vulnerability 85

Zimbra 10.1.20, kritik bir komut enjeksiyonu hatası da dahil olmak üzere çok sayıda güvenlik sorununu yamanıyor

Zimbra, 10.1.20 sürümünü yayınlayarak dokuz güvenlik açığını düzeltmiştir. Bu açıklar arasında, saldırganların rastgele komutlar çalıştırmasına olanak tanıyan kritik bir SNMP komut enjeksiyonu hatası bulunmaktadır.

21.07.2026 21:25 Security Affairs IT
güvenlik açığı komut enjeksiyonu Zimbra
other 85

Trump, Savunma Müteahhitlerine Kritik Tedarik Zincirleri Üzerinde Yazılım ve Tedarikçileri Haritalama Talimatı Verdi

Yeni yürütme emri, savunma tedarik zincirlerinde yazılım bağımlılıkları ve siber risklerin görünürlüğünü artırmayı amaçlıyor. Bu durum, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor.

21.07.2026 21:16 SecurityWeek US
siber güvenlik savunma tedarik zinciri
other 85

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu. Şirket, Gemini 4 üzerinde de çalışmalarına devam ediyor.

21.07.2026 19:58 Ars Technica US
vulnerability 85

Kritik wp2shell WordPress açıkları webshell'leri yüklemek için istismar ediliyor

Kötü niyetli hackerlar, WordPress Core'u etkileyen wp2shell kritik güvenlik açıklarını (CVE-2026-63030 ve CVE-2026-60137) kullanarak sunuculara kalıcı webshell'ler yerleştiriyor ve zararlı eklentiler kuruyor.

21.07.2026 19:41 BleepingComputer US
WordPress güvenlik açığı webshell

Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti

21.07.2026 19:17 85

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

21.07.2026 19:06 85
hacking 85

Ernst & Young ihlali müşteri verilerini ifşa etti - risk altında olup olmadığınızı öğrenin ve sonraki adımlarınızı belirleyin

Ernst & Young, bir üçüncü taraf destek sistemi aracılığıyla müşteri verilerine erişim sağlayan bir siber saldırıya uğradı. Bu durum, müşterilerin verilerinin tehlikeye girmesine neden oldu.

21.07.2026 18:30 ZDNet Security US
siber güvenlik veri ihlali müşteri verileri
hacking 85

ConsentFix: Microsoft 365 hesaplarını tehlikeye atan yeni bir ClickFix varyasyonu

ConsentFix, Microsoft 365 oturumlarını ele geçirmek için kullanılan yeni bir saldırı varyasyonudur. Bu durum, organizasyonların altyapısını tehdit eden önemli riskler oluşturmaktadır.

21.07.2026 18:28 Kaspersky Daily RU
siber güvenlik Microsoft 365 hesap ele geçirme
other 75

ABD'de 90,000 Flock kamerası sessizce kuruldu: Ne izliyorlar ve şehrinizi nasıl kontrol edebilirsiniz?

Flock kameraları, ABD genelinde yaygın olarak kullanılmakta ve AI teknolojisi ile araçları tanıyıp izlemektedir. Ancak, bu izleme faaliyetleri çoğu zaman bireylerin rızası olmadan gerçekleşmektedir.

21.07.2026 18:13 ZDNet Security US
gözetim AI güvenlik kameraları
vulnerability 85

Google, Yazılım Güvenlik Açıklarını Bulmak ve Düzeltmek için Gemini 3.5 Flash Siber AI'yi Tanıttı

Google, Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini tanıttı. Bu model, yazılım güvenlik açıklarını hızlıca tespit edip düzeltmek için tasarlandı ve sadece belirli kullanıcılar için erişilebilir olacak.

21.07.2026 18:09 The Hacker News US
yapay zeka güvenlik açıkları Google
other 75

Fig, Güvenlik Ekiplerinin Daha Dayanıklı Altyapılar Arayışında SecOps Mühendislik Yaşam Döngüsünü Genişletiyor

Fig, güvenlik ekiplerinin altyapılarının evrimine ayak uydurabilmesi için SecOps mühendislik yaşam döngüsüne test, dağıtım ve sürekli doğrulama ekliyor. Bu sayede güvenlik tespitleri daha güvenilir hale geliyor.

21.07.2026 17:59 HackRead GB
siber güvenlik SecOps altyapı
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
güvenlik açığı SharePoint CVE-2026-50522