vulnerability 85

Güvenlik ekipleri için sıcak ve karmaşık bir yaz görünüyor, çünkü yapay zeka sayısız daha önce gizli kalmış açığı buluyor

Yaz aylarının güvenlik ekipleri için karmaşık geçmesi bekleniyor. Yapay zeka, daha önce fark edilmeyen birçok güvenlik açığını tespit etti.

27.06.2026 09:59 The Register Security GB
vulnerability 85

İhlal Özeti: Hackerlar Cisco SD-WAN Açığını Nasıl Kullandı

Mandiant, Cisco SD-WAN hackini ve diğer siber güvenlik tehditlerini raporladı. Ayrıca, çeşitli açıklar ve ihlaller hakkında bilgiler paylaşıldı.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik Cisco açıklar
vulnerability 85

DisableTLS geçiş ayarı kimlik doğrulamayı kaldırıyor, tüm arayüzlerde kimlik doğrulamasız virtqemud proxy'sini açığa çıkarıyor

KubeVirt'deki bir güvenlik açığı, disableTLS ayarının etkinleştirilmesiyle kimlik doğrulamanın kaldırılmasına yol açıyor. Bu durum, saldırganların sanal makineler üzerinde yetkisiz erişim sağlamasına neden olabilir.

27.06.2026 05:00 NCSC-FI Vulns FI
KubeVirt güvenlik açığı kimlik doğrulama

Gizli Servis bile şirket tarafından verilen telefonları kullanmayacak

27.06.2026 00:50 75
vulnerability 85

CISA, saldırılarda istismar edilen Cisco açığını düzeltmek için acil son tarih belirliyor

CISA, Cisco Unified Communications Manager Server'daki bir güvenlik açığını düzeltmek için federal ajanslara acil bir son tarih verdi. Bu açık, siber saldırganlar tarafından aktif olarak kullanılmakta.

26.06.2026 22:43 BleepingComputer US
CISA Cisco güvenlik açığı

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

26.06.2026 22:32 85
vulnerability 85

Amazon Q açığı, tuzaklı Git reposunun kod çalıştırmasına ve bulut kimlik bilgilerini çalmasına izin veriyor

Amazon Q açığı, kötü niyetli Git reposu aracılığıyla kod çalıştırılmasına ve bulut kimlik bilgilerinin çalınmasına yol açıyor. Araştırmacılar, AI kodlama asistanlarının bu tür komutları çalıştırma yeteneği konusunda uyarıyor.

26.06.2026 18:34 The Register Security GB
siber güvenlik açık kötü niyetli yazılım
vulnerability 85

Amazon Q Açığı Kötü Niyetli Depolar Üzerinden Bulut Kimlik Bilgisi Çalınmasına Olanak Tanıdı

Amazon Q açığı, kötü niyetli depolar aracılığıyla bulut kimlik bilgisi çalınmasına olanak tanıyordu. AWS, bu açığı kapatmak için gerekli güncellemeleri yaptı ve müşterilerine bilgi verdi.

26.06.2026 18:23 SecurityWeek US
AWS bulut güvenliği açık
vulnerability 85

Yeni Linux pedit COW Açığı, Önbelleğe Alınmış İkili Dosyaları Zehirleyerek Root Erişimi Sağlıyor

Linux çekirdeğindeki 'pedit COW' adı verilen bir güvenlik açığı, yerel kullanıcıların root erişimi kazanmasına olanak tanıyor. Bu açık, paket düzenleme eyleminde meydana gelen bir dışa yazma hatasından kaynaklanıyor.

26.06.2026 16:57 The Hacker News US
Linux güvenlik açığı root erişimi
vulnerability 85

Amazon Q Geliştirici Açığı, Kötü Niyetli Reposların MCP Konfigürasyonları Aracılığıyla Kod Çalıştırmasına İzin Verebilir

Amazon Q Developer'daki bir güvenlik açığı, kötü niyetli bir reposunun komut çalıştırmasına ve geliştiricinin bulut kimlik bilgilerini çalmasına neden olabiliyor. Açık, Amazon'un AI kodlama asistanının Model Context Protocol (MCP) sunucularını nasıl ele aldığıyla ilgiliydi ve CVE-2026-12957 olarak takip ediliyor.

26.06.2026 16:53 The Hacker News US
güvenlik açığı Amazon bulut güvenliği
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-634)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

26.06.2026 15:47 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

macOS Açığı, Standart Kullanıcıların CrowdStrike ve Kandji Güvenlik Araçlarını Devre Dışı Bırakmasına İzin Verdi

macOS'taki bir XPC açığı, standart kullanıcıların CrowdStrike ve Kandji güvenlik araçlarını devre dışı bırakmasına izin verdi. XM Cyber'ın bildirdiği güvenlik sorunu sonrasında, satıcılar bu açığı kapatmak için yamalar yayınladı.

26.06.2026 15:43 HackRead GB
macOS güvenlik açığı CrowdStrike