Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor
vulnerability 85

Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor

XQUIC, Alibaba'nın QUIC ve HTTP/3 kütüphanesinde bulunan bir güvenlik açığı, uzaktan istemcilerin sunucuları çökertmesine neden olabiliyor. Açığın düzeltilmesi için bir yamanın mevcut olmadığı belirtiliyor.

10.07.2026 14:47 The Hacker News US
vulnerability 85

Zimbra, müşterilerini kritik web istemcisi XSS açığını yamalamaya çağırıyor

Zimbra güvenlik ekibi, Zimbra Collaboration suite'e erişim sağlayan Classic Web Client'ta bulunan kritik bir güvenlik açığını kapatmaları için müşterilerini uyardı.

10.07.2026 14:47 BleepingComputer US
güvenlik açığı XSS Zimbra
vulnerability 85

NCSC-2026-0223 [1.00] [M/H] BeyondTrust Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişimdeki Güvenlik Açıkları Giderildi

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde tespit edilen güvenlik açıklarını giderdi. Bu açıklar, saldırganların önceden kimlik doğrulama gerektirmeden erişim kontrolünü aşmasına olanak tanıyordu.

10.07.2026 08:54 NCSC NL Advisories NL
siber güvenlik güvenlik açığı uzaktan erişim
vulnerability 85

NCSC-2026-0222 [1.00] [M/H] GitLab Enterprise ve Community Edition'daki Güvenlik Açıkları Giderildi

GitLab, 9.1 ile 19.1.2 arasındaki sürümlerinde bir dizi güvenlik açığını giderdi. Açıklar, yetki aşımı ve XSS gibi sorunları kapsıyor.

10.07.2026 08:48 NCSC NL Advisories NL
GitLab güvenlik açığı XSS
malware 85

npm'de Injective SDK, kripto para cüzdanı hırsızlığı ile enfekte oldu

Injective Labs SDK projesinin GitHub deposu hacklenerek npm üzerinde kripto para cüzdanı özel anahtarlarını çalan bir kötü amaçlı paket yayımlandı. Bu olay, yazılım güvenliği konusunda ciddi bir tehdit oluşturuyor.

09.07.2026 23:10 BleepingComputer US
malware kripto para npm
WolfSSL, GeoVision, VTK Açıkları

WolfSSL, GeoVision, VTK Açıkları

09.07.2026 21:52 85
vulnerability 85

Palo Alto Networks 13 Güvenlik Açığını Kapatıyor

Palo Alto Networks, PAN-OS yazılımında buffer overflow, DoS, command injection, SSRF ve authentication bypass gibi 13 güvenlik açığını düzeltmiştir. Bu güncellemeler, kullanıcıların sistemlerini korumak için kritik öneme sahiptir.

09.07.2026 16:49 SecurityWeek US
güvenlik açığı Palo Alto Networks siber güvenlik
Microsoft, SYSTEM Ayrıcalıkları Verebilen RoguePlanet Defender Açığını Yamanladı

Microsoft, SYSTEM Ayrıcalıkları Verebilen RoguePlanet Defender Açığını Yamanladı

09.07.2026 11:48 75
vulnerability 85

Chrome 150 Güncellemesi 27 Güvenlik Açığını Kapatıyor

Chrome'un 150. güncellemesi, 13 use-after-free hatası da dahil olmak üzere toplam 27 güvenlik açığını düzeltmektedir. Bu güncelleme, kullanıcıların güvenliğini artırmak için önemlidir.

09.07.2026 10:27 SecurityWeek US
güvenlik güncelleme Chrome
Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor
vulnerability 85

Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor

AI Now Institute tarafından yayınlanan bir kanıt konsepti, yapay zeka kodlama ajanlarının kötü niyetli kodları kendi makinelerinde çalıştırabileceğini ortaya koydu. Bu durum, özellikle otonom modda çalışan AI sistemleri için ciddi bir tehdit oluşturuyor.

09.07.2026 08:15 The Hacker News US
yapay zeka güvenlik açığı kötü niyetli kod
GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir
vulnerability 85

GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir

Wiz araştırmacıları, altı popüler yapay zeka kodlama asistanında bir güvenlik açığı buldu. Bu açık, kötü niyetli bir kod projesinin geliştiricinin bilgisayarını gizlice kontrol etmesine izin veriyor.

09.07.2026 07:27 The Hacker News US
siber güvenlik yapay zeka kodlama
vulnerability 85

Drupal Güvenlik İlanları

Drupal için bir dizi güvenlik açığı bildirildi. Bu açıklar, kullanıcı girişlerini etkileyen modüller ve SQL enjeksiyonu gibi kritik sorunlar içeriyor. Güvenlik ekibi, bazı projelerin desteklenmediğini de belirtti.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Drupal CVE