Siber Güvenlik Haberleri

Ağustos 2026 Patch Tuesday

Microsoft, Ağustos 2026 Patch Tuesday'sinde 418 güvenlik açığı için patchler yayınladı. Kritik güvenlik açıkları ve exploit riski bulunan patchler arasında Windows yetki yükseltmesi, konteyner manipülasyonu ve kritik QUIC ve DNS Server uzaktan kod yürütme güvenlik açıkları yer aldı.

Patch Tuesday kritik güvenlik açıkları exploit

Adobe ColdFusion Güvenlik Güncellemeleri

Adobe, ColdFusion 2025 ve 2023 sürümlerinin güvenlik güncellemesini yayınladı. Bu güncelleme, kritik ve önemli güvenlik açıklarını gidererek, rastgele kod yürütmesi, yetki yükseltmesi, güvenlik özellikini atlatma, uygulama reddi-iade ve bellek açıklığı gibi riskleri ortadan kaldırıyor.

Adobe ColdFusion Güvenlik Güncellemesi

Zoom Güvenlik Açıkları

Zoom, güvenlik açıkları bulunan Clients'ı güncellemiştir. CVE-2026-53415, CVE-2026-53414 ve CVE-2026-53413 güvenlik açıkları bulunan annotator fonksiyonu, remote code execution ve denial of service gibi güvenlik risklerine neden olabilir.

Zoom Güvenlik Açıkları CVE

Vim Güvenlik Açıkları

Vim'de 10 güvenlik açığı duyuruldu. Bu açıkların CVSS skorları 3.3 ile 8.6 arasında değişmektedir.

Vim Güvenlik Açıkları CVE

Adobe Content Credentials SDK Güvenlik Güncellemeleri

Adobe, Content Credentials SDK için güvenlik güncellemeleri yayınladı. Bu güncellemeler, güvenlik özelliklerinin atlatılması, rastgele dosya sistem yazma, rastgele dosya sistem okuma, uygulama reddi-ihracı ve yetki yükseltmesi gibi kritik ve önemli güvenlik açıklarını gidermektedir.

Adobe Content Credentials SDK güvenlik güncellemeleri

Red Hat OpenShift AI'de Kritik Güvenlik Açıkları

Red Hat OpenShift AI'de kritik güvenlik açıkları keşfedildi. Bu açıklar, kullanıcıların düşük yetkilere sahip olmasına rağmen, hassas bilgilerini okuyup değiştirebilmelerine ve verileri manipüle edebilmelerine neden oluyor.

Red Hat OpenShift AI güvenlik açıkları

Mastodon Güvenlik Açıkları

Mastodon'un güvenlik açıkları keşfedildi. Güvenlik açıkları, kullanıcılara kişisel bilgilerini açığa çıkarmasına ve pahalı istek göndermesine izin veriyor.

Mastodon güvenlik açıkları

SAP Güvenlik Patchı

SAP güvenlik patchı yayımlanmıştır. Güvenlik açıkları giderilmiştir.

SAP güvenlik patchı CVE

MISP cti-transmute Güvenlik Açıkları

MISP cti-transmute'unun güvenlik açıkları açıklanmıştır. Bu açıklarla ilgili CVE numaraları listelenmiştir.

siber güvenlik MISP cti-transmute

vulnerability 90

Red Hat Enterprise Linux 10'da Güvenlik Açıkları

Red Hat Enterprise Linux 10'da kritik güvenlik açıkları bulundu. Bu açıkların exploitationı, sistemlerin DoS'a uğramasına ve yerel yetki yükseltilmesine neden olabilir.

Red Hat Enterprise Linux Güvenlik Açıkları