vulnerability 85

Samsung KNOX Kernel UAF, Milyonlarca Galaxy Cihazını Tehlikeye Atıyor

Samsung'un KNOX yazılımındaki CVE-2026-20971 güvenlik açığı, kernel UAF (use-after-free) hatası olarak tanımlanıyor. Bu açık, sistemin güvenliğini tehdit ediyor ve Samsung, bu açığı Ocak 2026'da yamanmıştı.

24.06.2026 02:00 Security Affairs IT
Samsung KNOX güvenlik açığı
vulnerability 85

Beyaz Saray, kuantum-açık kriptografi için son tarihi önemli ölçüde kısaltıyor

Beyaz Saray, kuantum-vulnerable kriptografiden vazgeçme süresini kısaltarak, bu geçişin zamanında yapılmaması durumunda ulusal güvenlik risklerine dikkat çekti.

24.06.2026 01:30 Ars Technica US
vulnerability 85

Cisco Unified CM açığı CVE-2026-20230 artık saldırılarda istismar ediliyor

Cisco Unified Communications Manager Server'da bulunan CVE-2026-20230 kodlu yüksek şiddetli SSRF açığı, şu anda saldırılarda istismar ediliyor. Bu durum, sistem yöneticileri için acil önlem alınması gerektiğini gösteriyor.

24.06.2026 00:48 BleepingComputer US
Cisco güvenlik açığı SSRF
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik danışmanlıkları (AV26–241) – Güncelleme 1

CISA, 2026 yılı için ICS güvenlik danışmanlıklarını güncelledi ve belirli ürünlerdeki güvenlik açıklarını duyurdu. Ayrıca, Lantronix EDS5000 için CVE-2025-67038 kaydedildi.

23.06.2026 23:23 Canada Cyber Alerts CA
CISA güvenlik açıkları ICS
vulnerability 85

Ubiquiti güvenlik danışmanlığı (AV26-498) – Güncelleme 1

Ubiquiti, 21 Mayıs 2026'da bazı ürünlerinde güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. CISA, bu açıkları tanımlayan CVE'leri güncelledi ve kullanıcıları gerekli güncellemeleri uygulamaya teşvik etti.

23.06.2026 23:14 Canada Cyber Alerts CA
güvenlik CVE Ubiquiti
vulnerability 85

Sağlık teknolojisi firması Xolis, 1.4 milyon kişiyi etkileyen veri ihlali yaşadı

Xolis, bir phishing saldırısı sonucunda 1.4 milyon bireye ait hassas verilerin tehlikeye girdiğini açıkladı. Saldırganlar, firmanın ağına erişim sağladı.

23.06.2026 22:59 BleepingComputer US
veri ihlali phishing sağlık teknolojisi
vulnerability 85

LastPass, Klue OAuth Token Hırsızlığının Ardından Müşteri Veri İhlalini Doğruladı

LastPass, Klue tedarik zinciri olayında müşteri verilerinin ihlal edildiğini açıkladı. Çalınan OAuth token'ları, yetkisiz bir aktör tarafından kullanıldı.

23.06.2026 21:22 HackRead GB
siber güvenlik veri ihlali LastPass
vulnerability 85

DifyTap: Dört Açık 1 Milyondan Fazla AI Uygulamasını Tehlikeye Attı

Dify platformunda tespit edilen dört güvenlik açığı, bir milyondan fazla AI uygulamasının güvenliğini tehlikeye attı. İki kritik açık, kimlik doğrulaması olmadan erişim sağlanmasına ve veri hırsızlığına neden olabiliyor.

23.06.2026 20:01 Security Affairs IT
siber güvenlik AI güvenlik açığı
vulnerability 85

'Cordyceps' CI/CD Açığı Microsoft, Google, Apache Reposunu Pipeline Ele Geçirmeye Açıyor

Novee Security, GitHub Actions iş akışlarında bulunan Cordyceps adlı bir CI/CD güvenlik açığını ortaya çıkardı. Bu açık, anonim kullanıcıların önemli projelerdeki yapıların zehirlenmesine ve token'ların ifşa edilmesine neden olabiliyor.

23.06.2026 19:31 HackRead GB
CI/CD güvenlik açığı GitHub
vulnerability 85

Veri Sızıntısı Açıkları, 1 Milyon Uygulama Tarafından Kullanılan Dify AI Platformunu Tehdit Ediyor

Dify AI platformundaki veri sızıntısı açıkları, kullanıcıların özel bilgilerine erişim sağlama riski taşıyor. Bu durum, platformu kullanan 1 milyon uygulamanın güvenliğini tehdit ediyor.

23.06.2026 18:36 SecurityWeek US
veri sızıntısı bulut güvenliği siber saldırı
vulnerability 85

Şifre yöneticisi LastPass, Klue ihlali sırasında müşteri destek vaka verilerinin çalındığını söyledi

LastPass, Klue ihlali sırasında hackerların müşteri destek vaka verilerini çaldığını bildirdi. Bu olay, LastPass'ın teknoloji ortaklarından birinin daha önce yaşadığı bir ihlalin ardından geldi.

23.06.2026 18:12 TechCrunch Security US
LastPass veri ihlali siber güvenlik
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-625)

Broadcom, 22-23 Haziran 2026 tarihlerinde VMware ürünlerinde bulunan güvenlik açıklarını ele almak için bir dizi güvenlik tavsiyesi yayınladı. Kullanıcıların belirtilen sürümlerdeki güncellemeleri uygulamaları gerektiği vurgulanıyor.

23.06.2026 18:00 Canada Cyber Alerts CA
güvenlik VMware güncelleme