vulnerability 85

CISA, Fortinet kullanıcılarını FortiBleed sızıntısı sonrası cihazlarını güvence altına almaları konusunda uyardı

CISA, Fortinet kullanıcılarına FortiBleed adlı veri sızıntısı sonrası cihazlarını güvenli hale getirmeleri için çağrıda bulundu. Sızıntıda 74,000'den fazla kimlik bilgisi açığa çıktı.

19.06.2026 09:47 BleepingComputer US
Fortinet CISA güvenlik
vulnerability 85

Apple, saldırganların konuşmaları dinlemesine olanak tanıyan Beats Studio Buds açığını düzeltti

Apple, Beats Studio Buds kulaklıklarındaki bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların Bluetooth menzilinde kullanıcıların mikrofonunu dinlemesine izin veriyordu.

19.06.2026 05:00 NCSC-FI News FI
Apple Bluetooth güvenlik açığı
F5, Uzaktan Kod Yürütmeyi Sağlayan İki Kritik NGINX Açığını Yamanladı
vulnerability 90

F5, Uzaktan Kod Yürütmeyi Sağlayan İki Kritik NGINX Açığını Yamanladı

F5, NGINX Open Source'taki iki kritik güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı. Bu açıklar, uzaktan kimlik doğrulaması yapılmamış bir saldırgan tarafından kullanılabilir.

18.06.2026 20:32 The Hacker News US
vulnerability 85

Drupal güvenlik danışmanlığı (AV26-615)

Drupal, bir dizi ürün için güvenlik açıklarını kapatmak amacıyla kritik güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

18.06.2026 20:26 Canada Cyber Alerts CA
güvenlik Drupal güncelleme
vulnerability 75

İnternete Erişilebilir REDCap Sunucularının Çoğu Güncel Değil

İnternet erişimine açık REDCap sunucularının büyük bir kısmı güncel değil. Bu durum, siber saldırılara karşı savunmasız hale getiriyor ve özellikle UNC6508 grubu tarafından hedef alınıyor.

18.06.2026 20:07 SecurityWeek US
siber güvenlik sunucu açıklar
vulnerability 85

AL26-014 – FortiBleed sızıntısı, Fortinet cihazlarını etkileyen binlerce ele geçirilmiş kimlik bilgisi

FortiBleed kampanyası, Fortinet cihazlarının yönetim hesaplarının ele geçirilmesiyle ilgili bir siber tehdit olarak ortaya çıkmıştır. Bu durum, kötü niyetli aktörlerin cihazlara uzaktan erişim sağlamasına olanak tanımaktadır.

18.06.2026 16:52 Canada Cyber Alerts CA
siber güvenlik Fortinet kimlik bilgisi sızıntısı
vulnerability 85

Apple, hackerların konuşmaları dinlemesine olanak tanıyan Beats Studio Buds açığını düzeltildi

Apple, Beats Studio Buds kulaklıklarındaki bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların Bluetooth aracılığıyla kullanıcıların konuşmalarını dinlemesine imkan tanıyordu.

18.06.2026 15:23 BleepingComputer US
Apple Beats Studio Buds güvenlik açığı
vulnerability 85

F5, kritik NGINX güvenlik açıkları için acil yamalar yayınladı

F5, NGINX web sunucusundaki birden fazla güvenlik açığını ele almak için acil güvenlik güncellemeleri yayınladı. İki kritik güvenlik açığı, saldırganların hedef sistemlerde kod çalıştırmasına izin verebiliyor.

18.06.2026 14:33 BleepingComputer US
siber güvenlik NGINX güvenlik açığı
vulnerability 85

Atlassian ve Splunk Kritik Güvenlik Açıklarını Yamanladı

Splunk, AI Toolkit'teki bir OS komut enjeksiyonunu düzeltirken, Atlassian üçüncü taraf bağımlılıklarındaki birçok hatayı giderdi. Bu yamalar, yazılım güvenliği için kritik öneme sahip.

18.06.2026 13:59 SecurityWeek US
güvenlik açığı yazılım güncellemesi siber güvenlik
vulnerability 85

Cisco ISE'de Kritik Komut Yürütme Açığı Düzeltildi

Cisco ISE'deki kritik komut yürütme açığı, kullanıcı girdisinin yetersiz doğrulanması nedeniyle saldırganların işletim sistemine erişim kazanmasına ve root yetkilerini artırmasına olanak tanıyordu. Bu açık için bir yamanın yayınlandığı bildirildi.

18.06.2026 13:27 SecurityWeek US
güvenlik açığı Cisco komut yürütme
vulnerability 85

Microsoft, Windows Server 2016 güvenlik güncellemesi hatalarını düzeltti

Microsoft, Windows Server 2016 için Haziran 2026 güvenlik güncellemelerinin başarısız olmasına neden olan bilinen bir sorunu düzeltmiştir. Güncellemelerin uygulanması, sistemlerin güvenliğini artırmak için kritik öneme sahiptir.

18.06.2026 13:14 BleepingComputer US
güvenlik güncellemesi Windows Server Microsoft
vulnerability 85

F5, Kritik ve Yüksek Şiddetteki NGINX Güvenlik Açıklarını Yamanıyor

F5, NGINX'deki kritik ve yüksek şiddetteki güvenlik açıklarını yamalayarak, uzaktan yetkisiz saldırganların sistemleri yeniden başlatma ve potansiyel olarak rastgele kod çalıştırma riskini azaltmayı hedefliyor.

18.06.2026 12:39 SecurityWeek US
siber güvenlik güvenlik açığı NGINX