vulnerability 75

Hükümet ve Sağlık Sektörleri Küresel E-posta Güvenliğinde En Zayıf Halkalar

Hükümet ve sağlık sektörlerinin e-posta güvenliği zayıf durumda. Analiz, 5,849 alan adı üzerinde yapılan incelemelerde, SPF, DMARC, DKIM ve MTA-STS gibi standart e-posta kimlik doğrulama protokollerinin eksik olduğunu ortaya koymuştur.

03.07.2026 11:01 Security Affairs IT
e-posta güvenliği phishing siber güvenlik
vulnerability 85

Kritik Cursor AI Kod Editörü Açıkları, OS Seviyesinde Uzaktan Kod Yürütmeye Yol Açabilir

Cursor AI kod editöründeki DuneSlide güvenlik açıkları, kullanıcı etkileşimi olmadan zararlı kodların işletim sisteminde çalıştırılmasına olanak tanıyor. Bu durum, yazılımın güvenliğini ciddi şekilde tehlikeye atıyor.

03.07.2026 10:57 SecurityWeek US
siber güvenlik yazılım açığı uzaktan kod yürütme
vulnerability 85

CISA, Birçok Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, ST Engineering iDirect ve CubeSpace ürünleri için bir dizi güvenlik açığı duyurdu. Bu açılara yönelik resmi düzeltmeler sağlanmıştır.

03.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik endüstriyel kontrol sistemleri CISA
vulnerability 90

Ubiquiti Ürünlerinde Birden Fazla Kritik Güvenlik Açığı

Ubiquiti, Security Advisory Bulletin #066 ile çeşitli güvenlik açıkları hakkında bilgi verdi ve bu açıklar için düzeltmeler sundu. Kritik seviyede olan bu açıklar, birçok Ubiquiti ürününü etkilemektedir.

03.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Ubiquiti siber güvenlik
vulnerability 85

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

Anubis ransomware operasyonuna bağlı tehdit aktörleri, Citrix Bleed 2 (CVE-2025-5777) açığını kullanarak başlangıç erişimi elde ediyor. Bu tür saldırılarda, meşru uzaktan yönetim araçları ve kimlik bilgisi erişimi gibi yöntemler kullanılıyor.

02.07.2026 21:30 The Hacker News US

Yarbo robot çim biçme makinelerindeki yamalanamaz arka kapı

02.07.2026 18:44 85

Microsoft, istismarının 'daha az olası' olduğunu söyledi... ancak CISA SharePoint RCE'yi KEV listesine ekledi

02.07.2026 17:40 85
vulnerability 85

WinRAR açığı, saldırganların bilgisayarınızı kontrol etmesine olanak tanıyabilir

WinRAR'daki güvenlik açığı, saldırganların kullanıcıların bilgisayarlarını ele geçirmesine olanak tanıyabilir. Yeni bir güncelleme ile bu sorun çözülmüş olsa da, otomatik güncellemelerin olmaması birçok kullanıcının bu güncellemeyi kaçırmasına neden olabilir.

02.07.2026 15:38 Malwarebytes Labs US
WinRAR güvenlik açığı siber güvenlik
vulnerability 85

Cisco nihayet saldırganların Unified CM açığını istismar ettiğini doğruladı

Cisco, Haziran ayı başında yamanmış olan Unified Communications Manager açığının saldırganlar tarafından istismar edildiğini açıkladı. Bu durum, şirketin kullanıcılarının güvenliğini tehdit ediyor.

02.07.2026 14:35 BleepingComputer US
siber güvenlik açık Cisco
vulnerability 85

CISA: Microsoft SharePoint RCE açığı artık aktif olarak istismar ediliyor

CISA, Mayıs ayında düzeltme yapılan Microsoft SharePoint uzaktan kod yürütme açığının artık saldırganlar tarafından aktif olarak istismar edildiğini bildirdi. Kullanıcıların bu açığı kapatmak için gerekli güncellemeleri yapmaları önem arz ediyor.

02.07.2026 13:52 BleepingComputer US
siber güvenlik Microsoft SharePoint
vulnerability 85

Cisco, Unified CM Zafiyetinin Gerçek Dünyada Kötüye Kullanımını Doğruladı

Cisco, Unified CM zafiyetinin kötüye kullanıldığını ve bu konuda ilk girişimlerin gözlemlendiğini açıkladı. PoC exploit, kamuya açık olarak duyurulduktan sonra mevcut durumda.

02.07.2026 13:48 SecurityWeek US
Cisco zafiyet siber güvenlik
vulnerability 85

Oracle E-Business Suite, kamuya açık exploit kodu yayınlanmadan önce saldırıya uğradı

Saldırganların, Oracle E-Business Suite'deki kritik bir güvenlik açığını tersine mühendislik ile kullanarak saldırı gerçekleştirdiği bildirilmektedir. Bu durum, yazılım güvenliğinin önemini bir kez daha gözler önüne seriyor.

02.07.2026 13:35 The Register Security GB
siber güvenlik Oracle güvenlik açığı