vulnerability 85

GitLab Yamanın Yayınlanması: 19.2.1, 19.1.3, 19.0.5

GitLab, 19.2.1, 19.1.3 ve 19.0.5 sürümleri için kritik güvenlik açıklarını gidermek amacıyla yeni bir yamanın yayımlandığını açıkladı. Yamanın içeriğinde, hassas bilgilerin gönderilen verilere eklenmesi ve kaynakların sınırsız tahsisi gibi sorunlar yer alıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
GitLab güvenlik açığı yama
vulnerability 90

consul-mcp-server: güvenlik açıkları düzeltildi

HashiCorp'un consul-mcp-server ürününde iki önemli güvenlik açığı tespit edildi. CVE-2026-16326, kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanırken, CVE-2026-16328 ise sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden olabiliyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE HashiCorp
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 90

Apache Airflow FAB sağlayıcısı: FAB kimlik yöneticisi: Azure AD OAuth için JWT imza doğrulaması varsayılan olarak devre dışı bırakıldı

Apache Airflow FAB sağlayıcısındaki bir güvenlik açığı, Azure AD OAuth için JWT imza doğrulamasının varsayılan olarak devre dışı bırakılması nedeniyle ciddi bir tehdit oluşturmaktadır. Kullanıcıların, bu açığı gidermek için yazılımlarını güncellemeleri önerilmektedir.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı Apache Airflow
hacking 85

Siber saldırı, Angola'nın en büyük telekomünikasyon şirketini vurdu

Unitel, sabah saatlerinde gerçekleşen bir siber saldırı sonucunda hizmetlerini kaybetti. Şirket, olayın hemen ardından yanıt ve kontrol mekanizmalarını devreye soktu ve teknik ekipler mobilize edildi.

30.07.2026 05:00 NCSC-FI News FI
siber saldırı telekomünikasyon kritik altyapı
vulnerability 85

Apache Trafik Sunucusu: Birden Fazla Güvenlik Açığı Giderildi

Apache Traffic Server'da tespit edilen çok sayıda güvenlik açığı, resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 10.0'a kadar çıkıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache CVE
vulnerability 85

IBM Aspera Faspex 5 & Aspera for desktop: birden fazla güvenlik açığı düzeltildi

IBM Aspera Faspex 5 ve Aspera for desktop için birden fazla güvenlik açığı düzeltildi. Açıklar, uzaktan kod çalıştırma ve dosya yazma gibi ciddi güvenlik riskleri taşıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE IBM Aspera
other 85

CI Fortify – Hayati Sistemlerin İzolasyonu İçin Tavsiyeler

CI Fortify kılavuzu, kritik altyapıların siber güvenliğini artırmak için pratik ve stratejik öneriler sunmaktadır. Organizasyonların, siber tehdit dönemlerinde kritik sistemlerini izole etmeleri gerektiğini belirtmektedir.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik kritik altyapı operasyonel teknoloji
vulnerability 90

IBM WebSphere Uygulama Sunucusu: Birden Fazla Güvenlik Açığı Düzeltildi

IBM WebSphere Application Server, bir dizi kritik güvenlik açığına maruz kaldı. Bu açıklar arasında yetki yükseltme, güvensiz serileştirme ve hassas bilgilerin ifşası gibi zafiyetler bulunuyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM WebSphere
hacking 85

Saldırganlar Microsoft'un Güvenilir Oturum Açma Sistemini En Son Phishing Silahı Olarak Kullanıyor

Saldırganlar, sahte Microsoft oturum açma sayfaları yerine, Microsoft'un meşru kimlik doğrulama altyapısını kullanarak phishing kampanyalarını yürütüyor. Bu yöntem, kullanıcıların dikkatini çekmeden saldırganların kötü niyetli uygulamalara izin vermesine olanak tanıyor.

30.07.2026 05:00 NCSC-FI News FI
phishing Microsoft kimlik doğrulama
vulnerability 85

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE NGINX güvenlik açığı
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook