vulnerability 75

Temmuz Apple güncellemeleri, görüntü alıyorsanız özellikle önemlidir

Apple, Temmuz ayı için büyük bir güvenlik güncellemesi yayınladı. Bu güncelleme, görüntü işleme ile ilgili güvenlik açıkları nedeniyle cihazların tehlikeye girmesine yol açabilir.

28.07.2026 14:35 Malwarebytes Labs US
güvenlik güncellemesi Apple güvenlik açığı
Arista, CISA'nın yöneticileri zaman baskısı altına almasıyla VeloCloud hatasını yamanıyor
vulnerability 85

Arista, CISA'nın yöneticileri zaman baskısı altına almasıyla VeloCloud hatasını yamanıyor

Arista, VeloCloud'daki kimlik doğrulaması yapılmamış komut enjeksiyonu açığını düzeltmek için bir yamanın yayımlandığını duyurdu. Bu açık, yönetilen Edge cihazlarını tehlikeye atma potansiyeline sahip.

28.07.2026 12:15 The Register Security GB
vulnerability 85

NCSC-2026-0267 [1.00] [M/H] Apple MacOS'taki Güvenlik Açıkları Giderildi

Apple, MacOS'un çeşitli sürümlerinde bulunan güvenlik açıklarını giderdi. Bu açıklar, uygulamaların yetkisiz erişim sağlamasına ve potansiyel olarak uzaktan kod çalıştırmaya olanak tanıyordu.

28.07.2026 11:57 NCSC NL Advisories NL
Apple MacOS güvenlik açığı
vulnerability 85

NCSC-2026-0266 [1.00] [M/H] Apple iOS ve iPadOS'taki Güvenlik Açıkları Giderildi

Apple, iOS ve iPadOS'ta bulunan birçok güvenlik açığını düzeltti. Bu açıklar, bellek yönetimi hataları ve diğer sorunlar nedeniyle kötüye kullanılabilir.

28.07.2026 11:56 NCSC NL Advisories NL
Apple iOS güvenlik açığı
vulnerability 75

ABD CISA, Arista VeloCloud Orchestrator ve Fortinet FortiOS açıklarını Bilinen İstismarlar kataloğuna ekledi

U.S. CISA, Arista VeloCloud Orchestrator ve Fortinet FortiOS'daki güvenlik açıklarını bilinen istismarlar kataloğuna ekledi. Bu açıklar, siber güvenlik tehditleri açısından dikkate alınması gereken önemli unsurlar.

28.07.2026 11:19 Security Affairs IT
CISA güvenlik açığı Fortinet
Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

28.07.2026 11:11 90
Araştırmacı, AI'nin Linux Trafik Kontrol Yarışı ile Root Açığını Geliştirmeye Yardımcı Olduğunu Söyledi

Araştırmacı, AI'nin Linux Trafik Kontrol Yarışı ile Root Açığını Geliştirmeye Yardımcı Olduğunu Söyledi

28.07.2026 11:04 85
vulnerability 85

Yamanmamış Fastjson Güvenlik Açığı Saldırılarda İstismar Edildi

Fastjson kütüphanesindeki kritik bir uzaktan kod yürütme açığı, varsayılan yapılandırmalar altında kimlik doğrulama olmaksızın istismar edilebiliyor. Bu durum, sistemlerin güvenliğini tehlikeye atıyor.

28.07.2026 10:27 SecurityWeek US
güvenlik açığı uzaktan kod yürütme
Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
CVE güvenlik açığı komut enjeksiyonu
vulnerability 85

Ericsson Paket Çekirdek Kontrolörü (PCC): Güvenlik Bülteni, Temmuz 2026

Ericsson, Packet Core Controller için bir güvenlik bülteni yayınladı. Bu bültende, çeşitli CVE'ler ile birlikte, sistemdeki güvenlik açıklarının ciddiyeti ve resmi düzeltme çözümleri hakkında bilgi verilmektedir.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Ericsson
vulnerability 85

Apache Thrift: birden fazla güvenlik açığı düzeltildi

Apache Thrift, C++ ZLIB heap buffer overflow ve TLS istemcisi için hostname doğrulama eksikliği gibi kritik güvenlik açıklarını düzeltti. Toplamda 8 CVE kaydı bulunmaktadır.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache Thrift CVE
vulnerability 85

LoadMaster Kritik Güvenlik Bülteni - Temmuz 2026

Progress Software'ın LoadMaster ve diğer ürünlerinde beş kritik güvenlik açığı belirlendi. Açıklar, OS komut enjeksiyonu ve yetkilendirme eksiklikleri nedeniyle sistemlerin tehlikeye girmesine yol açabilir.

28.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı yetkilendirme