Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor
vulnerability 85

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

29.07.2026 18:31 The Hacker News US
Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

28.07.2026 15:56 90
Araştırmacı, AI'nin Linux Trafik Kontrol Yarışı ile Root Açığını Geliştirmeye Yardımcı Olduğunu Söyledi

Araştırmacı, AI'nin Linux Trafik Kontrol Yarışı ile Root Açığını Geliştirmeye Yardımcı Olduğunu Söyledi

28.07.2026 11:04 85
vulnerability 90

Arista Networks VeloCloud Orchestrator On-Prem: Aktif olarak istismar edilen kritik güvenlik açığı

VeloCloud Orchestrator'da bulunan kritik güvenlik açığı, uzaktan erişimle yetkili işlevlere erişim sağlıyor. Bu durum, sistemin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atıyor.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı istismar VeloCloud Orchestrator
vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 90

CISA 10 Endüstriyel Kontrol Sistemleri Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili 10 güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

23.07.2026 05:00 NCSC-FI Vulns FI
CISA endüstriyel kontrol sistemleri güvenlik açıkları
vulnerability 85

Yeni InfraTrust raporu, yöneticilerin öncelikle yamalaması gereken altyapı zayıflıklarını ortaya koyuyor

Eclypsium, altyapı, firmware, ağ ve kenar cihazlarını etkileyen zayıflıkları önceliklendirmek için yeni bir siber güvenlik bilgi tabanı ve aylık rapor başlattı. Bu rapor, yöneticilere hangi zayıflıkları önce ele almaları gerektiği konusunda rehberlik edecek.

22.07.2026 17:15 BleepingComputer US
siber güvenlik altyapı zayıflık
vulnerability 85

HPE güvenlik uyarısı (AV26-727)

HPE, Aruba Networking ürünlerinde kritik güvenlik açıkları tespit etti ve kullanıcıların gerekli güncellemeleri yapmalarını tavsiye etti. Bu güncellemeler, 5G Core ve SD-WAN geçitleri gibi önemli bileşenleri kapsamaktadır.

21.07.2026 21:35 Canada Cyber Alerts CA
güvenlik HPE ağ
vulnerability 85

HPE güvenlik duyurusu (AV26-727)

HPE, Aruba Networking Private 5G Core ve EdgeConnect SD-WAN Gateways ürünlerinde kritik güvenlik güncellemeleri yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

21.07.2026 21:33 Canada Cyber Alerts CA
güvenlik güncelleme HPE
Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
güvenlik açığı SharePoint CVE-2026-50522
Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı
vulnerability 85

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, 10.1.20 sürümünde dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu güncellemeler arasında, SNMP izleme bileşeninde bulunan kritik bir komut enjeksiyonu açığı da yer alıyor.

21.07.2026 16:18 The Hacker News US
siber güvenlik güvenlik açığı Zimbra
vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik