vulnerability 85

Google Chrome Masaüstü için Stabil Kanal Güncellemesi Yayınladı

Google Chrome, Windows, Mac ve Linux için stabil kanal güncellemesi ile 4 güvenlik açığını kapatıyor. Güncelleme, önümüzdeki günlerde ve haftalarda dağıtılacak.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Chrome
vulnerability 65

Ricoh yazıcılar ve Çok Fonksiyonlu Yazıcılar (MFP'ler) SSH port yönlendirmesi kısıtlaması eksik

Ricoh'un bazı yazıcı serileri, SSH hizmeti sunmasına rağmen SSH port yönlendirmesi için herhangi bir kısıtlama uygulamamaktadır. Bu durum, potansiyel bir güvenlik açığı olarak değerlendirilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik yazıcı SSH
vulnerability 85

Avustralyalı enerji sağlayıcısı Origin, veri ihlalinin müşteri verilerini ifşa ettiğini söylüyor

Origin Energy, yetkisiz bir erişim sonucu müşteri verilerinin sızdırıldığını açıkladı. Sızdırılan veriler arasında hassas kişisel bilgiler de bulunuyor.

23.07.2026 23:14 BleepingComputer US
veri ihlali siber güvenlik müşteri verisi
vulnerability 85

ABD CISA, Microsoft SharePoint ve Check Point SmartConsole açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, SharePoint ve Check Point SmartConsole'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Ayrıca DD-WRT, Langflow ve WordPress açıkları da eklendi.

23.07.2026 23:10 Security Affairs IT
siber güvenlik açıklar CISA
Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı
vulnerability 85

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 21:36 The Hacker News US
vulnerability 85

OpenAI, Saldırganların Yapay Zeka İçeriden Öğrenicisi Oluşturmasına İzin Veren ChatGPT Ajanı Zafiyetini Düzeltti

OpenAI, ChatGPT ajansındaki bir zafiyeti giderdi. Bu zafiyet, saldırganların bir kuruluşa görünmez bir yapay zeka ajanı yerleştirmesine ve uzaktan kontrol etmesine izin veriyordu.

23.07.2026 18:09 SecurityWeek US
siber güvenlik yapay zeka zafiyet
vulnerability 85

Yamaların Sonu mu? Mitolojik Dönem Sonrası Zafiyet Yönetimi

Makale, zafiyet yönetiminin günümüzdeki zorluklarını ve geleneksel yamalama yöntemlerinin etkisizliğini tartışıyor. Yeni nesil tehditlere karşı daha etkili stratejilerin geliştirilmesi gerektiği belirtiliyor.

23.07.2026 18:00 SecurityWeek US
zafiyet yönetimi siber güvenlik yama
vulnerability 85

JetBrains güvenlik danışmanlığı (AV26-739)

JetBrains, GoLand, IntelliJ IDEA ve PhpStorm ürünlerinde güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri yapmaları gerektiği vurgulanıyor.

23.07.2026 17:32 Canada Cyber Alerts CA
güvenlik güncelleme JetBrains
Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

23.07.2026 16:27 85
Bir ChatGPT bağlantısı, şirketinize bir kötü niyetli yapay zeka ajanı sokabilir

Bir ChatGPT bağlantısı, şirketinize bir kötü niyetli yapay zeka ajanı sokabilir

23.07.2026 16:02 85
Dokuz Yıllık RefluXFS Linux Açığı, Yerel Kullanıcılara Varsayılan RHEL Kurulumlarında Root Erişimi Sağlıyor
vulnerability 85

Dokuz Yıllık RefluXFS Linux Açığı, Yerel Kullanıcılara Varsayılan RHEL Kurulumlarında Root Erişimi Sağlıyor

RefluXFS, yerel kullanıcıların root erişimi elde etmesine olanak tanıyan bir Linux çekirdek açığıdır. Bu açık, Red Hat Enterprise Linux ve türevlerinde bulunuyor ve CVE-2026-64600 olarak izleniyor.

23.07.2026 11:04 The Hacker News US
Linux güvenlik açığı root erişimi
Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
güvenlik açığı Check Point SmartConsole