vulnerability 85

Estée Lauder, Oracle EBS Sıfırıncı Gün Açığının Etkilerini Açıkladı

Estée Lauder, 2025 yılının Ağustos ayında Oracle EBS sisteminde gerçekleşen bir siber saldırı sonucunda önemli verilerin sızdırıldığını duyurdu. Bu olay, şirketin siber güvenlik önlemlerinin yetersiz olduğunu ortaya koydu.

21.07.2026 14:12 SecurityWeek US
siber güvenlik veri sızıntısı Oracle EBS
vulnerability 85

Meta, Müşteri Destek Verilerini Açığa Çıkaran Güvenlik Açığı İçin 78,000 Dolar Ödül Ödedi

Bir güvenlik araştırmacısı, Meta'nın destek altyapısında bir erişim kontrolü açığı keşfetti. Meta, bu açığı bildiren araştırmacıya 78,000 dolarlık bir ödül ödemiştir.

21.07.2026 13:19 SecurityWeek US
güvenlik açığı Meta müşteri destek
vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın
vulnerability 85

ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

Araçlarda bulunan alarm sistemleri, kullanıcıların isteği dışında kurulum yapılmış ve bu durum siber saldırılara açık hale gelmelerine neden olmuştur. Araştırmacılar, bu cihazların hacklenerek araçların kilitlenmesi, izlenmesi ve devre dışı bırakılması riskine dikkat çekiyor.

21.07.2026 13:00 Wired Security US
vulnerability 85

NCSC-2026-0251 [1.00] [M/H] IBM Langflow OSS'daki Güvenlik Açıkları Giderildi

IBM, Langflow OSS versiyonlarında bir dizi güvenlik açığını giderdi. Açıklar, uzaktan kod yürütme, yetkisiz dosya erişimi ve kimlik doğrulama token'larının sahtecilik yapılmasına olanak tanıyor.

21.07.2026 12:42 NCSC NL Advisories NL
güvenlik açığı IBM Langflow OSS
vulnerability 85

Clover Health Yatırımları Veri İhlalini Açıkladı

Clover Health Investments, sosyal mühendislik kullanarak çalışan hesaplarının ele geçirildiğini ve bu hesapların kişisel sağlık bilgilerine erişim sağladığını duyurdu. Bu olay, siber güvenlik tehditlerine karşı dikkatli olunması gerektiğini bir kez daha gösteriyor.

21.07.2026 12:36 SecurityWeek US
veri ihlali sosyal mühendislik siber güvenlik
WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

21.07.2026 11:59 85
vulnerability 85

Zimbra Güncellemesi Kritik Güvenlik Açıklarını Kapatıyor

Zimbra'nın son güncellemesi, komut enjeksiyonu, XSS, kısıtlama aşımı ve SSRF gibi kritik güvenlik açıklarını düzeltmektedir.

21.07.2026 11:20 SecurityWeek US
güvenlik güncelleme Zimbra
vulnerability 85

Windows LegacyHive sıfırıncı gün açığı için ücretsiz, resmi olmayan yamalar

Windows LegacyHive sıfırıncı gün açığı için ücretsiz ve resmi olmayan yamalar mevcut. Bu açık, güncel Windows sistemlerinde saldırganların yetki yükseltmesine izin veriyor.

21.07.2026 11:06 BleepingComputer US
sıfırıncı gün açığı Windows siber güvenlik
Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

21.07.2026 09:29 90
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası
vulnerability 75

OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası

OVH, Januscape adlı kritik bir güvenlik açığını düzeltmek için toplu yeniden başlatma planını duyurdu. Fransız bulut hizmeti, Debian'a bir yamanın geri alındığını ve müşteri onayı olmaksızın uygulandığını belirtti.

21.07.2026 06:52 The Register Security GB
siber güvenlik güvenlik açığı bulut hizmetleri