vulnerability 85

CISA, Soğuk Fusion, Langflow, Joomla Açıklarının Hızla Yamanmasını Tavsiye Ediyor

CISA, Adobe ColdFusion ve Langflow'daki yeni keşfedilen kritik güvenlik açıkları ile Joomla uzantı hatalarının acilen kapatılması gerektiğini duyurdu. Federal ajanslar, bu açıkları kapatmak için 10 Temmuz'a kadar süreye sahip.

08.07.2026 13:45 SecurityWeek US
güvenlik açığı CISA Adobe
vulnerability 85

Kritik Güvenlik Açığı GitHub Agentic İş Akışlarını Prompt Enjeksiyonuna Maruz Bırakıyor

Araştırmacılar, saldırganların hazırlanmış bir kamu GitHub Sorusu kullanarak AI destekli iş akışlarını kandırarak özel depolardan kimlik doğrulama olmadan veri sızdırabileceğini gösterdi.

08.07.2026 13:30 SecurityWeek US
güvenlik açığı GitHub AI
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

08.07.2026 12:58 BleepingComputer US
siber güvenlik açıklar CISA
vulnerability 85

ABD CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder açıklarını bilinen istismar edilen açıklar kataloğuna ekledi

CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu güncelleme, bu yazılımların kullanıcıları için potansiyel riskler taşıdığını ortaya koyuyor.

08.07.2026 11:38 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

CISA, ABD Hükümeti Kodlarındaki Açıkları Avlamak İçin Anthropic'in Mythos AI'sını Kullanıyor

CISA, federal kodlardaki güvenlik açıklarını tespit etmek amacıyla Anthropic'in Mythos AI modelini kullanıyor. Bu yöntem, siber saldırılara karşı önceden önlem almayı amaçlıyor.

08.07.2026 10:24 Security Affairs IT
siber güvenlik yapay zeka açık tespiti
vulnerability 85

CISA, federal kurumların Cuma gününe kadar maksimum şiddetteki ColdFusion açığını kapatmasını emretti

CISA, Adobe ColdFusion platformundaki maksimum şiddetteki açığın acilen kapatılması gerektiğini duyurdu. Hükümet kurumları için bu durum, siber saldırılara karşı önlem almak adına kritik bir adım.

08.07.2026 10:16 BleepingComputer US
siber güvenlik açık CISA
15 Yıllık GhostLock Açığı, Çoğu Linux Dağıtımında Root ve Container Kaçışına İzin Veriyor
vulnerability 85

15 Yıllık GhostLock Açığı, Çoğu Linux Dağıtımında Root ve Container Kaçışına İzin Veriyor

GhostLock (CVE-2026-43499), 2011'den beri birçok ana akım Linux dağıtımında varsayılan olarak bulunan bir güvenlik açığıdır. Bu açık, herhangi bir oturum açmış kullanıcının tam root kontrolü elde etmesine olanak tanımaktadır.

08.07.2026 09:16 The Hacker News US
CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

08.07.2026 08:33 85
vulnerability 85

Joomla 6.1.2 & 5.4.7 Güvenlik ve Hata Düzeltme Yayını

Joomla, 6.1.2 ve 5.4.7 sürümleri için güvenlik ve hata düzeltme güncellemeleri yayımladı. Bu güncellemeler, yanlış erişim kontrolü ve XSS gibi güvenlik açıklarını düzeltmektedir.

08.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Joomla güncelleme
GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor

GitHub AI ajanı nazikçe sorulduğunda özel depoları sızdırıyor

07.07.2026 22:49 85
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-669)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

07.07.2026 22:47 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

HPE güvenlik duyurusu (AV26-668)

HPE, 7 Temmuz 2026 tarihinde birden fazla ürün için güvenlik açıklarını ele alan duyurular yayınladı. Bu duyurular, HPE Aruba Networking Private 5G Core ürününü de kapsamaktadır.

07.07.2026 22:35 Canada Cyber Alerts CA
güvenlik 5G HPE