vulnerability 85

Gladinet CentreStack: birden fazla güvenlik açığı düzeltildi

Gladinet CentreStack yazılımında, CVE-2026-54363 ve diğerleri dahil olmak üzere birden fazla güvenlik açığı düzeltildi. Açıkların CVSS puanları yüksek olup, sistemin güvenliğini tehlikeye atabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı CentreStack
vulnerability 90

IBM Langflow OSS, WebSphere Uygulama Sunucusu, HMC, Db2, webMethods Entegrasyonu, PowerVM, Tivoli, App Connect Enterprise, Aspera, Sterling B2B Entegratörü: birden fazla güvenlik açığı düzeltildi

IBM Langflow OSS ve diğer ürünlerdeki güvenlik açıkları, uzaktan kod yürütme ve hassas veri sızıntısı gibi ciddi riskler taşımaktadır. Çeşitli CVE'ler ile birlikte, bu açıkların çözümü için resmi yamalar sağlanmıştır.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM CVE
hacking 85

Kuzey Kore'nin Lazarus Grubu, ransomware hackerlarıyla araç paylaşıyor, Güney Kore ajansları uyarıyor

Kuzey Kore'nin Lazarus Grubu, Güney Kore'deki ransomware suçlularıyla siber saldırı araçlarını paylaşıyor. AhnLab'ın raporuna göre, her iki grup da aynı güvenlik açıklarını kullanarak Güney Kore'deki hedeflere saldırıyor.

31.07.2026 05:00 NCSC-FI News FI
Kuzey Kore Lazarus Grubu ransomware
malware 85

'Flying Eagle' Tam Hizmet Mobil RAT Oluşturucu Çin'de Yayılıyor

'Flying Eagle', Çin'deki siber suçluların kullandığı bir mobil kötü amaçlı yazılım oluşturma hizmetidir. Bu hizmet, kullanıcıların kendi kötü amaçlı yazılım kampanyalarını kolayca başlatmalarını sağlayan bir altyapı sunmaktadır.

31.07.2026 05:00 NCSC-FI News FI
mobil kötü amaçlı yazılım siber suç Çin
vulnerability 90

Adobe Campaign Classic: Güvenlik güncellemesi mevcut

Adobe Campaign Classic, kullanıcı etkileşimi gerektirmeyen iki kritik güvenlik açığına sahiptir. CVE-2026-48449, yanlış yetkilendirme nedeniyle kod yürütme riski taşırken, CVE-2026-48448 SQL enjeksiyonu ile hassas verilerin ifşasına yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Adobe CVE
vulnerability 85

pcp: birden fazla güvenlik açığı düzeltildi

pcp yazılımında dört önemli güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, yetki yükseltme, kimlik doğrulama atlatma ve hizmet reddi gibi riskler içeriyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı pcp
vulnerability 85

Paketlerinizi Güvence Altına Alın: Tedarik Zinciri İhlali için Azaltma Rehberi

Google Threat Intelligence Group, yazılım tedarik zinciri ihlalleri üzerine artan tehdit faaliyetlerini izliyor. Açık kaynak yazılım paketlerinin manipülasyonu ile gerçekleştirilen saldırılara karşı savunma stratejileri geliştirilmesi gerektiği vurgulanıyor.

31.07.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri açık kaynak yazılım
vulnerability 90

SolarWinds Web Help Desk SAML Kimlik Doğrulama Atlatma Açığı

SolarWinds Web Help Desk, SAML kimlik doğrulama atlatma açığı nedeniyle etkileniyor. CVE-2026-28323 numaralı bu açık, resmi bir düzeltme ile giderilmesi gereken ciddi bir güvenlik sorunu olarak sınıflandırılıyor.

31.07.2026 05:00 NCSC-FI Vulns FI
SAML güvenlik açığı SolarWinds
vulnerability 85

CISA, 12 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayınladı

CISA, endüstriyel kontrol sistemleriyle ilgili 12 güvenlik danışmanlığı yayımladı. Bu belgeler, ICS çevresindeki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CISA ICS güvenlik açıkları
hacking 85

Amazon, açık kaynak tedarik zinciri saldırılarının arkasındaki Kuzey Koreli hacker grubunu tanımladı

Amazon, Kuzey Koreli bir hacker grubunun popüler Node Package Manager (NPM) kütüphanelerine yönelik saldırılarını analiz etti. Bu saldırılar, açık kaynak yazılımın güvenliğini tehdit ediyor ve yapay zeka ile ilgili yeni tehditlerin ortaya çıkmasına neden oluyor.

31.07.2026 05:00 NCSC-FI News FI
Kuzey Kore açık kaynak yazılım güvenliği
other 75

Açık Kaynak Yazılım: Güvenlik İlkeleri ve Uygulamaları

Bu rehber, açık kaynak yazılımın güvenlik değerlendirmeleri ve yamanması konusunda federal ajanslara öneriler sunmaktadır. Yazılım geliştirme ve tedarik zinciri risk yönetimi en iyi uygulamalarına dayanmaktadır.

31.07.2026 05:00 NCSC-FI News FI
açık kaynak güvenlik yazılım
vulnerability 85

Rocket.Chat: SAML SSO'da XML İmza Sarma ile Kimlik Doğrulama Bypass'ı

Rocket.Chat uygulamasında, SAML SSO doğrulanmış XML imzalarının doğru bir şekilde bağlanmaması nedeniyle kimlik doğrulama bypass'ı yapılabiliyor. Bu durum, saldırganların sahte kimlik bilgileri ile sisteme giriş yapmasına olanak tanıyor.

31.07.2026 05:00 NCSC-FI Vulns FI
SAML güvenlik açığı kimlik doğrulama