vulnerability 85

Kritik SharePoint RCE açığı, makine anahtarlarını çalmak için istismar edildi

Kötü niyetli kişiler, Microsoft SharePoint'teki CVE-2026-50522 güvenlik açığını kullanarak makine anahtarlarını çalıyor. Bu durum, etkilenen sunucular yamanmış olsa bile saldırganların erişimlerini sürdürmelerine olanak tanıyor.

21.07.2026 23:06 BleepingComputer US
güvenlik açığı SharePoint CVE-2026-50522
vulnerability 85

Zimbra 10.1.20, kritik bir komut enjeksiyonu hatası da dahil olmak üzere çok sayıda güvenlik sorununu yamanıyor

Zimbra, 10.1.20 sürümünü yayınlayarak dokuz güvenlik açığını düzeltmiştir. Bu açıklar arasında, saldırganların rastgele komutlar çalıştırmasına olanak tanıyan kritik bir SNMP komut enjeksiyonu hatası bulunmaktadır.

21.07.2026 21:25 Security Affairs IT
güvenlik açığı komut enjeksiyonu Zimbra
vulnerability 85

Kritik wp2shell WordPress açıkları webshell'leri yüklemek için istismar ediliyor

Kötü niyetli hackerlar, WordPress Core'u etkileyen wp2shell kritik güvenlik açıklarını (CVE-2026-63030 ve CVE-2026-60137) kullanarak sunuculara kalıcı webshell'ler yerleştiriyor ve zararlı eklentiler kuruyor.

21.07.2026 19:41 BleepingComputer US
WordPress güvenlik açığı webshell
Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 85

wp2shell üzerinden hacklenen bir WordPress sitesini ziyaret ederseniz ne olur?

Saldırganlar, wp2shell güvenlik açığı için yamanın yayınlanmasının üzerinden birkaç saat geçmeden saldırılara başladı. Bu durum, WordPress siteleri ve ziyaretçileri için ciddi bir risk oluşturuyor.

21.07.2026 17:57 Malwarebytes Labs US
siber güvenlik WordPress güvenlik açığı
Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

21.07.2026 17:04 85
vulnerability 75

Zyxel güvenlik duyurusu (AV26-725)

Zyxel, 21 Temmuz 2026 tarihinde bazı ürünlerinde tespit edilen bir güvenlik açığını bildirdi. Kullanıcıların gerekli güncellemeleri yapmaları için uyarıda bulunuldu.

21.07.2026 17:02 Canada Cyber Alerts CA
güvenlik açığı Zyxel güncelleme
Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

21.07.2026 16:18 85
vulnerability 85

Meta, Müşteri Destek Verilerini Açığa Çıkaran Güvenlik Açığı İçin 78,000 Dolar Ödül Ödedi

Bir güvenlik araştırmacısı, Meta'nın destek altyapısında bir erişim kontrolü açığı keşfetti. Meta, bu açığı bildiren araştırmacıya 78,000 dolarlık bir ödül ödemiştir.

21.07.2026 13:19 SecurityWeek US
güvenlik açığı Meta müşteri destek
Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
güvenlik açığı ServiceNow CVE-2026-6875
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı