Check Point yönetim sunucuları, Docker Sandboxes, Telegram Desktop ve çoklu tarayıcı eklentilerinde tespit edilen kritik açıklar güvenlik gündemini belirliyor. Microsoft’un 974 açığa yama yayınlaması ve yapay zekâ destekli saldırı yüzeyinin genişlemesi doğrulama yöntemlerini yeniden tartışmaya açıyor.
JetBrains, bir kritik güvenlik açığının keşfedilmesi ardından müşterilerini TeamCity'nin son sürüme güncellemeye çağırıyor. CVE-2026-63077 olarak adlandırılan bu açıklık, tüm TeamCity On-Premises sürümlerini etkiliyor ve arbitrary code executiona yol açabiliyor.
Siber güvenlik uzmanları, Arista'nın VeloCloud Orchestrator (VCO) ürününde maksimum seviyede (CVSS 10.0) bir güvenlik açığının aktif olarak istismar edildiğini duyurdu. CVE-2026-16812 koduyla takip edilen komut enjeksiyonu açığı, saldırganlara hedef sistemlerde tam yetki verebiliyor. Arista, güncellemeleri yayımlarken etkilenen sürümleri ve saldırganların kullandığı IP adreslerini paylaştı.
27 Temmuz'da kamuoyuna açıklanan istismar detayları, vBulletin forum yazılımının henüz güncellenmemiş sürümlerini etkileyen kritik bir güvenlik açığını (CVE-2026-61511) ortaya çıkardı. Açık, hiçbir kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya (RCE) izin veriyor. vBulletin yöneticilerine acilen yama yapmaları veya 6.2.2 sürümüne yükseltmeleri öneriliyor.
n8n, yüksek önem dereceli bir sandbox kaçış açığını yamaladı. Bu açık, kimliği doğrulanmış bir iş akışı düzenleyicisinin otomasyon platformunu çalıştıran sunucuda işletim sistemi komutları çalıştırmasına izin veriyor. Security Joes, n8n'in Şubat ayında yayınladığı bir düzeltmeyi incelerken bu açığı keşfetti.
Cl0p bağlantılı tehdit aktörleri, internete açık PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak yeni bir veri gaspı kampanyası başlattı. Saldırganlar, kimlik doğrulaması gerektirmeyen bir bilgi ifşası açığı ile sunucu tarafındaki bir kusuru birleştirerek sisteme sızıyor ve JSP web shell'leri yerleştiriyor. Hedefler arasında üretim, otomotiv, havacılık ve perakende sektörleri bulunuyor.
Güvenlik araştırmacısı Yuhang Wu, yamalanmamış GitLab 18.11.3 sunucularında kimlik doğrulamalı kullanıcıların 'git' kullanıcısı olarak komut çalıştırmasına olanak tanıyan bir istismar kodu (PoC) yayınladı. Saldırı, iki özel hazırlanmış Jupyter not defterini işleyerek Oj JSON ayrıştırıcısındaki iki güvenlik açığını zincirleme olarak kullanıyor.
Microsoft'un Bing Görsel arama motorunda keşfedilen iki kritik güvenlik açığı, özel hazırlanmış SVG dosyalarıyla sunucularda SYSTEM ve root yetkisiyle komut çalıştırılmasına olanak tanıyordu. XBOW güvenlik firması tarafından bulunan açıklar, Microsoft tarafından sunucu tarafında kapatıldı.
Siber güvenlik araştırmacıları, OpenAI'in ChatGPT Workspace Agent'larında kritik bir güvenlik açığı keşfetti. 'AgentForger' adı verilen bu açık, bir oltalama bağlantısıyla saldırganların kurbanın kuruluşunda yetkisiz bir yapay zeka ajanı oluşturmasına olanak tanıyordu. OpenAI, sorunu 8 Haziran 2026'da giderdi.
Redis, 23 Temmuz'da yedi güvenlik güncellemesi yayınladı. Araştırmacılar, Redis 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde kimlik doğrulaması gerektiren RCE istismarları yayınladı. Açıklar, Streams ve RedisBloom modüllerindeki bellek hatalarından kaynaklanıyor.
Siber güvenlik araştırmacıları, Anthropic'in Claude Cowork ürününde bir sanal makine kaçış açığı keşfetti. SharedRoot kod adı verilen bu güvenlik açığı, macOS'ta yerel olarak çalışan yaklaşık 500.000 kullanıcıyı etkiliyor ve AI ajanının Linux VM'den çıkıp ana bilgisayardaki dosyalara okuma-yazma erişimi sağlamasına izin veriyor.
Check Point, Security Management ve Multi-Domain Management (MDSM) ürünlerini etkileyen birden fazla güvenlik açığı için güncelleme yayınladı. Bunların arasında, halihazırda aktif olarak istismar edilen kritik bir kimlik doğrulama atlatma açığı (CVE-2026-16232) da bulunuyor. Bu açık, saldırganların tam yönetici yetkileriyle sisteme erişmesine olanak tanıyor.
Ostium protokolü, 15 Temmuz'da yaşanan ve likidite sağlayıcı kasasından 23.8 milyon USDC çalınmasına yol açan saldırının ardından 23 Temmuz Perşembe günü işlemleri yeniden başlatacağını duyurdu. Saldırıda, protokolün off-chain altyapısı hedef alındı. Kullanıcı teminatları etkilenmezken, pozisyonlar canlı piyasa fiyatına göre yeniden değerlenecek.
