vulnerability 85

NCSC-2026-0238 [1.00] [M/H] Microsoft Dynamics'taki Güvenlik Açığı Giderildi

Microsoft, Dynamics ürünlerinde bulunan bir güvenlik açığını düzeltmiştir. Açık, kötü niyetli giriş talepleri ile kötüye kullanılabilir ve özellikle internet üzerinden erişilebilen sistemler için risk taşımaktadır.

14.07.2026 21:42 NCSC NL Advisories NL
güvenlik açığı Microsoft Dynamics
vulnerability 85

NCSC-2026-0236 [1.00] [M/H] Microsoft Defender'daki Güvenlik Açıkları Giderildi

Microsoft, Defender'daki güvenlik açıklarını giderdi. Bu açıklar, kötü niyetli kişilerin sistem üzerinde yetki kazanarak zararlı kod çalıştırmasına ve hassas verilere erişmesine yol açabiliyordu.

14.07.2026 21:38 NCSC NL Advisories NL
Microsoft Defender güvenlik açığı
cyberwar 75

ABD ordusu, ilk kez patlayıcı drone botlarını savaşa gönderdi

ABD ordusu, patlayıcı yüklü drone botlarını savaşta kullanarak İran'a saldırdı. Bu olay, drone teknolojisinin askeri alandaki kullanımını ve siber güvenlik stratejilerini etkileyebilir.

14.07.2026 21:00 Ars Technica US
hacking 85

Upwind, Birden Fazla AsyncAPI npm Paketini Tehdit Eden Koordineli Tedarik Zinciri Saldırısını Buldu

Upwind, birden fazla AsyncAPI npm paketini etkileyen koordineli bir tedarik zinciri saldırısını tespit etti. Bu saldırı, çeşitli depolar, yayınlama hatları ve geliştirici sistemlerini hedef alıyor.

14.07.2026 20:31 HackRead GB
siber güvenlik tedarik zinciri npm

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

14.07.2026 19:52 85
vulnerability 75

Tego AI, Claude Tag Slack Entegrasyonunun Yetkisiz Kurumsal Eylemleri Tetikleyebileceğini Buldu

Tego AI, Claude Tag'in Slack entegrasyonu aracılığıyla yetkisiz eylemlerin tetiklenebileceğini tespit etti. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

14.07.2026 19:47 HackRead GB
siber güvenlik Slack entegrasyon

Welsh Doxbin yöneticisi, ekranın arkasından swatter'ları teşvik etmekten hapse girdi

14.07.2026 19:09 75
other 75

LastPass, Bitwarden kullanıcıları sahte güvenlik uyarıları ile hedef alındı

LastPass, kullanıcılarını sahte güvenlik bildirimleri ile dolandırıcılık sitelerine yönlendiren bir phishing kampanyası hakkında uyardı. Bu tür saldırılar, kullanıcıların kişisel bilgilerini tehlikeye atıyor.

14.07.2026 18:31 BleepingComputer US
phishing siber güvenlik LastPass
cyberwar 85

İran, ABD askerlerini Ortadoğu'da bulmak için mobil ağların güvenlik açıklarını kötüye kullandı, rapor diyor

İran, cep telefonları ağlarındaki bilinen güvenlik açıklarını kullanarak ABD askeri personelini buldu ve saldırdı. Bu durum, mobil ağların güvenlik açıklarının ciddi sonuçlar doğurabileceğini gösteriyor.

14.07.2026 18:14 TechCrunch Security US
siber güvenlik mobil ağlar askeri strateji
other 65

Telegram'ın kısa bağlantı alanı bir gün süren askıya alma sonrası tekrar çevrimiçi

Telegram'ın kısa bağlantı alanı, bir gün boyunca askıya alındıktan sonra tekrar çevrimiçi hale geldi. CEO Pavel Durov, bağlantıların çalışmadığını doğruladı.

14.07.2026 17:10 TechCrunch Security US
Telegram kısa bağlantı siber güvenlik
vulnerability 85

Bir Exploit Çalıştırmadan Güvenlik Açığınızın Olup Olmadığını Bilmek Zorunda Değilsiniz

Picus, kritik sistemlerdeki güvenlik açıklarını test etmeden değerlendirmenin yollarını açıklıyor. TTP zincirleme yöntemi, exploitlerin gerektirdiği saldırı tekniklerini doğrulayarak açıkların varlığını belirlemeye yardımcı oluyor.

14.07.2026 17:00 BleepingComputer US
siber güvenlik açıklar exploit
vulnerability 85

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 16:48 The Hacker News US
RabbitMQ güvenlik açığı OAuth