vulnerability 85

Microsoft, RoguePlanet Defender sıfır gün açığını yamanıyor

Microsoft, RoguePlanet adı verilen bir Defender sıfır gün açığını düzeltmek için bir güvenlik yaması yayınladı. Bu açık, Haziran 2026 yamanma gününden sonra ortaya çıktı.

09.07.2026 08:42 BleepingComputer US
siber güvenlik yaman Defender
Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor
vulnerability 85

Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor

AI Now Institute tarafından yayınlanan bir kanıt konsepti, yapay zeka kodlama ajanlarının kötü niyetli kodları kendi makinelerinde çalıştırabileceğini ortaya koydu. Bu durum, özellikle otonom modda çalışan AI sistemleri için ciddi bir tehdit oluşturuyor.

09.07.2026 08:15 The Hacker News US
GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir

GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir

09.07.2026 07:27 85
Sahte 7-Zip Yükleyicileri Cihazları Konut Proxy Düğümlerine Dönüştürüyor

Sahte 7-Zip Yükleyicileri Cihazları Konut Proxy Düğümlerine Dönüştürüyor

09.07.2026 07:01 85
vulnerability 85

Adalo Veritabanı API'si, Uygulamalar Arası Kullanıcı Verisi Çekimini Sağlıyor

Adalo, kullanıcı verilerini yetkisiz bir şekilde elde etmeye olanak tanıyan ciddi güvenlik açıklarına sahip. Bu açıklar, kullanıcıların verilerini korumak için gerekli önlemlerin alınmadığını gösteriyor.

09.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik veri sızıntısı API güvenliği
other 85

AB, yabancı yapay zeka sistemlerine bağımlılığı azaltmak için siber planı açıkladı

Avrupa Komisyonu, siber güvenlik ve yapay zeka alanında dokuz önlem içeren bir eylem planı açıkladı. Plan, mevcut kuralların uygulanmasına odaklanacak ve yeni bir yasama süreci içermeyecek.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka Avrupa Birliği
vulnerability 85

Drupal Güvenlik İlanları

Drupal için bir dizi güvenlik açığı bildirildi. Bu açıklar, kullanıcı girişlerini etkileyen modüller ve SQL enjeksiyonu gibi kritik sorunlar içeriyor. Güvenlik ekibi, bazı projelerin desteklenmediğini de belirtti.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Drupal CVE
vulnerability 85

Pupsman Yükleyicisinde Birden Fazla Güvenlik Açığı

Fuji Electric Co., Ltd. tarafından sağlanan Pupsman yükleyicisinde, kontrolsüz arama yolu öğesi ve yanlış varsayılan izinler gibi ciddi güvenlik açıkları bulundu. Bu açıklar, kötü niyetli kodların sistem ayrıcalıklarıyla çalıştırılmasına yol açabilir.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Pupsman Fuji Electric
vulnerability 90

CISA Yedi Endüstriyel Kontrol Sistemi Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili yedi güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

09.07.2026 05:00 NCSC-FI Vulns FI
CISA güvenlik ICS
hacking 85

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle yeni bir Entra passkey kaydı yapmalarını istiyor. Bu kampanya, Nisan ayından beri devam ediyor ve kullanıcıları saldırganın kontrolündeki bir passkey kaydetmeye ikna etmeye çalışıyor.

09.07.2026 05:00 NCSC-FI News FI
vishing Microsoft 365 siber güvenlik
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının acil olarak yamalanması için federal ajanslara talimat verdi. Bu açık, kimlik doğrulaması yapılmış tehdit aktörlerinin diğer kullanıcıların akışlarına erişmesine olanak tanıyor.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik açık CISA
hacking 85

Accenture, hacker'ın çaldığı verileri satışa sunmasının ardından ihlali doğruladı

Accenture, bir siber saldırganın 35 GB'lık kaynak kodu ve diğer verileri çaldığını doğruladı. Saldırgan, çalınan verileri bir siber suç forumunda satışa sundu.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali Accenture