Siber güvenlik araştırmacıları, 314 milyondan fazla kullanıcısı bulunan Adobe Acrobat Chrome eklentisinde kritik bir güvenlik açığı keşfetti. 'HermeticReader' adı verilen bu açık (CVE-2026-48294), saldırganların kullanıcıların WhatsApp Web verilerine sessizce erişmesine olanak tanıyor. Adobe, eklentinin 26.5.2.2 ve önceki sürümlerini etkileyen bu zafiyet için yama yayınladı.
Siber güvenlik araştırmacıları, snap-confine'da yeni bir yerel ayrıcalık yükseltme (LPE) güvenlik açığını açıkladı. CVE-2026-8933 olarak izlenen bu yüksek önem dereceli açık, Ubuntu Desktop 24.04, 25.10 ve 26.04 varsayılan kurulumlarını etkiliyor. Yetkisiz bir kullanıcı, bu açığı kullanarak root erişimi elde edebilir.
Yeni nesil büyük dil modelleri, güvenlik açığı taramalarında yüksek yanlış pozitif oranlarına sahip ve tarama bağlamını dikkate almıyor. Bu durum, uygulama güvenliği profesyonellerinin iş yükünü artırıyor.
Apple, Hide My Email hizmetindeki kullanıcıların gerçek e-posta adreslerini ifşa eden güvenlik açığını 3 Temmuz 2026'da yayınladığı yama ile düzeltti. Açık ilk olarak Haziran 2025'te bildirilmişti. Ancak uzmanlar, 7 Temmuz 2026'dan önce oluşturulan adreslerin hâlâ üçüncü taraf loglarında bulunabileceği uyarısında bulunuyor. Apple ayrıca bu açık nedeniyle toplu dava ile karşı karşıya.
Zimbra, SNMP izleme bileşeninde kritik bir komut enjeksiyonu açığı ve dört XSS güvenlik açığını gideren 10.1.20 sürümünü yayınladı. Toplam dokuz güvenlik açığının kapatıldığı güncellemede, e-posta iletme kısıtlamalarını aşmaya olanak tanıyan CVE-2026-50055 de yer alıyor.
AWS'nin yapay zeka destekli kodlama IDE'si Kiro'da keşfedilen bir güvenlik açığı, bir web sayfasındaki gizli metinler sayesinde saldırganların geliştiricinin makinesinde keyfi kod çalıştırmasına olanak tanıyordu. İnteger ve Kodem Security tarafından bulunan açık, Kiro'nun onay mekanizmasını atlatarak yapılandırma dosyasını yeniden yazıyor ve saldırganın kodunu çalıştırıyordu. AWS sorunu giderdi ancak herhangi bir CVE numarası atanmadı.
Saldırganlar, ServiceNow AI Platform'unda kısa süre önce açıklanan kritik bir güvenlik açığını aktif olarak istismar ediyor. CVE-2026-6875 kodlu bu sandbox atlatma açığı, kimlik doğrulaması olmayan kullanıcıların rastgele kod çalıştırmasına olanak tanıyor. ServiceNow, haziran ayı boyunca çeşitli sürümler için yamalar yayınladı.
n8n iş akışı otomasyon platformunda keşfedilen bir güvenlik açığı, Enterprise sürümlerinde birden fazla harici token sağlayıcısına güvenen kurulumları etkiliyor. CVE-2026-59208 olarak izlenen bu hata, JWT token'larında 'iss' (issuer) alanını kontrol etmeden yalnızca 'sub' (subject) alanına göre eşleştirme yaparak, saldırganların farklı bir issuer'dan geçerli bir token ile başka bir kullanıcının hesabına giriş yapmasına olanak tanıyor.
Mozilla, Firefox'ta istismar kodu yayınlanan iki kritik açığı yamalarken; Google, Adobe ve Broadcom da Chrome, ColdFusion ve VMware ürünlerindeki güvenlik açıklarını gideren güncellemeler yayınladı.
Microsoft, Salı günü ürünlerinde rekor sayıda güvenlik açığını yamaladı. Bunlar arasında, 25 yıllık klasik savaş stratejisi oyunu Age of Empires II'nin yeniden düzenlenmiş sürümünde bulunan ve hackerların özel olarak hazırlanmış bir oyun davetiyesi göndererek kurbanın bilgisayarını ele geçirmesine olanak tanıyan bir hata da yer alıyor.
Microsoft, bu hafta Windows, Office ve diğer teknoloji ürünlerinde rekor sayıda güvenlik yaması yayınladı. Şirket, yazılımdaki güvenlik açıklarını tespit etmek için yapay zekayı kullandığını belirtti. Yamalar arasında, saldırganların sistem yöneticisi yetkisi almasına izin veren kritik bir açık da bulunuyor.
SonicWall, SMA 1000 serisi güvenlik cihazlarında iki zero-day güvenlik açığının aktif olarak istismar edildiğini duyurdu. Açıklardan biri 10.0 CVSS puanıyla kritik seviyede ve kimliği doğrulanmamış saldırganların sunucu taraflı istek sahteciliği (SSRF) yapmasına olanak tanırken, diğeri kimliği doğrulanmış saldırganların belirli koşullar altında yönetici komutları çalıştırmasına izin veriyor.