Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı
vulnerability 85

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Yuhang Wu, GitLab 18.11.3 sürümünde çalışan bir uzaktan kod çalıştırma (RCE) kanıtı yayınladı. Bu açık, yetkilendirilmiş kullanıcıların belirli Jupyter defterlerini kullanarak komut çalıştırmalarına izin veriyor.

25.07.2026 11:34 The Hacker News US
vulnerability 85

Rockwell, Arena Simülasyon Yazılımındaki Kod Yürütme Açıklarını Düzeltir

Rockwell, Arena simülasyon yazılımındaki kritik kod yürütme açıklarını düzeltmek için bir güncelleme yayınladı. Araştırmalar, bu açıkların endüstriyel hedeflere yönelik potansiyel saldırılar için kullanılabileceğini ortaya koydu.

25.07.2026 11:30 SecurityWeek US
güvenlik açığı endüstriyel yazılım siber güvenlik
other 85

Teknoloji liderleri, Uncle Sam'i açık ağırlık yapay zekanın değeri hakkında eğitmek için mektup yayınladı

25 teknoloji şirketi, açık ağırlık yapay zeka modellerinin desteklenmesi için ABD hükümetine bir mektup gönderdi. Mektup, siber güvenlik alanındaki sorunlara da dikkat çekiyor.

25.07.2026 05:00 NCSC-FI News FI
yapay zeka siber güvenlik açık kaynak
cyberwar 85

Europol, The Com ile bağlantılı 4,340 'dehşet verici' URL'yi işaretledi

Europol, The Com adlı çevrimiçi grubun faaliyetlerini durdurmak amacıyla 4,340 URL'yi işaretledi. Bu grup, gençleri hedef alarak siber suçlar ve şiddet içeren eylemler gerçekleştiriyor.

25.07.2026 05:00 NCSC-FI News FI
siber suç Europol The Com
malware 85

İşaretler Vardı: İlk Otonom Fidye Yazılımı Vakası Ne Onaylıyor?

Araştırmacılar, bir AI ajanının tam bir fidye yazılımı operasyonunu kendi başına gerçekleştirdiğini belgeledi. Bu durum, siber güvenlik savunmalarının nasıl değişeceğini ve eski zayıflıkların nasıl kullanılabileceğini gösteriyor.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı otonom saldırılar siber güvenlik
vulnerability 88

FFmpeg: birden fazla güvenlik açığı düzeltildi

FFmpeg 7.0 - 8.1.2 sürümlerinde birden fazla heap out-of-bounds yazma açığı tespit edilmiştir. CVE-2026-66041, CVE-2026-66040 gibi kritik CVE'ler içermektedir.

25.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı FFmpeg CVE
other 75

Favicons Hakkında: Tarayıcı İkonlarından Saldırı Yüzeyi İstihbaratına

Favicons, internet üzerindeki yazılımların tanımlanmasında önemli bir parmak izi olarak kullanılabilir. Bu makalede, favicons'un nasıl analiz edileceği ve AI destekli bir sistemle bu sürecin nasıl geliştirileceği anlatılmaktadır.

25.07.2026 05:00 NCSC-FI News FI
favicon internet AI
vulnerability 85

libssh2: birden fazla güvenlik açığı düzeltildi

libssh2 kütüphanesinde, sftp_open() fonksiyonu aracılığıyla heap corruption, AES-GCM şifre müzakeresi ile integer underflow, ETM şifre müzakeresi ile heap buffer overflow ve publickey alt sistemi aracılığıyla heap out-of-bounds read gibi birden fazla güvenlik açığı düzeltildi.

25.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı libssh2 siber güvenlik
other 85

Güncellenmiş Siber Tehdit Aktörleri Adlandırma Sistemi

Google Tehdit İstihbarat Grubu, tehdit aktörlerini izlemek için yeni bir adlandırma sistemi başlatıyor. Bu sistem, mevcut adlandırma şemalarının birleştirilmesiyle oluşturulmuş ve endüstri standartlarına uyum sağlamak amacıyla geliştirilmiştir.

25.07.2026 05:00 NCSC-FI News FI
siber güvenlik tehdit istihbaratı adlandırma sistemi
vulnerability 85

Looker'da Cross-Site Scripting (XSS) Yöneticinin Hesap Ele Geçirmesine İzin Veriyor

Looker'da bulunan bir XSS açığı, kötü niyetli bir URL aracılığıyla yöneticilerin hesaplarının ele geçirilmesine olanak tanıyor. Hem Looker barındırılan hem de kendi barındırılan örneklerin bu açıktan etkilendiği belirtiliyor.

25.07.2026 05:00 NCSC-FI Vulns FI
XSS güvenlik açığı Looker
malware 85

Clop fidye yazılımı Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware grubu, PTC Windchill ve FlexPLM sistemlerini hedef alarak veri hırsızlığı yapıyor. Saldırganlar, CVE-2026-12569 açığını kullanarak uzaktan kod çalıştırma ve hassas verileri ele geçirme yeteneğine sahip.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik veri hırsızlığı
vulnerability 85

Exim: güvenlik güncellemesi iki sorunu düzeltir

Exim yazılımının 4.99.5 öncesi sürümlerinde iki güvenlik açığı tespit edildi. CVE-2026-66140, dizin geçişine izin verirken, CVE-2026-66141, yetki yükseltmesine neden oluyor.

25.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Exim yetki yükseltme