vulnerability 75

Drupal çekirdeğinde birden fazla önemli güvenlik açığı

Drupal çekirdeğinde, çeşitli güvenlik açıkları tespit edildi. Bu açıkların bazıları, sunucu tarafı istek sahteciliği ve önbellek zehirlenmesi gibi ciddi sorunlara yol açabilir.

14.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Drupal siber güvenlik
vulnerability 95

WAGO I/O Alan Cihazlarında Kritik Güvenlik Açığı

WAGO System I/O Field cihazlarında, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlayan kritik bir güvenlik açığı bulundu. Bu açık, belirli koşullar altında sistem bileşenlerine erişim izni verebilir.

14.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı WAGO siber güvenlik
vulnerability 85

Apple, eski çalışanının OpenAI'ye geçtikten sonra 'nadir' bir açığı kullanarak gizli dosyaları indirdiğini söylüyor

Apple, eski bir çalışanın, şirketten ayrıldıktan sonra bir güvenlik açığını kullanarak gizli dosyaları indirdiğini bildirdi. Bu olay, siber güvenlik ihlalleri konusunda endişeleri artırdı.

13.07.2026 23:00 TechCrunch Security US
siber güvenlik güvenlik açığı veri ihlali
vulnerability 75

Lidl, Almanya, Belçika ve Hollanda'daki Çevrimiçi Mağaza Müşterilerini Veri İhlali Hakkında Bilgilendirdi

Lidl, Almanya, Belçika ve Hollanda'daki çevrimiçi mağaza müşterilerine, üçüncü taraf bir veri ihlalinin meydana geldiğini bildirdi. Ödeme verileri etkilenmedi ancak kişisel veriler çalındı.

13.07.2026 22:21 Security Affairs IT
veri ihlali siber güvenlik Lidl
vulnerability 85

ABD CISA, Cisco IOS açığını Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Cisco IOS 12.4'teki CVE-2008-4128 açığını bilinen istismar edilen zafiyetler kataloğuna ekledi. Bu açık, Cisco 871 Entegre Hizmet Yönlendiricileri üzerinde birden fazla CSRF zafiyeti içeriyor.

13.07.2026 21:05 Security Affairs IT
CISA Cisco açık
vulnerability 85

CISA, Joomla uzantılarındaki aktif olarak istismar edilen RCE açıklarını uyarıyor

CISA, Joomla'nın iCagenda ve Balbooa Forms uzantılarındaki güvenlik açıklarının kötü niyetli kişiler tarafından kullanıldığını bildirdi. Bu açıklar, rastgele dosya yüklemeleri yoluyla uzaktan kod yürütmeye olanak tanıyor.

13.07.2026 18:20 BleepingComputer US
siber güvenlik güvenlik açığı Joomla
vulnerability 85

RabbitMQ Güvenlik Açığı Kurumsal Sistemleri Tehdit Ediyor

RabbitMQ'daki bir güvenlik açığı, saldırganların OAuth istemci gizli anahtarına erişim sağlamasına ve broker üzerinde kontrol elde etmesine olanak tanıyor. Bu durum, kurumsal sistemler için büyük bir tehdit oluşturuyor.

13.07.2026 15:00 SecurityWeek US
güvenlik açığı RabbitMQ siber güvenlik
vulnerability 85

Zimbra Kritik Kod Çalıştırma Açığını Yamanladı

Zimbra, kötü niyetli kodun açılan e-postalarda çalışmasına neden olan kritik bir güvenlik açığını düzeltmiştir. Bu güncelleme, kullanıcıların güvenliğini artırmayı hedeflemektedir.

13.07.2026 13:03 SecurityWeek US
siber güvenlik güvenlik açığı Zimbra
vulnerability 85

Kuruluşlar, İstismar Edilen Joomla Uzantı Güvenlik Açıkları Hakkında Uyarıldı

Balbooa Forms ve iCagenda Joomla uzantılarındaki güvenlik açıkları, kötü niyetli aktörler tarafından uzaktan kod yürütme amacıyla hedef alınıyor. Kuruluşlar, bu açıklar konusunda uyarıldı.

13.07.2026 12:08 SecurityWeek US
Joomla güvenlik açığı uzantı
vulnerability 85

NCSC-2026-0227 [1.00] [M/H] Palo Alto Networks PAN-OS'daki Güvenlik Açıkları Giderildi

Palo Alto Networks, PAN-OS yazılımında bir dizi güvenlik açığını giderdi. Açıklar, yetkisiz kullanıcıların sisteme erişim sağlamasına ve veri sızıntısına yol açabilecek çeşitli zafiyetleri içeriyor.

13.07.2026 11:27 NCSC NL Advisories NL
siber güvenlik güvenlik açığı Palo Alto Networks
vulnerability 85

Avustralya, Kuruluşları Devam Eden CMS İstismar Saldırıları Hakkında Uyarıyor

Avustralya'nın Sinyal Müdürlüğü, WordPress, Joomla ve diğer web sitelerinde CMS açıklarını kullanarak webshell'ler dağıtan büyük ölçekli bir istismar kampanyası hakkında uyarıda bulundu. Saldırganlar, bilinen zafiyetleri tarayarak saldırılarını gerçekleştiriyor.

13.07.2026 10:39 Security Affairs IT
CMS saldırı webshell
iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US