vulnerability 85

PHP: güvenlik açıkları düzeltildi

PHP'nin çeşitli sürümlerinde tespit edilen güvenlik açıkları, saldırganların SQL enjeksiyonu yapmasına ve bellek bozulmasına neden olabiliyor. Resmi düzeltmeler yayınlandı.

31.07.2026 05:00 NCSC-FI Vulns FI
PHP güvenlik açığı CVE
vulnerability 85

Gladinet CentreStack: birden fazla güvenlik açığı düzeltildi

Gladinet CentreStack yazılımında, CVE-2026-54363 ve diğerleri dahil olmak üzere birden fazla güvenlik açığı düzeltildi. Açıkların CVSS puanları yüksek olup, sistemin güvenliğini tehlikeye atabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı CentreStack
vulnerability 90

Adobe Campaign Classic: Güvenlik güncellemesi mevcut

Adobe Campaign Classic, kullanıcı etkileşimi gerektirmeyen iki kritik güvenlik açığına sahiptir. CVE-2026-48449, yanlış yetkilendirme nedeniyle kod yürütme riski taşırken, CVE-2026-48448 SQL enjeksiyonu ile hassas verilerin ifşasına yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Adobe CVE
vulnerability 85

Paketlerinizi Güvence Altına Alın: Tedarik Zinciri İhlali için Azaltma Rehberi

Google Threat Intelligence Group, yazılım tedarik zinciri ihlalleri üzerine artan tehdit faaliyetlerini izliyor. Açık kaynak yazılım paketlerinin manipülasyonu ile gerçekleştirilen saldırılara karşı savunma stratejileri geliştirilmesi gerektiği vurgulanıyor.

31.07.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri açık kaynak yazılım
vulnerability 85

Samba AD DC sürümleri 4.0.0 ve sonrası: samba ad ldap karşılaştırma filtre enjeksiyonu ve güvenilir istekte karışıklık korumalı nitelikleri ifşa ediyor

Samba AD DC sürümlerinde bulunan bir LDAP Compare filtre enjeksiyonu açığı, yetkili kullanıcıların korumalı niteliklere erişmesine olanak tanıyor. Bu durum, tam alanın ele geçirilmesine yol açabilecek kritik bir güvenlik riski oluşturuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE LDAP Samba
vulnerability 90

Plesk: Plesk'in XML-RPC API'sinde Blind SQL injection

Plesk'in XML-RPC API'sinde bulunan CVE-2026-58046 kodlu bir güvenlik açığı, düşük yetkili bir kullanıcının SQL injection yaparak veritabanından rastgele veriler okumasına izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
SQL injection Plesk güvenlik açığı
vulnerability 85

JetBrains, kritik TeamCity uzaktan kod yürütme açığı konusunda uyarıyor

JetBrains, TeamCity On-Premises uygulamasında kritik bir kimlik doğrulama atlama açığı tespit etti. Bu açığın kötüye kullanılması, uzaktan kod yürütme ile sonuçlanabilir.

31.07.2026 01:01 BleepingComputer US
uzaktan kod yürütme güvenlik açığı JetBrains
vulnerability 75

Gladinet güvenlik danışmanlığı (AV26-765)

Gladinet, CentreStack ürününde tespit edilen güvenlik açıkları nedeniyle kullanıcıları güncellemeleri uygulamaya çağırıyor. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

30.07.2026 21:24 Canada Cyber Alerts CA
güvenlik açığı CentreStack Gladinet
vulnerability 75

PHP Grubu güvenlik danışmanlığı (AV26-764)

PHP Group, 8.2.33 ve daha eski sürümlerinde SQL enjeksiyonu ve out-of-bounds yazma gibi güvenlik açıkları bildirdi. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

30.07.2026 21:11 Canada Cyber Alerts CA
PHP güvenlik açığı SQL enjeksiyonu
Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor
vulnerability 85

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

30.07.2026 20:00 Wired Security US
vulnerability 85

Google, AI'nın Chrome'daki 1,072 güvenlik hatasını düzeltmesine yardımcı olduğunu söylüyor

Google, yapay zekanın Chrome'daki güvenlik açıklarını bulma ve düzeltme yeteneğini önemli ölçüde artırdığını belirtti. Son iki sürümde 1,072 güvenlik hatası giderildi.

30.07.2026 20:00 BleepingComputer US
AI güvenliği Chrome güvenlik açıkları
vulnerability 75

Kontrol Sistemleri: Phoenix Contact güvenlik tavsiyesi (AV26-762)

Phoenix Contact, CHARX SEC-3000, SEC-3050, SEC-3100 ve SEC-3150 modellerinde 1.9.1 öncesi firmware'lerde güvenlik açıkları olduğunu duyurdu. Kullanıcıların güncellemeleri uygulamaları gerektiği belirtiliyor.

30.07.2026 17:49 Canada Cyber Alerts CA
güvenlik açığı Phoenix Contact şarj kontrol cihazı