vulnerability 85

Kontrol sistemleri CISA ICS güvenlik danışmanlıkları (AV26–241) – Güncelleme 1

CISA, 2026 yılı için ICS güvenlik danışmanlıklarını güncelledi ve belirli ürünlerdeki güvenlik açıklarını duyurdu. Ayrıca, Lantronix EDS5000 için CVE-2025-67038 kaydedildi.

23.06.2026 23:23 Canada Cyber Alerts CA
CISA güvenlik açıkları ICS
vulnerability 85

Ubiquiti güvenlik danışmanlığı (AV26-498) – Güncelleme 1

Ubiquiti, 21 Mayıs 2026'da bazı ürünlerinde güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. CISA, bu açıkları tanımlayan CVE'leri güncelledi ve kullanıcıları gerekli güncellemeleri uygulamaya teşvik etti.

23.06.2026 23:14 Canada Cyber Alerts CA
güvenlik CVE Ubiquiti
vulnerability 85

'Cordyceps' CI/CD Açığı Microsoft, Google, Apache Reposunu Pipeline Ele Geçirmeye Açıyor

Novee Security, GitHub Actions iş akışlarında bulunan Cordyceps adlı bir CI/CD güvenlik açığını ortaya çıkardı. Bu açık, anonim kullanıcıların önemli projelerdeki yapıların zehirlenmesine ve token'ların ifşa edilmesine neden olabiliyor.

23.06.2026 19:31 HackRead GB
CI/CD güvenlik açığı GitHub
vulnerability 85

Veri Sızıntısı Açıkları, 1 Milyon Uygulama Tarafından Kullanılan Dify AI Platformunu Tehdit Ediyor

Dify AI platformundaki veri sızıntısı açıkları, kullanıcıların özel bilgilerine erişim sağlama riski taşıyor. Bu durum, platformu kullanan 1 milyon uygulamanın güvenliğini tehdit ediyor.

23.06.2026 18:36 SecurityWeek US
veri sızıntısı bulut güvenliği siber saldırı
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-625)

Broadcom, 22-23 Haziran 2026 tarihlerinde VMware ürünlerinde bulunan güvenlik açıklarını ele almak için bir dizi güvenlik tavsiyesi yayınladı. Kullanıcıların belirtilen sürümlerdeki güncellemeleri uygulamaları gerektiği vurgulanıyor.

23.06.2026 18:00 Canada Cyber Alerts CA
güvenlik VMware güncelleme
GitHub, Pwn İstek Saldırı Desenlerini Engellemek İçin actions/checkout'u Güncelliyor
vulnerability 85

GitHub, Pwn İstek Saldırı Desenlerini Engellemek İçin actions/checkout'u Güncelliyor

GitHub, 'actions/checkout' aracını güncelleyerek, 'pull_request_target workflow' tetikleyicisinin kötüye kullanımını engellemeyi hedefliyor. Bu güncelleme, yazılım tedarik zinciri güvenliğini artırmak için önemli bir adım.

23.06.2026 17:22 The Hacker News US
vulnerability 85

İstismar Mevcut Değil. Yine de Bunun Sizin Üzerinize Çalıştığını Kanıtlayabilirsiniz

Saldırganlar, yeni açıklanan güvenlik açıklarını, çoğu organizasyonun yamalamasından daha hızlı bir şekilde silahlandırabiliyor. Picus Security, güvenlik ekiplerinin kamuya açık bir istismar mevcut olmadan önce istismar edilebilirliği nasıl doğrulayabileceklerini açıklıyor.

23.06.2026 17:01 BleepingComputer US
güvenlik açığı istismar siber güvenlik
vulnerability 85

Sekiz Yıllık Samsung KNOX Açığı, Milyonlarca Galaxy Cihazını Kernel Saldırılarına Maruz Bıraktı

Samsung'un KNOX güvenlik çerçevesindeki sekiz yıllık bir açık, S9'dan S25'e kadar olan Android cihazlarını kernel saldırılarına maruz bıraktı. Bu yüksek şiddetli açık, kullanıcıların güvenliğini ciddi şekilde tehdit ediyor.

23.06.2026 16:00 SecurityWeek US
Samsung KNOX güvenlik açığı
vulnerability 85

FFmpeg PixelSmash Açığı, Video Oynatıcılar, Medya Sunucuları ve NAS Cihazlarında RCE İmkanı Sağlıyor

FFmpeg'in libavcodec kütüphanesindeki PixelSmash açığı, saldırganların özel olarak hazırlanmış medya dosyaları göndererek uzaktan kod yürütmesine olanak tanıyor. Bu durum, medya oynatıcıları ve NAS cihazları için büyük bir risk teşkil ediyor.

23.06.2026 14:48 SecurityWeek US
FFmpeg RCE güvenlik açığı
vulnerability 85

Kanadalı Elektrik Sağlayıcısı London Hydro Veri İhlalini Açıkladı

London Hydro, müşterilerinin isimleri, adresleri, e-posta adresleri, telefon numaraları ve hesap bilgilerini çalan bir siber saldırı yaşadığını duyurdu. Bu veri ihlali, siber güvenlik alanında ciddi endişelere yol açıyor.

23.06.2026 12:25 SecurityWeek US
veri ihlali siber güvenlik müşteri bilgileri
vulnerability 85

Xsolis Veri İhlali 1.4 Milyon Bireyi Etkiliyor

Xsolis, siber saldırganların 1.4 milyon bireyin kişisel ve korunan sağlık bilgilerine erişim sağladığını açıkladı. Bu veri ihlali, sağlık sektöründeki siber güvenlik açıklarını gözler önüne seriyor.

23.06.2026 09:20 SecurityWeek US
veri ihlali siber güvenlik sağlık bilgileri
OpenAI, Güvenlik Açıklarını Kapatmaya Yardımcı Olmak İçin GPT-5.5-Cyber ile Daybreak'i Genişletiyor

OpenAI, Güvenlik Açıklarını Kapatmaya Yardımcı Olmak İçin GPT-5.5-Cyber ile Daybreak'i Genişletiyor

23.06.2026 06:56 85