ai 75

Anthropic'in Opus 5'i Mythos 5'e Yaklaşıyor, Ancak Exploitlerde Yetersiz Kalıyor

Anthropic'in Opus 5 modeli, hata bulma yetenekleri açısından Mythos 5'e yaklaşırken exploit üretiminde yetersiz kalmaktadır. Bu durum, yapay zeka güvenliği alanında önemli bir tartışma yaratmaktadır.

27.07.2026 13:02 SecurityWeek US
yapay zeka güvenlik exploit
vulnerability 75

ESAFENET CDG 3 Belge Yönetim Sistemi Zayıf Girişleri Tarandı

ESAFENET CDG 3 Belge Yönetim Sistemi, SQL Injection ve XSS gibi temel güvenlik açıkları barındırıyor. Bu zayıflıklar, ürünün güvenliğini tehlikeye atıyor ve daha önce de tarama faaliyetleri gözlemlendi.

26.07.2026 18:26 SANS ISC Diary US
güvenlik açığı belge yönetimi veri sızıntısı
vulnerability 85

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

Fastjson 1.x sürümündeki bir RCE açığı, saldırganlar tarafından hedef alınıyor. Açık, kimlik doğrulama gerektirmeden kod çalıştırılmasına olanak tanıyor ve CVE-2026-16723 olarak izleniyor.

25.07.2026 15:52 The Hacker News US

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

25.07.2026 13:14 85
vulnerability 85

Looker'da Cross-Site Scripting (XSS) Yöneticinin Hesap Ele Geçirmesine İzin Veriyor

Looker'da bulunan bir XSS açığı, kötü niyetli bir URL aracılığıyla yöneticilerin hesaplarının ele geçirilmesine olanak tanıyor. Hem Looker barındırılan hem de kendi barındırılan örneklerin bu açıktan etkilendiği belirtiliyor.

25.07.2026 05:00 NCSC-FI Vulns FI
XSS güvenlik açığı Looker
malware 85

Clop fidye yazılımı Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware grubu, PTC Windchill ve FlexPLM sistemlerini hedef alarak veri hırsızlığı yapıyor. Saldırganlar, CVE-2026-12569 açığını kullanarak uzaktan kod çalıştırma ve hassas verileri ele geçirme yeteneğine sahip.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik veri hırsızlığı
vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 85

Kontrol Sistemleri Moxa Güvenlik Uyarısı (AV26-742)

Moxa, UC, V, VM-1220, ioThinx 4530, AIG, BXP, DRP-A100, DRP-C100 ve RKP serisi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu ürünler için gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 17:46 Canada Cyber Alerts CA
güvenlik açık Moxa

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

24.07.2026 14:53 85
apt 85

Rus Devlet Destekli Siber Aktörler, Zimbra İşbirliği Suite Kullanıcılarını Hedef Alan Kimlik Avı Kampanyası Yürütüyor

Rus devlet destekli siber aktörler, Zimbra Collaboration Suite yazılımını kullanarak çeşitli Batılı hükümet ve ticari kuruluşları hedef alıyor. LAUNDRY BEAR olarak bilinen bu grup, hassas bilgileri toplamak amacıyla e-posta verilerini gizlice edinmeye odaklanıyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik avı APT
hacking 85

Rus hackerlar Zimbra sıfır tıklama açığını e-posta hırsızlığı için kullanıyor

Laundry Bear adlı Rus hacker grubu, Zimbra e-posta sunucularındaki bir güvenlik açığını kullanarak hedef organizasyonlardan e-posta çalmaktadır. CISA, bu tür saldırılara karşı dikkatli olunması gerektiğini vurguladı.

23.07.2026 19:49 BleepingComputer US
siber saldırı Zimbra e-posta güvenliği
vulnerability 85

Yamaların Sonu mu? Mitolojik Dönem Sonrası Zafiyet Yönetimi

Makale, zafiyet yönetiminin günümüzdeki zorluklarını ve geleneksel yamalama yöntemlerinin etkisizliğini tartışıyor. Yeni nesil tehditlere karşı daha etkili stratejilerin geliştirilmesi gerektiği belirtiliyor.

23.07.2026 18:00 SecurityWeek US
zafiyet yönetimi siber güvenlik yama