-10702 olarak takip edilen bu hata, tarayıcıda rastgele kod yürütme imkanı tanıyor.

29.07.2026 14:57 The Hacker News US
CVE Tor Browser Firefox
vulnerability 85

Microsoft Secure Boot'ta Uzun Süreli Güvenlik Açığı

Microsoft'un Secure Boot özelliği, 14 yıllık varlığı boyunca ciddi bir güvenlik açığına sahip. ESET araştırmacıları, eski ve hatalı firmware görüntülerinin, basit bir teknikle korumayı aşmak için kullanılabileceğini keşfetti.

29.07.2026 14:01 Schneier on Security US
güvenlik açığı Microsoft Secure Boot
İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı
vulnerability 85

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

Check Point Security Management Server ve Multi-Domain Security Management Server'da bulunan CVE-2026-16232 kodlu güvenlik açığı, SmartConsole oturum açma sürecinde kimlik doğrulama atlamasına neden oluyor. Bu açık, aktif olarak istismar ediliyor.

29.07.2026 11:58 The Hacker News US
güvenlik açığı CVE Check Point
vulnerability 85

OVSwrap: başka bir Linux yerel kök zafiyeti

OVSwrap, LLM'lerin bellek güvenliği sorunlarını ele alarak keşfedilen bir Linux yerel kök zafiyetidir. Bu zafiyet, belirli Linux dağıtımlarını etkileyen ve hafıza hatalarıyla ilgili karmaşık mantık hataları içeren bir durumdur.

29.07.2026 05:00 NCSC-FI News FI
Linux güvenlik zafiyet
vulnerability 85

Red Hat OpenShift Sanalizasyon 4 ve Konteyner Platformu 4: Güvenlik Açıkları Düzeltildi

Red Hat, OpenShift Virtualization 4 ve Container Platform 4 için iki önemli güvenlik açığını düzeltti. CVE-2026-49332, kimlik taklidi riskine yol açan bir zafiyet içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Red Hat