Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller
vulnerability 85

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

Metasploit Framework, Audiobookshelf, LiteLLM, Next.js ve Dalfox için yeni modüller ekledi. Bu modüller, çeşitli güvenlik açıklarını tespit etmek ve istismar etmek için kullanılabilir.

26.06.2026 22:32 Rapid7 US
Amazon Q açığı, tuzaklı Git reposunun kod çalıştırmasına ve bulut kimlik bilgilerini çalmasına izin veriyor

Amazon Q açığı, tuzaklı Git reposunun kod çalıştırmasına ve bulut kimlik bilgilerini çalmasına izin veriyor

26.06.2026 18:34 85
vulnerability 85

Amazon Q Açığı Kötü Niyetli Depolar Üzerinden Bulut Kimlik Bilgisi Çalınmasına Olanak Tanıdı

Amazon Q açığı, kötü niyetli depolar aracılığıyla bulut kimlik bilgisi çalınmasına olanak tanıyordu. AWS, bu açığı kapatmak için gerekli güncellemeleri yaptı ve müşterilerine bilgi verdi.

26.06.2026 18:23 SecurityWeek US
AWS bulut güvenliği açık
Yeni Linux pedit COW Açığı, Önbelleğe Alınmış İkili Dosyaları Zehirleyerek Root Erişimi Sağlıyor

Yeni Linux pedit COW Açığı, Önbelleğe Alınmış İkili Dosyaları Zehirleyerek Root Erişimi Sağlıyor

26.06.2026 16:57 85
Amazon Q Geliştirici Açığı, Kötü Niyetli Reposların MCP Konfigürasyonları Aracılığıyla Kod Çalıştırmasına İzin Verebilir
vulnerability 85

Amazon Q Geliştirici Açığı, Kötü Niyetli Reposların MCP Konfigürasyonları Aracılığıyla Kod Çalıştırmasına İzin Verebilir

Amazon Q Developer'daki bir güvenlik açığı, kötü niyetli bir reposunun komut çalıştırmasına ve geliştiricinin bulut kimlik bilgilerini çalmasına neden olabiliyor. Açık, Amazon'un AI kodlama asistanının Model Context Protocol (MCP) sunucularını nasıl ele aldığıyla ilgiliydi ve CVE-2026-12957 olarak takip ediliyor.

26.06.2026 16:53 The Hacker News US
güvenlik açığı Amazon bulut güvenliği
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-634)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

26.06.2026 15:47 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

macOS Açığı, Standart Kullanıcıların CrowdStrike ve Kandji Güvenlik Araçlarını Devre Dışı Bırakmasına İzin Verdi

macOS'taki bir XPC açığı, standart kullanıcıların CrowdStrike ve Kandji güvenlik araçlarını devre dışı bırakmasına izin verdi. XM Cyber'ın bildirdiği güvenlik sorunu sonrasında, satıcılar bu açığı kapatmak için yamalar yayınladı.

26.06.2026 15:43 HackRead GB
macOS güvenlik açığı CrowdStrike
CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi
vulnerability 85

CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi

CISA, PTC Windchill PDMlink ve FlexPLM yazılımlarında bulunan kritik bir uzaktan kod yürütme açığını, aktif istismar kanıtları nedeniyle KEV kataloğuna ekledi. Bu durum, siber güvenlik tehditlerini artırıyor.

26.06.2026 15:31 The Hacker News US
siber güvenlik açıklar uzaktan kod yürütme
Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor
vulnerability 85

Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor

DirtyClone, Linux çekirdeğinde yerel kullanıcıların root erişimi kazanmasına olanak tanıyan yeni bir güvenlik açığıdır. JFrog Security Research, bu açığın ilk kamuya açık istismarını 25 Haziran'da yayınladı.

26.06.2026 14:51 The Hacker News US
Linux güvenlik açığı root erişimi
vulnerability 85

Linux Vakfı Yeni Açık Kaynak Güvenlik Projesi Akrites'i Tanıttı

Linux Foundation, açık kaynak yazılım güvenliği için Akrites adlı yeni bir projeyi duyurdu. Proje, güvenlik açıklarını yönetmek için gerekli araçları sağlayacak.

26.06.2026 14:28 SecurityWeek US
açık kaynak güvenlik yazılım
GitHub Actions'da 250,000 Yanlış Yapılandırma
vulnerability 85

GitHub Actions'da 250,000 Yanlış Yapılandırma

Kaspersky'nin araştırması, GitHub Actions'da ciddi güvenlik açıkları olduğunu ortaya koydu. İncelenen pipeline'larda 250,000'den fazla potansiyel sorun bulundu.

26.06.2026 14:00 Kaspersky Daily RU
siber güvenlik GitHub hata yönetimi
vulnerability 85

PTC Windchill Açığının İlk Kez Gerçek Dünyada İstismar Edilmesi Keşfedildi

CISA, PTC Windchill yazılımındaki uzaktan kod yürütme açığı CVE-2026-12569'u bilinen istismar edilen açıklar kataloğuna ekledi. Bu, açıkların ilk kez gerçek dünyada istismar edildiğini gösteriyor.

26.06.2026 11:15 SecurityWeek US
siber güvenlik açık CVE