vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
vulnerability 85

Cisco, FMC statik kimlik bilgisi açığının sıfırıncı gün saldırılarında istismar edildiğini uyarıyor

Cisco, FMC'deki statik kimlik bilgileri açığının CVE-2026-20316 olarak takip edildiğini ve bu açığın sıfırıncı gün saldırılarında kullanıldığını bildirdi. Açık, yetkisiz erişim sağlamak için istismar ediliyor.

30.07.2026 00:35 BleepingComputer US
CVE güvenlik açığı Cisco
Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir
vulnerability 85

Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir

Ruby on Rails, Active Storage'da bulunan kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların özel dosyalara erişmesine olanak tanıyor.

29.07.2026 21:10 The Hacker News US
Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

29.07.2026 18:39 95
Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

29.07.2026 18:31 85
vulnerability 85

CVSS 10.0 RufRoot Açığı, Saldırganların Ruflo'yu Giriş Yapmadan Ele Geçirmesine İzin Verdi

Ruflo, kimlik doğrulaması olmadan erişim sağlayan CVSS 10.0 puanlı bir güvenlik açığını giderdi. Bu durum, yapay zeka sağlayıcılarının anahtarlarını ve verilerini tehlikeye atıyordu.

29.07.2026 17:58 HackRead GB
güvenlik açığı yapay zeka Ruflo
vulnerability 75

Adobe güvenlik danışmanlığı (AV26-756)

Adobe, Bridge ve Format Plugins ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği belirtiliyor.

29.07.2026 17:33 Canada Cyber Alerts CA
Adobe güvenlik açığı güncelleme
vulnerability 85

Broadcom, Ana Makine Kod Çalıştırmayı Sağlayan Kritik VMware ESXi Açığını Yamanladı

Broadcom, VMware ESXi için kritik bir güvenlik açığını (CVE-2026-47876) yamanarak, saldırganların sanal makinelerden ana makineye erişimini engelledi. Toplamda beş güvenlik açığına yönelik yamalar yayımlandı.

29.07.2026 16:02 Security Affairs IT
VMware güvenlik açığı yama
vulnerability 85

NCSC-2026-0269 [1.00] [M/H] VMware ürünlerinde güvenlik açıkları giderildi

VMware, vCenter ve ESX ürünlerinde kritik güvenlik açıklarını kapattı. Bu açıklar, authentication-bypass ve directory-traversal gibi ciddi tehditler içeriyordu.

29.07.2026 15:46 NCSC NL Advisories NL
VMware güvenlik açığı CVE
Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi
vulnerability 85

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Nebula Security, bir Firefox JIT açığının kötü niyetli bir web sayfasına ziyaretle tetiklenebileceğini ve Tor Tarayıcısını da etkileyebileceğini bildirdi. CVE-2026-10702 olarak takip edilen bu hata, tarayıcıda rastgele kod yürütme imkanı tanıyor.

29.07.2026 14:57 The Hacker News US
CVE Tor Browser Firefox
vulnerability 75

22 Yaşındaki IPMI Açığı 24,000 Sunucuyu Çevrimdışı Şifre Kırmaya Maruz Bırakıyor

24,650 kamuya açık BMC arayüzü, eski bir IPMI protokol açığı nedeniyle şifre karma değerlerini sızdırıyor. Bu durum, sunucuların çevrimdışı şifre kırma saldırılarına maruz kalmasına neden oluyor.

29.07.2026 12:10 HackRead GB
IPMI şifre kırma açık
vulnerability 75

NCSC-2026-0268 [1.00] [M/H] SQLite'deki Güvenlik Açığı Giderildi

SQLite Consortium, SQLite 3.41 sürümündeki bir use-after-free zafiyetini düzeltmiştir. Bu zafiyet, uzaktan kötüye kullanılabilir ve sistemlerde rastgele kod çalıştırma veya hizmet reddi durumlarına yol açabilir.

29.07.2026 11:59 NCSC NL Advisories NL
SQLite güvenlik açığı uzaktan istismar