vulnerability 85

AI müzik jeneratörü Suno ihlali 55M kullanıcıyı etkiliyor, Have I Been Pwned'a göre

Suno isimli AI müzik jeneratörü, bir siber saldırı sonucu 55 milyon kullanıcısının isim, telefon numarası ve fiziksel adres bilgilerini kaybetti. Bu durum, kullanıcı verilerinin korunması açısından önemli bir güvenlik açığına işaret ediyor.

21.07.2026 17:48 TechCrunch Security US
siber güvenlik veri ihlali AI
Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor
malware 85

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin ransomware saldırganları, Palo Alto Networks PAN-OS'daki bir kimlik doğrulama atlama açığını kullanarak hedef sistemlere erişim sağlıyor. Bu güvenlik açığı, CVE-2026-0257 olarak biliniyor ve yüksek bir tehlike seviyesine sahip.

21.07.2026 17:04 The Hacker News US
vulnerability 75

Zyxel güvenlik duyurusu (AV26-725)

Zyxel, 21 Temmuz 2026 tarihinde bazı ürünlerinde tespit edilen bir güvenlik açığını bildirdi. Kullanıcıların gerekli güncellemeleri yapmaları için uyarıda bulunuldu.

21.07.2026 17:02 Canada Cyber Alerts CA
güvenlik açığı Zyxel güncelleme
vulnerability 85

Tenable güvenlik uyarısı (AV26-724)

Tenable, Security Center versiyonları 6.6.0'dan 6.8.0'a kadar olan kritik güvenlik açıkları için bir güvenlik uyarısı yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

21.07.2026 16:56 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme
Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

21.07.2026 16:18 85
N-gün N-saat Oluyor. Daha Hızlı Yamanın Kurtaramayacak.

N-gün N-saat Oluyor. Daha Hızlı Yamanın Kurtaramayacak.

21.07.2026 14:42 85
Yeni Bit2Watt Saldırısı, Bulut Kiracılarının Güvenlik Açığı Olmadan Enerji Şebekelerini Kesintiye Uğratmasına İzin Verebilir
other 85

Yeni Bit2Watt Saldırısı, Bulut Kiracılarının Güvenlik Açığı Olmadan Enerji Şebekelerini Kesintiye Uğratmasına İzin Verebilir

Bit2Watt saldırısı, bulut kiracılarının veri merkezlerinin enerji tüketimini hızla artırıp azaltarak enerji şebekelerini tehdit edebileceğini öne sürüyor. Bu durum, herhangi bir güvenlik açığı veya sisteme sızma gerektirmiyor.

21.07.2026 14:24 The Hacker News US
bulut bilişim enerji güvenliği saldırı
vulnerability 85

Meta, Müşteri Destek Verilerini Açığa Çıkaran Güvenlik Açığı İçin 78,000 Dolar Ödül Ödedi

Bir güvenlik araştırmacısı, Meta'nın destek altyapısında bir erişim kontrolü açığı keşfetti. Meta, bu açığı bildiren araştırmacıya 78,000 dolarlık bir ödül ödemiştir.

21.07.2026 13:19 SecurityWeek US
güvenlik açığı Meta müşteri destek
vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
vulnerability 85

NCSC-2026-0251 [1.00] [M/H] IBM Langflow OSS'daki Güvenlik Açıkları Giderildi

IBM, Langflow OSS versiyonlarında bir dizi güvenlik açığını giderdi. Açıklar, uzaktan kod yürütme, yetkisiz dosya erişimi ve kimlik doğrulama token'larının sahtecilik yapılmasına olanak tanıyor.

21.07.2026 12:42 NCSC NL Advisories NL
güvenlik açığı IBM Langflow OSS
WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor
vulnerability 85

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

Saldırganlar, WordPress'teki iki kritik güvenlik açığını kullanarak uzaktan kod çalıştırma (RCE) gerçekleştirmeye başladı. Bu açıklar, web sitelerinin tamamen ele geçirilmesine yol açabilir.

21.07.2026 11:59 The Hacker News US
WordPress güvenlik açığı uzaktan kod çalıştırma
Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
güvenlik açığı ServiceNow CVE-2026-6875