vulnerability 85

Hackerlar, FastJson RCE sıfırıncı gün saldırılarıyla ABD firmalarını hedef alıyor

Saldırganlar, FastJson açık kaynak Java kütüphanesindeki bir güvenlik açığını kullanarak, kullanıcı etkileşimi veya yükseltilmiş ayrıcalıklar olmadan uzaktan kod yürütme gerçekleştirmektedir. Bu durum, birçok ABD firmasını tehdit altına almaktadır.

28.07.2026 02:49 BleepingComputer US
siber güvenlik uzaktan kod yürütme FastJson
vulnerability 85

Arista, VeloCloud Orchestrator'daki sıfırıncı gün açığını yamanladı

Arista, VeloCloud Orchestrator'daki yüksek öncelikli bir komut enjeksiyonu zafiyetini düzeltmek için bir yamanın yayımlandığını duyurdu. Bu zafiyet, saldırılar sırasında aktif olarak istismar ediliyordu.

28.07.2026 01:49 BleepingComputer US
sıfırıncı gün komut enjeksiyonu güvenlik açığı
vulnerability 85

Yeni Certighost PoC exploit, saldırganların Windows domainlerini ele geçirmesine olanak tanıyor

Certighost adlı bir Windows Active Directory Certificate Services açığı için bir proof-of-concept exploit yayımlandı. Bu exploit, saldırganların Windows domainlerini ele geçirmesine olanak sağlayabilir.

28.07.2026 00:00 BleepingComputer US
exploit Windows vulnerability
vulnerability 75

Redis güvenlik tavsiyesi (AV26-748)

Redis, 8.8.0 sürümünden önceki versiyonlarında bir güvenlik açığına maruz kalmıştır. Siber Merkezi, kullanıcıların güncellemeleri uygulamalarını önermektedir.

27.07.2026 21:12 Canada Cyber Alerts CA
Redis güvenlik açığı siber güvenlik
vulnerability 85

PTC Windchill Güvenlik Açığı Fidye Yazılımı Kampanyasında İstismar Edildi

PTC Windchill yazılımındaki kritik bir güvenlik açığı, siber saldırganlar tarafından fidye yazılımı kampanyasında istismar edildi. Açık, uzaktan kod çalıştırma imkanı sunuyor.

27.07.2026 16:19 SecurityWeek US
ransomware vulnerability PTC Windchill
vulnerability 75

ESAFENET CDG 3 Belge Yönetim Sistemi Zayıf Girişleri Tarandı

ESAFENET CDG 3 Belge Yönetim Sistemi, SQL Injection ve XSS gibi temel güvenlik açıkları barındırıyor. Bu zayıflıklar, ürünün güvenliğini tehlikeye atıyor ve daha önce de tarama faaliyetleri gözlemlendi.

26.07.2026 18:26 SANS ISC Diary US
güvenlik açığı belge yönetimi veri sızıntısı
vulnerability 85

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

Fastjson 1.x sürümündeki bir RCE açığı, saldırganlar tarafından hedef alınıyor. Açık, kimlik doğrulama gerektirmeden kod çalıştırılmasına olanak tanıyor ve CVE-2026-16723 olarak izleniyor.

25.07.2026 15:52 The Hacker News US
vulnerability 85

Looker'da Cross-Site Scripting (XSS) Yöneticinin Hesap Ele Geçirmesine İzin Veriyor

Looker'da bulunan bir XSS açığı, kötü niyetli bir URL aracılığıyla yöneticilerin hesaplarının ele geçirilmesine olanak tanıyor. Hem Looker barındırılan hem de kendi barındırılan örneklerin bu açıktan etkilendiği belirtiliyor.

25.07.2026 05:00 NCSC-FI Vulns FI
XSS güvenlik açığı Looker
vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 85

Kontrol Sistemleri Moxa Güvenlik Uyarısı (AV26-742)

Moxa, UC, V, VM-1220, ioThinx 4530, AIG, BXP, DRP-A100, DRP-C100 ve RKP serisi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu ürünler için gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 17:46 Canada Cyber Alerts CA
güvenlik açık Moxa

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

24.07.2026 14:53 85
vulnerability 85

Yamaların Sonu mu? Mitolojik Dönem Sonrası Zafiyet Yönetimi

Makale, zafiyet yönetiminin günümüzdeki zorluklarını ve geleneksel yamalama yöntemlerinin etkisizliğini tartışıyor. Yeni nesil tehditlere karşı daha etkili stratejilerin geliştirilmesi gerektiği belirtiliyor.

23.07.2026 18:00 SecurityWeek US
zafiyet yönetimi siber güvenlik yama