vulnerability 85

SAP, NetWeaver, Approuter, Commerce Cloud'daki Kritik Güvenlik Açıklarını Yamanıyor

SAP, NetWeaver, Approuter ve Commerce Cloud'da tespit edilen kritik güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu açıklar, saldırganların verilere erişim ve sistemin işleyişini bozma riski taşıyordu.

14.07.2026 14:17 SecurityWeek US
güvenlik açığı SAP yazılım güncellemesi
Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil
vulnerability 85

Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil

xAI'nin Grok Build aracı, yalnızca gerekli dosyaları değil, tüm Git depolarını ve tam commit geçmişini Google Cloud Storage'a yüklüyor. Bu durum, veri güvenliği açısından ciddi bir risk oluşturuyor.

14.07.2026 12:02 The Hacker News US
vulnerability 85

Pandora'nın Konteyneri Bölüm 1: Azure Konteyner Güvenliğini Açığa Çıkarma

Azure konteyner hizmetleri yaygın olarak kullanılmakta, ancak güvenlik açıkları genellikle göz ardı edilmektedir. Bu yazının ilk bölümünde, Azure'daki konteyner güvenliğine yönelik saldırı teknikleri ele alınmaktadır.

14.07.2026 07:00 TrustedSec US
Azure konteyner güvenliği siber güvenlik
vulnerability 75

Drupal çekirdeğinde birden fazla önemli güvenlik açığı

Drupal çekirdeğinde, çeşitli güvenlik açıkları tespit edildi. Bu açıkların bazıları, sunucu tarafı istek sahteciliği ve önbellek zehirlenmesi gibi ciddi sorunlara yol açabilir.

14.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Drupal siber güvenlik
vulnerability 85

Mattermost'ta Birden Fazla Önemli Güvenlik Açığı

Mattermost'ta, kullanıcıların yetkisiz erişim sağlamasına ve hizmetin kesintiye uğramasına yol açabilecek bir dizi güvenlik açığı bulundu. Açıkların çözümü için resmi bir düzeltme önerilmektedir.

14.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Mattermost CVE
vulnerability 95

WAGO I/O Alan Cihazlarında Kritik Güvenlik Açığı

WAGO System I/O Field cihazlarında, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlayan kritik bir güvenlik açığı bulundu. Bu açık, belirli koşullar altında sistem bileşenlerine erişim izni verebilir.

14.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı WAGO siber güvenlik
vulnerability 85

Apple, eski çalışanının OpenAI'ye geçtikten sonra 'nadir' bir açığı kullanarak gizli dosyaları indirdiğini söylüyor

Apple, eski bir çalışanın, şirketten ayrıldıktan sonra bir güvenlik açığını kullanarak gizli dosyaları indirdiğini bildirdi. Bu olay, siber güvenlik ihlalleri konusunda endişeleri artırdı.

13.07.2026 23:00 TechCrunch Security US
siber güvenlik güvenlik açığı veri ihlali
vulnerability 85

ABD CISA, Cisco IOS açığını Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Cisco IOS 12.4'teki CVE-2008-4128 açığını bilinen istismar edilen zafiyetler kataloğuna ekledi. Bu açık, Cisco 871 Entegre Hizmet Yönlendiricileri üzerinde birden fazla CSRF zafiyeti içeriyor.

13.07.2026 21:05 Security Affairs IT
CISA Cisco açık
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–687)

CISA, belirli ürünlerdeki güvenlik açıklarını gidermek için ICS tavsiyeleri yayınladı. Tavsiyeler, kullanıcıların ve yöneticilerin gerekli güncellemeleri yapmalarını öneriyor.

13.07.2026 15:56 Canada Cyber Alerts CA
CISA güvenlik açıkları ICS
vulnerability 85

RabbitMQ Güvenlik Açığı Kurumsal Sistemleri Tehdit Ediyor

RabbitMQ'daki bir güvenlik açığı, saldırganların OAuth istemci gizli anahtarına erişim sağlamasına ve broker üzerinde kontrol elde etmesine olanak tanıyor. Bu durum, kurumsal sistemler için büyük bir tehdit oluşturuyor.

13.07.2026 15:00 SecurityWeek US
güvenlik açığı RabbitMQ siber güvenlik
vulnerability 85

Zimbra Kritik Kod Çalıştırma Açığını Yamanladı

Zimbra, kötü niyetli kodun açılan e-postalarda çalışmasına neden olan kritik bir güvenlik açığını düzeltmiştir. Bu güncelleme, kullanıcıların güvenliğini artırmayı hedeflemektedir.

13.07.2026 13:03 SecurityWeek US
siber güvenlik güvenlik açığı Zimbra
vulnerability 85

NCSC-2026-0228 [1.00] [M/H] n8n workflow otomasyon platformunda güvenlik açıkları giderildi

n8n platformunda, kullanıcıların yetkisiz erişim sağlamasına ve hassas verileri sızdırmasına neden olabilecek bir dizi güvenlik açığı tespit edildi ve düzeltildi. Açıklar, çeşitli yetkilendirme ve doğrulama sorunlarını kapsamaktadır.

13.07.2026 12:26 NCSC NL Advisories NL
güvenlik açığı n8n workflow otomasyonu