vulnerability 95

Logto Kimlik Platformunda Kimlik Doğrulama ve Yetkilendirme Hataları

Logto platformunda kimlik işleme hattını etkileyen birden fazla güvenlik açığı bulundu. Bu açıklar, kimlik doğrulama ve yetkilendirme kararlarının güvenilirliğini azaltarak saldırganların hesap sahipliği kontrollerini atlamasına olanak tanıyabilir.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik doğrulama yetkilendirme
apt 85

JadeProx: Bir Çin Bağlantılı Operasyonu OPSEC Hatası ile İzleme

JadeProx, bir Alibaba Cloud sunucusundaki bir güvenlik açığı sayesinde ortaya çıkan Çin merkezli bir siber operasyonu takip ediyor. Operasyon, çeşitli ülkelerdeki hedeflere yönelik siber saldırılar ve kimlik avı kampanyaları içeriyor.

24.07.2026 05:00 NCSC-FI News FI
siber saldırı kimlik avı Çin
apt 85

Rus Devlet Destekli Siber Aktörler, Zimbra İşbirliği Suite Kullanıcılarını Hedef Alan Kimlik Avı Kampanyası Yürütüyor

Rus devlet destekli siber aktörler, Zimbra Collaboration Suite yazılımını kullanarak çeşitli Batılı hükümet ve ticari kuruluşları hedef alıyor. LAUNDRY BEAR olarak bilinen bu grup, hassas bilgileri toplamak amacıyla e-posta verilerini gizlice edinmeye odaklanıyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik avı APT
vulnerability 85

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 21:36 The Hacker News US
hacking 85

Rus hackerlar Zimbra sıfır tıklama açığını e-posta hırsızlığı için kullanıyor

Laundry Bear adlı Rus hacker grubu, Zimbra e-posta sunucularındaki bir güvenlik açığını kullanarak hedef organizasyonlardan e-posta çalmaktadır. CISA, bu tür saldırılara karşı dikkatli olunması gerektiğini vurguladı.

23.07.2026 19:49 BleepingComputer US
siber saldırı Zimbra e-posta güvenliği
vulnerability 85

Yeni RefluXFS Linux açığı saldırganların kök ayrıcalıkları kazanmasına izin veriyor

Linux çekirdeğindeki XFS dosya sisteminde bulunan dokuz yıllık bir yarış durumu açığı, yerel saldırganların korunan dosyaları yazmasına ve kök ayrıcalıkları kazanmasına izin veriyor. Bu güvenlik açığı CVE-2026-64600 olarak izleniyor.

23.07.2026 14:40 BleepingComputer US
Linux güvenlik açığı CVE-2026-64600
vulnerability 85

Check Point, saldırılarda istismar edilen SmartConsole sıfır gün açığını uyarıyor

Check Point, SmartConsole GUI admin panelinde aktif olarak istismar edilen bir sıfır gün açığını tespit etti ve bu açığı kapatmak için güncelleme yayınladı.

23.07.2026 11:13 BleepingComputer US
siber güvenlik sıfır gün Check Point

Dokuz Yıllık RefluXFS Linux Açığı, Yerel Kullanıcılara Varsayılan RHEL Kurulumlarında Root Erişimi Sağlıyor

23.07.2026 11:04 85

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

23.07.2026 09:34 90
vulnerability 90

Check Point Güvenlik Danışmanlığı – Aksiyon Gerekiyor – Temmuz 2026 Güvenlik Güncellemesi

Check Point, SmartConsole kimlik doğrulama atlaması ve diğer güvenlik açıklarını içeren bir güncelleme yayınladı. Bu güncelleme, belirli bir yapılandırmayı etkileyen kritik bir güvenlik açığını düzeltmek için gereklidir.

23.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açık güncelleme
malware 85

Kimsuky'nin Güney Koreli Bir Grup Yazılım Satıcısına Yönelik Saldırısının Analizi

Kimsuky, Güney Koreli grup yazılım satıcılarının iç ağlarına sızarak Gomir malware'ini kullandı. Saldırı, hedef sunucuların güvenlik açıklarından yararlanarak gerçekleştirildi ve yeni iletişim yöntemleri ile tespit edilmekten kaçınıldı.

23.07.2026 05:00 NCSC-FI News FI
siber saldırı malware Gomir
vulnerability 88

Duplicati yedekleme yazılımı v2.3.0.1, yanlış izin atama açığına sahiptir

Duplicati v2.3.0.1, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığına sahiptir. Saldırganlar, belirli dosyaları bu dizine yerleştirerek zararlı kod çalıştırabilir.

23.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yazılım Duplicati