CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor
vulnerability 85

CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor

CISA, Fortinet FortiGate cihazlarının hedef alındığı FortiBleed adlı bir siber saldırı hakkında uyarıda bulundu. Saldırının Rusça konuşan tehdit aktörleri tarafından gerçekleştirildiği düşünülüyor.

19.06.2026 17:00 The Hacker News US
Texas'ta Her Şey Daha Büyük ve Daha İyi - Veri İhlalleri de Öyle

Texas'ta Her Şey Daha Büyük ve Daha İyi - Veri İhlalleri de Öyle

19.06.2026 16:01 75
vulnerability 85

CISA: Splunk Enterprise zafiyeti aktif olarak istismar ediliyor, Pazar gününe kadar yamanın yapılması gerekiyor

CISA, Splunk Enterprise'daki kritik bir zafiyetin saldırılarda aktif olarak kullanıldığını bildirdi ve federal ajansların bu zafiyete karşı önlem almasını istedi.

19.06.2026 13:39 BleepingComputer US
siber güvenlik zafiyet Splunk
vulnerability 85

NCSC-2026-0208 [1.00] [M/H] Cisco Identity Services Engine'deki Güvenlik Açıkları Giderildi

Cisco, Identity Services Engine ve Passive Identity Connector'daki bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, saldırganların sistemlere yetkisiz erişim sağlamasına ve kritik bilgileri ele geçirmesine olanak tanıyabilir.

19.06.2026 09:52 NCSC NL Advisories NL
Cisco güvenlik açığı siber güvenlik
vulnerability 85

Apple, saldırganların konuşmaları dinlemesine olanak tanıyan Beats Studio Buds açığını düzeltti

Apple, Beats Studio Buds kulaklıklarındaki bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların Bluetooth menzilinde kullanıcıların mikrofonunu dinlemesine izin veriyordu.

19.06.2026 05:00 NCSC-FI News FI
Apple Bluetooth güvenlik açığı
Apple, Beats Studio Buds'daki yüksek öncelikli dinleme açığını kapatıyor

Apple, Beats Studio Buds'daki yüksek öncelikli dinleme açığını kapatıyor

18.06.2026 22:41 85
vulnerability 85

Texas hükümeti veri ihlali, hackerların 3 milyon sürücü belgesi ve pasaport çalmasına izin verdi

Texas hükümetine ait bir veri ihlali, 3 milyon kişiye ait sürücü belgeleri ve pasaportların çalınmasına yol açtı. Bu olay, siber güvenlik alanında önemli bir tehdit oluşturuyor.

18.06.2026 20:12 TechCrunch Security US
veri ihlali siber güvenlik hükümet
vulnerability 75

İnternete Erişilebilir REDCap Sunucularının Çoğu Güncel Değil

İnternet erişimine açık REDCap sunucularının büyük bir kısmı güncel değil. Bu durum, siber saldırılara karşı savunmasız hale getiriyor ve özellikle UNC6508 grubu tarafından hedef alınıyor.

18.06.2026 20:07 SecurityWeek US
siber güvenlik sunucu açıklar
vulnerability 85

AL26-014 – FortiBleed sızıntısı, Fortinet cihazlarını etkileyen binlerce ele geçirilmiş kimlik bilgisi

FortiBleed kampanyası, Fortinet cihazlarının yönetim hesaplarının ele geçirilmesiyle ilgili bir siber tehdit olarak ortaya çıkmıştır. Bu durum, kötü niyetli aktörlerin cihazlara uzaktan erişim sağlamasına olanak tanımaktadır.

18.06.2026 16:52 Canada Cyber Alerts CA
siber güvenlik Fortinet kimlik bilgisi sızıntısı
vulnerability 85

F5, kritik NGINX güvenlik açıkları için acil yamalar yayınladı

F5, NGINX web sunucusundaki birden fazla güvenlik açığını ele almak için acil güvenlik güncellemeleri yayınladı. İki kritik güvenlik açığı, saldırganların hedef sistemlerde kod çalıştırmasına izin verebiliyor.

18.06.2026 14:33 BleepingComputer US
siber güvenlik NGINX güvenlik açığı
Ödeme Sayfanızdaki Scriptler Artık Bir PCI DSS Problemi
vulnerability 75

Ödeme Sayfanızdaki Scriptler Artık Bir PCI DSS Problemi

Bağımsız bir PCI değerlendiricisi, Reflectiz'i yeni PCI DSS kurallarına göre test etti. Müşterilerin ödeme sayfasında girdiği kart numaralarının güvenliği, üçüncü taraf scriptlerinin etkisiyle risk altına girebilir.

18.06.2026 14:00 The Hacker News US
PCI DSS siber güvenlik ödeme güvenliği
vulnerability 85

Atlassian ve Splunk Kritik Güvenlik Açıklarını Yamanladı

Splunk, AI Toolkit'teki bir OS komut enjeksiyonunu düzeltirken, Atlassian üçüncü taraf bağımlılıklarındaki birçok hatayı giderdi. Bu yamalar, yazılım güvenliği için kritik öneme sahip.

18.06.2026 13:59 SecurityWeek US
güvenlik açığı yazılım güncellemesi siber güvenlik