Tehditler Günü: Bulut Kova Ele Geçirme, Windows LPE Zinciri, Küresel Dolandırıcılık Operasyonu + 17 Diğer Hikaye
vulnerability 75

Tehditler Günü: Bulut Kova Ele Geçirme, Windows LPE Zinciri, Küresel Dolandırıcılık Operasyonu + 17 Diğer Hikaye

Bu hafta, siber güvenlik alanında birçok küçük ama etkili zafiyet ve tehdit ortaya çıktı. Yönetici hataları ve güvenlik ayarlarının ihmal edilmesi, ciddi sonuçlar doğurabiliyor.

09.07.2026 18:09 The Hacker News US
vulnerability 85

Tenda router'ınızda gizli bir firmware arka kapısı olabilir - bu ayarı hemen devre dışı bırakın

Tenda'nın popüler router'larında bulunan bir arka kapı, kullanıcıların ağlarına yetkisiz erişim sağlanmasına neden olabilir. Kullanıcıların bu durumu önlemek için belirli ayarları devre dışı bırakmaları gerekiyor.

09.07.2026 18:08 ZDNet Security US
siber güvenlik router arka kapı
vulnerability 85

15 Yıllık Linux Zafiyeti 'GhostLock', Araştırmacılara Google'dan 92 Bin Dolar Kazandırdı

2011'den bu yana tüm büyük dağıtımları etkileyen Linux çekirdek zafiyeti, saldırganların kök erişimi kazanmasına olanak tanıyor. Araştırmacılar bu zafiyetin keşfi için önemli bir ödül aldı.

09.07.2026 14:52 SecurityWeek US
Linux zafiyet siber güvenlik
vulnerability 85

GhostApproval Açıkları, Üst Düzey AI Kodlama Araçlarının Çalışma Alanlarının Dışında Yazmasına İzin Veriyor

Wiz, büyük yapay zeka kodlama asistanlarında GhostApproval symlink açıkları buldu. Bu açıklar, onay kontrollerini atlayarak sistem erişimi sağlıyor.

09.07.2026 14:37 HackRead GB
siber güvenlik yapay zeka kodlama araçları
Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor

Kötü Niyetli Kodu Yakalamak İçin Oluşturulan AI Ajanları Kandırılabiliyor

09.07.2026 08:15 85
GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir

GhostApproval Symlink Açıkları Kötü Niyetli Repos'un AI Kodlama Ajanlarında Kod Çalıştırmasına İzin Verebilir

09.07.2026 07:27 85
vulnerability 75

Vulnify: Ajanlarınıza Bir CVE Beyni Verme

Vulnify, sekiz otoriter zafiyet veritabanını birleştirerek CVE istihbaratı için tek bir offline kaynak sunan açık kaynaklı bir araçtır.

09.07.2026 07:00 TrustedSec US
CVE güvenlik açık kaynak
vulnerability 85

Adalo Veritabanı API'si, Uygulamalar Arası Kullanıcı Verisi Çekimini Sağlıyor

Adalo, kullanıcı verilerini yetkisiz bir şekilde elde etmeye olanak tanıyan ciddi güvenlik açıklarına sahip. Bu açıklar, kullanıcıların verilerini korumak için gerekli önlemlerin alınmadığını gösteriyor.

09.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik veri sızıntısı API güvenliği
vulnerability 85

Drupal Güvenlik İlanları

Drupal için bir dizi güvenlik açığı bildirildi. Bu açıklar, kullanıcı girişlerini etkileyen modüller ve SQL enjeksiyonu gibi kritik sorunlar içeriyor. Güvenlik ekibi, bazı projelerin desteklenmediğini de belirtti.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Drupal CVE
vulnerability 85

Pupsman Yükleyicisinde Birden Fazla Güvenlik Açığı

Fuji Electric Co., Ltd. tarafından sağlanan Pupsman yükleyicisinde, kontrolsüz arama yolu öğesi ve yanlış varsayılan izinler gibi ciddi güvenlik açıkları bulundu. Bu açıklar, kötü niyetli kodların sistem ayrıcalıklarıyla çalıştırılmasına yol açabilir.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Pupsman Fuji Electric
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının acil olarak yamalanması için federal ajanslara talimat verdi. Bu açık, kimlik doğrulaması yapılmış tehdit aktörlerinin diğer kullanıcıların akışlarına erişmesine olanak tanıyor.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik açık CISA
vulnerability 85

Progress güvenlik danışmanlığı (AV26-678)

Progress, MOVEit Transfer ürünlerinde çeşitli sürümler için güvenlik açıklarını bildirdi. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye ediliyor.

08.07.2026 23:01 Canada Cyber Alerts CA
güvenlik açığı güncelleme MOVEit Transfer