vulnerability 85

Apache Thrift: birden fazla güvenlik açığı düzeltildi

Apache Thrift, C++ ZLIB heap buffer overflow ve TLS istemcisi için hostname doğrulama eksikliği gibi kritik güvenlik açıklarını düzeltti. Toplamda 8 CVE kaydı bulunmaktadır.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache Thrift CVE
vulnerability 85

LoadMaster Kritik Güvenlik Bülteni - Temmuz 2026

Progress Software'ın LoadMaster ve diğer ürünlerinde beş kritik güvenlik açığı belirlendi. Açıklar, OS komut enjeksiyonu ve yetkilendirme eksiklikleri nedeniyle sistemlerin tehlikeye girmesine yol açabilir.

28.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı yetkilendirme
hacking 75

Kimlik Olayları ve Bunları Nasıl Önleyebiliriz

M365, iş kimlik yönetimi için en yaygın bulut tabanlı platformdur. Phishing ve iş e-posta dolandırıcılığı gibi saldırılar, siber güvenlikte önemli bir tehdit oluşturmaktadır.

28.07.2026 05:00 NCSC-FI News FI
kimlik yönetimi phishing siber güvenlik
vulnerability 90

vBulletin < 6.2.2 kritik güvenlik açığı düzeltildi, POC mevcut

vBulletin 5.x ve 6.x sürümlerinde kritik bir eval injection güvenlik açığı bulundu. Bu açık, saldırganların belirli bir parametre aracılığıyla uzaktan PHP kodu çalıştırmasına izin veriyor.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE vBulletin
vulnerability 75

SQLite 3.41: Birden Fazla Güvenlik Açığı Düzeltildi

SQLite 3.41'deki kritik güvenlik açıkları, uzaktan saldırganların bellek hatalarına yol açarak uygulama çökmesine veya hassas bilgilerin sızmasına neden olabilir. Açıkların exploit edilmesi durumunda, sistemdeki bazı durumlarda rastgele kod çalıştırma riski de bulunmaktadır.

28.07.2026 05:00 NCSC-FI Vulns FI
SQLite güvenlik açığı CVE
other 75

Siber Suçların Markalaşması ve Atıfı

Siber suçluların isimlendirilmesi, bazen saldırganlar tarafından bazen de araştırmacılar tarafından belirlenir. Bu durum, güvenlik ekiplerinin tehditleri daha iyi anlaması ve analiz etmesi için önemlidir.

28.07.2026 05:00 NCSC-FI News FI
siber suç tehdit istihbaratı markalaşma
vulnerability 85

Apple iOS, macOS, tvOS, watchOS, visionOS ve Safari: Güvenlik güncellemeleri 27 Temmuz

Apple, birden fazla yazılım için güvenlik içeren yeni sürümler yayınladı. Bu güncellemeler, birçok kritik güvenlik açığını kapatmaktadır.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncellemesi Apple CVE
ai 75

Düşmanların Sıfır Gün İhtiyacı Yok - Kurallarınızı Okuyorlar

Otonom güvenlik sistemleri, belirli kurallar çerçevesinde çalışmakta, ancak bu kuralların kamuya açık olması, düşmanların bu bilgileri kullanarak saldırı yapmalarına olanak tanımaktadır. AI sistemlerinin zayıflıkları tespit etme konusundaki güvenin azalması dikkat çekici bir durumdur.

28.07.2026 05:00 NCSC-FI News FI
AI güvenliği otonom sistemler siber güvenlik
vulnerability 90

Arista Networks VeloCloud Orchestrator On-Prem: Aktif olarak istismar edilen kritik güvenlik açığı

VeloCloud Orchestrator'da bulunan kritik güvenlik açığı, uzaktan erişimle yetkili işlevlere erişim sağlıyor. Bu durum, sistemin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atıyor.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı istismar VeloCloud Orchestrator
ai 85

Hackerlar, Tayland Maliye Bakanlığı'nı gözetlemek için otonom yapay zeka ajanı kullandı

Tayland Maliye Bakanlığı'na yönelik bir siber casusluk saldırısında, hackerlar otonom bir yapay zeka ajanı kullandı. Saldırganların bıraktığı dosyalar arasında kötü amaçlı yazılımlar ve çalınan kimlik bilgileri yer alıyor.

28.07.2026 05:00 NCSC-FI News FI
siber casusluk yapay zeka AI ajanı
ai 75

ISC Stormcast Salı, 28 Temmuz 2026

Podcast, siber güvenlik alanındaki güncel olayları ve yapay zeka güvenliği ile ilgili önemli bilgileri dinleyicilere sunuyor. AI teknolojilerinin güvenliği üzerine tartışmalar yapılıyor.

28.07.2026 05:00 SANS ISC Diary US
siber güvenlik yapay zeka AI güvenliği
vulnerability 85

Hackerlar, FastJson RCE sıfırıncı gün saldırılarıyla ABD firmalarını hedef alıyor

Saldırganlar, FastJson açık kaynak Java kütüphanesindeki bir güvenlik açığını kullanarak, kullanıcı etkileşimi veya yükseltilmiş ayrıcalıklar olmadan uzaktan kod yürütme gerçekleştirmektedir. Bu durum, birçok ABD firmasını tehdit altına almaktadır.

28.07.2026 02:49 BleepingComputer US
siber güvenlik uzaktan kod yürütme FastJson