vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 85

MongoDB güvenlik uyarısı (AV26-744)

MongoDB, 22 Temmuz 2026 tarihinde bazı ürünlerinde güvenlik açıkları ile ilgili uyarılar yayınladı. Kullanıcıların ve yöneticilerin gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 20:29 Canada Cyber Alerts CA
MongoDB güvenlik vulnerabilitiy
vulnerability 85

Kontrol Sistemleri Moxa Güvenlik Uyarısı (AV26-742)

Moxa, UC, V, VM-1220, ioThinx 4530, AIG, BXP, DRP-A100, DRP-C100 ve RKP serisi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu ürünler için gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 17:46 Canada Cyber Alerts CA
güvenlik açık Moxa
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-741)

Google, Chrome tarayıcısının belirli sürümlerindeki güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları tavsiye ediliyor.

24.07.2026 17:22 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir
vulnerability 85

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 14:53 The Hacker News US
vulnerability 85

NCSC-2026-0263 [1.00] [M/H] ZohoCorp'un ManageEngine ADAudit Plus'taki Güvenlik Açığı Giderildi

ZohoCorp, ManageEngine ADAudit Plus versiyonlarında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin veriyordu.

24.07.2026 14:23 NCSC NL Advisories NL
güvenlik açığı ManageEngine ZohoCorp
Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

24.07.2026 09:58 85
vulnerability 75

PowerDNS Güvenlik Danışmanlığı 2026-10: Birden Fazla Sorun

PowerDNS Recursor için yayınlanan güvenlik danışmanlığı, DNSSEC doğrulamasını atlatan ve önbellek zehirlenmesine yol açabilecek birkaç güvenlik açığı içeriyor. Resmi bir düzeltme önerilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
DNSSEC güvenlik açığı PowerDNS
vulnerability 90

CISA Yedi Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, yedi endüstriyel kontrol sistemi için kritik güvenlik açıkları hakkında uyarılar yayınladı. Bu uyarılar, ICS ile ilgili güvenlik sorunları ve istismarlar hakkında güncel bilgiler sunmaktadır.

24.07.2026 05:00 NCSC-FI Vulns FI
CISA güvenlik açıkları endüstriyel kontrol sistemleri
vulnerability 85

Google Chrome Masaüstü için Stabil Kanal Güncellemesi Yayınladı

Google Chrome, Windows, Mac ve Linux için stabil kanal güncellemesi ile 4 güvenlik açığını kapatıyor. Güncelleme, önümüzdeki günlerde ve haftalarda dağıtılacak.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Chrome
vulnerability 95

Logto Kimlik Platformunda Kimlik Doğrulama ve Yetkilendirme Hataları

Logto platformunda kimlik işleme hattını etkileyen birden fazla güvenlik açığı bulundu. Bu açıklar, kimlik doğrulama ve yetkilendirme kararlarının güvenilirliğini azaltarak saldırganların hesap sahipliği kontrollerini atlamasına olanak tanıyabilir.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik doğrulama yetkilendirme
vulnerability 65

Ricoh yazıcılar ve Çok Fonksiyonlu Yazıcılar (MFP'ler) SSH port yönlendirmesi kısıtlaması eksik

Ricoh'un bazı yazıcı serileri, SSH hizmeti sunmasına rağmen SSH port yönlendirmesi için herhangi bir kısıtlama uygulamamaktadır. Bu durum, potansiyel bir güvenlik açığı olarak değerlendirilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik yazıcı SSH