vulnerability 85

Adalo Veritabanı API'si, Uygulamalar Arası Kullanıcı Verisi Çekimini Sağlıyor

Adalo, kullanıcı verilerini yetkisiz bir şekilde elde etmeye olanak tanıyan ciddi güvenlik açıklarına sahip. Bu açıklar, kullanıcıların verilerini korumak için gerekli önlemlerin alınmadığını gösteriyor.

09.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik veri sızıntısı API güvenliği
vulnerability 75

Hükümet ve Sağlık Sektörleri Küresel E-posta Güvenliğinde En Zayıf Halkalar

Hükümet ve sağlık sektörlerinin e-posta güvenliği zayıf durumda. Analiz, 5,849 alan adı üzerinde yapılan incelemelerde, SPF, DMARC, DKIM ve MTA-STS gibi standart e-posta kimlik doğrulama protokollerinin eksik olduğunu ortaya koymuştur.

03.07.2026 11:01 Security Affairs IT
e-posta güvenliği phishing siber güvenlik
vulnerability 95

Openproject'da Birden Fazla Kritik Güvenlik Açığı

OpenProject'da tespit edilen kritik güvenlik açıkları, sistemin güvenliğini tehdit eden uzaktan kod yürütme ve SQL enjeksiyonu gibi zafiyetler içeriyor. Resmi düzeltmelerin uygulanması önerilmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenProject siber güvenlik
Tehditler Günü Bülteni: Akıllı TV Proxyware, 24 Yıllık curl Hatası, AI Suç Forumları + 13 Diğer Hikaye
vulnerability 75

Tehditler Günü Bülteni: Akıllı TV Proxyware, 24 Yıllık curl Hatası, AI Suç Forumları + 13 Diğer Hikaye

Bu haftaki bülten, akıllı TV proxyware, 24 yıllık curl hatası ve yapay zeka suç forumları gibi konuları ele alıyor. Siber güvenlikteki zafiyetler ve tehditler, kullanıcıların güvenliğini tehdit ediyor.

25.06.2026 15:24 The Hacker News US
vulnerability 90

Poweradmin (PowerDNS) güvenlik açıkları düzeltildi

Poweradmin v4.3.2 ve v4.4.0 sürümlerinde kritik güvenlik açıkları tespit edildi. Bu açıklar, saldırganların kullanıcıların yetkilendirme kodlarını ele geçirmesine ve CSV enjeksiyonu yoluyla veri sızdırmasına neden olabiliyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Poweradmin CVE
vulnerability 85

Sağlık teknolojisi firması Xolis, 1.4 milyon kişiyi etkileyen veri ihlali yaşadı

Xolis, bir phishing saldırısı sonucunda 1.4 milyon bireye ait hassas verilerin tehlikeye girdiğini açıkladı. Saldırganlar, firmanın ağına erişim sağladı.

23.06.2026 22:59 BleepingComputer US
veri ihlali phishing sağlık teknolojisi
Tek Tıkla Microsoft 365 Copilot Açığı, Saldırganların E-postaları, Dosyaları ve MFA Kodlarını Çalmasına İzin Verebilir

Tek Tıkla Microsoft 365 Copilot Açığı, Saldırganların E-postaları, Dosyaları ve MFA Kodlarını Çalmasına İzin Verebilir

15.06.2026 18:09 85
⚡ Haftalık Özet: Chrome 0-Gün, UniFi İstismarları, macOS Hırsızları, VPN Açığı ve Daha Fazlası

⚡ Haftalık Özet: Chrome 0-Gün, UniFi İstismarları, macOS Hırsızları, VPN Açığı ve Daha Fazlası

15.06.2026 16:49 85
⚡ Haftalık Özet: Yeni Linux Açığı, PAN-OS İstismarı, AI Destekli Saldırılar, OAuth Phishing ve Daha Fazlası
vulnerability 85

⚡ Haftalık Özet: Yeni Linux Açığı, PAN-OS İstismarı, AI Destekli Saldırılar, OAuth Phishing ve Daha Fazlası

Haftalık özet, yeni bir Linux açığı ve PAN-OS istismarını içeriyor. Yapay zeka destekli saldırılar ve phishing kitleri gibi konular da dikkat çekiyor.

01.06.2026 16:59 The Hacker News US
Linux saldırı phishing
ChatGPhish Güvenlik Açığı, ChatGPT Web Özetlerini Phishing Yüzeyine Dönüştürüyor
vulnerability 85

ChatGPhish Güvenlik Açığı, ChatGPT Web Özetlerini Phishing Yüzeyine Dönüştürüyor

OpenAI ChatGPT'deki bir güvenlik açığı, Markdown bağlantılarına olan güveni kullanarak prompt enjeksiyonlarına ve phishing saldırılarına yol açıyor. Permiso Security tarafından 'ChatGPhish' olarak adlandırılan bu teknik, kullanıcıların güvenliğini tehdit ediyor.

29.05.2026 21:07 The Hacker News US
siber güvenlik phishing ChatGPT
vulnerability 85

Diğer Haberler: Trump Mobil Veri İhlali, FIFA Dünya Kupası Phishing, CISA Tedarik Zinciri Saldırılarına Yanıt Veriyor

Trump Mobile, müşteri verilerini ifşa etti. Ayrıca, 2026 FIFA Dünya Kupası için phishing saldırıları düzenleniyor ve CISA, tedarik zinciri saldırılarına karşı önlemler alıyor.

29.05.2026 19:20 SecurityWeek US
veri ihlali phishing CISA
⚡ Haftalık Özet: Linux Açıkları, Defender 0-Günleri, Yönlendirici Botnetleri ve Tedarik Zinciri Kaosu
vulnerability 85

⚡ Haftalık Özet: Linux Açıkları, Defender 0-Günleri, Yönlendirici Botnetleri ve Tedarik Zinciri Kaosu

Bu haftaki özet, Linux sistemlerindeki güvenlik açıkları ve Defender'ın 0-gün açıkları üzerine yoğunlaşıyor. Phishing ekiplerinin daha akıllı hale geldiği ve hedefli saldırılar düzenlediği belirtiliyor.

25.05.2026 17:13 The Hacker News US
siber güvenlik Linux 0-gün