vulnerability 90

Velociraptor'da Kimlik İhlali Vulnerabilitesi

Velociraptor'da authenticated identity-spoofing vulnerabilitesi keşfedildi. Bu, bir saldırganın düşük yetkili bir kullanıcının kimliğini administrator kimliğine taşıyarak hesabın ele geçirilmesine neden olabilir.

12.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability
vulnerability 80

Metabase SQL Zero-Day Saldırıları Geniş Etki Alanı Olabilir

Metabase Cloud platformu, SQL-injection zafiyeti nedeniyle saldırıya uğradı. Bu durum birçok organizasyona zarar verebilir.

12.08.2026 05:00 NCSC-FI News FI
Metabase SQL-injection zero-day
vulnerability 90

Siemens Lisans Sunucusu'ndaki Çeşitli Açıklar

Siemens License Server, birden fazla siber güvenlik açığı nedeniyle etkilenmiştir. Bu açıklar, yetkisini yükseltme ve sistemin herhangi bir dosyasını okumaya izin verebilir.

12.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık yetki yükseltme
vulnerability 80

Ağustos 2026 Patch Tuesday'si

Microsoft, Ağustos 2026 Patch Tuesday'si ile 400 güvenlik açığını ve 3 sıfır gün açığını fix ediyor.

12.08.2026 05:00 NCSC-FI News FI
Microsoft Patch Tuesday siber güvenlik
vulnerability 80

Simcenter Femap'de Güvenlik Açığı

Simcenter Femap, BMP dosya formatını okuyarken iki file parsing güvenlik açığı içeriyor. Bu açıklar, kullanıcıları etkileyerek uygulamayı çökmeye ya da potansiyel olarak anlamsız kod yürütmesine neden olabilir.

12.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Simcenter Femap
vulnerability 80

Stack Overflow Güvenlik Açığı

Simcenter Nastran, bir dizi uygulama binary'sini etkileyen stack overflow güvenlik açığına sahiptir. Bu güvenlik açığı, bir kullanıcıyı bir zararlı string ile etkileyerek, bir saldırganın mevcut işlemin bağlamında uzaktan kod yürütme gerçekleştirmesine olanak tanır.

12.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Simcenter Nastran stack overflow
vulnerability 80

CISA: Microsoft SharePoint açığı şimdi ransomware saldırılarında kullanılmaya başlandı

CISA, ransomware gruplarının Microsoft SharePoint'da yüksek-riskli bir uzaktan kod yürütme güvenlik açığını kötüye kullandığını doğruladı.

12.08.2026 05:00 NCSC-FI News FI
ransomware siber güvenlik Microsoft SharePoint
vulnerability 100

SIMATIC IoT2050 Advanced'da Node-RED'de Eksik Kimlik Doğrulama Açığı

SIMATIC IoT2050 Advanced cihazlarında Node-RED HTTP arayüzünde eksik kimlik doğrulama açığı bulundu. Bu açığı kullanarak bir saldırgan, cihazda kötü niyetli akışlar oluşturabilir ve cihazın alt server'ında maksimum yetkilere sahip olarak kod çalıştırabilir.

12.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Node-RED
vulnerability 80

BdThemes Supply-Chain Hacki

BdThemes, bir WordPress geliştiricisi, upstream altyapısını bir tehdit aktörünün ele geçirmesiyle bir supply-chain hackine maruz kaldı. Bu hack, WordPress yöneticilerinin tarayıcılarına gönderilen uzaktan JSON akışını değiştirerek rogue admin hesapları oluşturdu.

12.08.2026 05:00 NCSC-FI News FI
supply-chain hack WordPress rogue admin
vulnerability 80

Siemens LOGO! Soft Comfort Güvenlik Açığı

Siemens LOGO! Soft Comfort'ta güvenlik açığı keşfedildi. Güvenlik açığı, projede veri şifrelemesini ve parola işleme mekanizmalarını etkiler.

12.08.2026 05:00 NCSC-FI Vulns FI
Siemens LOGO! Soft Comfort güvenlik açığı
vulnerability 80

Siemens Solid Edge'de File Parsing Vulnerabilities

Siemens Solid Edge, PAR, PSM ve DFT formatlı dosyaları okurken birden fazla file parsing vulnerabilities ile karşı karşıya. Bu durum, bir saldırganın uygulamayı çökmeye ya da yürütülen kodun çalıştırılmasına neden olabilir.

12.08.2026 05:00 NCSC-FI Vulns FI
Siemens Solid Edge file parsing vulnerabilities
vulnerability 80

Google Chrome'un Android'de İsteyen Bildirimleri Azaltma

Google, Chrome'un anti-abuse sistemlerinin Android'de 7 milyar istenmeyen bildirimden fazla azalttığını açıkladı.

12.08.2026 04:15 BleepingComputer US
Google Chrome Android