vulnerability 85

Beyaz Saray, AI Destekli 'Gold Eagle' Güvenlik Açığı Koordinasyon İnisiyatifini Başlattı

Beyaz Saray, 2 Haziran'da Başkan Trump tarafından imzalanan yapay zeka odaklı bir yürütme emrinden kaynaklanan 'Gold Eagle' adlı yeni bir güvenlik açığı koordinasyon programını başlattı.

15.07.2026 13:18 SecurityWeek US
siber güvenlik yapay zeka güvenlik açığı
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

CISA, yöneticileri aktif olarak istismar edilen SharePoint açıklarını yamalamaları konusunda uyarıyor

CISA, internet üzerinden erişilebilen SharePoint Server örneklerinde üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Yöneticilerin bu açıkları kapatmaları gerektiği vurgulandı.

15.07.2026 12:44 BleepingComputer US
CISA SharePoint güvenlik açığı
vulnerability 85

ICS Yamanlama Salısı: Siemens, Schneider, Rockwell Tarafından Düzeltmeler Yapıldı

Siemens, Schneider ve Rockwell, ICS ürünlerinde tespit edilen güvenlik açıklarını düzeltmek için güncellemeler yayınladı. Bu durum, endüstriyel siber güvenlik açısından önemli bir gelişme olarak değerlendiriliyor.

15.07.2026 12:19 SecurityWeek US
siber güvenlik ICS güvenlik açığı
malware 85

Bu sahte Apple uygulaması Mac'inizin şifre kasasını açabilir

CrashStealer, Apple'ın CrashReporter uygulaması gibi görünerek kullanıcıların şifrelerini, tarayıcı verilerini ve kripto cüzdanlarını çalıyor. Bu durum, kullanıcıların dijital güvenliğini tehdit ediyor.

15.07.2026 11:42 Malwarebytes Labs US
malware siber güvenlik Apple
vulnerability 85

SonicWall, iki SMA 1000 sıfır gün zafiyetinin aktif istismarını uyarıyor

SonicWall, Secure Mobile Access (SMA) 1000 cihazlarını etkileyen iki sıfır gün zafiyetinin aktif olarak istismar edildiğini bildirdi. Zafiyetler, şirketin PSIRT ekibi tarafından keşfedildi.

15.07.2026 11:02 Security Affairs IT
siber güvenlik zafiyet SMA 1000
cyberwar 85

ABD, Rus bulletproof hosting hizmetinin iddia edilen işletmecilerini suçladı

ABD federal savcıları, üç Rus vatandaşı hakkında, fidye yazılımı çetelerine bulletproof hosting hizmeti sağladıkları gerekçesiyle suçlamalarda bulundu. Bu hizmetin, dünya genelinde büyük maddi zararlara yol açtığı belirtiliyor.

15.07.2026 10:45 BleepingComputer US
siber güvenlik fidye yazılım hosting
cyberwar 85

AIDR: CrowdStrike'ın Siber Güvenlikte Yeni Dönemi Tanımlaması

CrowdStrike, AIDR adlı yeni bir yaklaşım ile siber güvenlik alanında devrim yaratmayı hedefliyor. Yapay zeka destekli bu sistem, siber tehditlere karşı daha hızlı ve etkili yanıtlar vermek için tasarlandı.

15.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka CrowdStrike
vulnerability 75

Çeşitli Netgear Güvenlik Açıkları

Netgear cihazlarında bir dizi güvenlik açığı belirlendi. Bu açıklar, kullanıcıların yetkisiz değişiklikler yapmasına ve sistemlerin güvenliğini tehdit etmesine yol açabilir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Netgear siber güvenlik
vulnerability 85

Güvenlik Uyarısı: TP-Link Archer VX1800v'de Birden Fazla Güvenlik Açığı (CVE-2026-15427, CVE-2026-15428 & CVE-2026-15429)

TP-Link Archer VX1800v yönlendiricisinde bulunan CVE-2026-15427, CVE-2026-15428 ve CVE-2026-15429 numaralı güvenlik açıkları, OS komut enjeksiyonu ve yetki yükseltme gibi ciddi riskler barındırıyor. Resmi bir düzeltme mevcut.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı TP-Link yönlendirici
vulnerability 85

FortiAuthenticator: GUI'de Sınır Dışı Okuma

FortiAuthenticator'da bulunan bir out of bounds read açığı, uzaktan kimlik doğrulaması gerektirmeden saldırganların hassas bilgilere erişmesine imkan tanıyor. Resmi bir düzeltme mevcut.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı FortiAuthenticator siber güvenlik
vulnerability 75

FortiClientEMS: FortiClient EMS ile AD Connector iletişiminde sertifika doğrulama hatası

FortiClient EMS'de, AD Connector ile iletişimde sertifika doğrulama eksikliği nedeniyle uzaktan kimlik doğrulaması yapılmadan saldırganların taklit yapabilmesi mümkün hale geliyor. Bu durum, CVE-2026-59836 olarak sınıflandırılan bir güvenlik açığı ile ilişkilidir.

15.07.2026 05:00 NCSC-FI Vulns FI
sertifika doğrulama güvenlik açığı siber güvenlik