Saldırganlar SimpleHelp CVE-2026-48558'i İstismar Ederek TaskWeaver ve Djinn Stealer'ı Dağıtıyor
vulnerability 90

Saldırganlar SimpleHelp CVE-2026-48558'i İstismar Ederek TaskWeaver ve Djinn Stealer'ı Dağıtıyor

Bilinmeyen bir tehdit aktörü, SimpleHelp'deki CVE-2026-48558 güvenlik açığını istismar ederek TaskWeaver ve Djinn Stealer adlı iki yeni zararlı yazılımı dağıtıyor. Bu güvenlik açığı, kimlik doğrulama atlama zafiyeti içeriyor.

30.06.2026 14:18 The Hacker News US
vulnerability 85

Kritik SimpleHelp Güvenlik Açığı Malware Dağıtımı İçin İstismar Edildi

SimpleHelp yazılımındaki kritik bir güvenlik açığı, kötü niyetli aktörler tarafından malware dağıtımı amacıyla istismar ediliyor. Tehdit aktörleri, kullanıcıların kimlik bilgilerini, SSH anahtarlarını ve kripto para cüzdanlarını toplamaya odaklanmış durumda.

30.06.2026 11:43 SecurityWeek US
güvenlik açığı malware SimpleHelp
Yeni BioShocking Saldırısı, AI Tarayıcılarını Kullanıcı Kimlik Bilgilerini Sızdırmaya Zorluyor

Yeni BioShocking Saldırısı, AI Tarayıcılarını Kullanıcı Kimlik Bilgilerini Sızdırmaya Zorluyor

30.06.2026 11:37 85
Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

30.06.2026 08:04 90
Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı
vulnerability 85

Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı

Hindistan Merkez Bankası'nın .bank alan adlarını kullanma zorunluluğu, güvenliği artırmayı hedefliyor. Ancak, bu süreçte yaşanan bir veri sızıntısı, saldırganların bankacılık yetkililerini taklit etmesine olanak sağlayacak bilgileri açığa çıkardı.

30.06.2026 05:24 The Register Security GB
siber güvenlik veri sızıntısı bankacılık
vulnerability 90

Google MCP Toolbox: googleapis/mcp-toolbox HTTP Araç URL Oluşturucusunda Yol Geçişi Açığı

Googleapis/mcp-toolbox HTTP araç URL oluşturucusunda bir yol geçişi açığı bulunmaktadır. Bu açık, kullanıcı tarafından kontrol edilen yol parametrelerinin kullanılmasıyla, saldırganların istenmeyen uç noktalara erişim sağlamasına olanak tanır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Google
vulnerability 85

Hitachi Sanal Depolama Platformunda Yetkilendirme Eksikliği

Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090 ve diğer modellerde ciddi bir yetkilendirme açığı bulunmaktadır. Bu açık, sistemin bakım aracında yanlış yetkilendirme nedeniyle ortaya çıkmıştır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Hitachi
vulnerability 85

Veri ihlali, altı ISP'de 14.2 milyon e-posta girişini ifşa etti

KDDI Corporation, altı internet servis sağlayıcısının e-posta sistemine yönelik bir veri ihlali yaşandığını duyurdu. Bu olayda, 14.2 milyon e-posta girişinin sızdırıldığı bildirildi.

28.06.2026 17:13 BleepingComputer US
veri ihlali siber güvenlik e-posta
vulnerability 95

Openproject'da Birden Fazla Kritik Güvenlik Açığı

OpenProject'da tespit edilen kritik güvenlik açıkları, sistemin güvenliğini tehdit eden uzaktan kod yürütme ve SQL enjeksiyonu gibi zafiyetler içeriyor. Resmi düzeltmelerin uygulanması önerilmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenProject siber güvenlik
vulnerability 85

İhlal Özeti: Hackerlar Cisco SD-WAN Açığını Nasıl Kullandı

Mandiant, Cisco SD-WAN hackini ve diğer siber güvenlik tehditlerini raporladı. Ayrıca, çeşitli açıklar ve ihlaller hakkında bilgiler paylaşıldı.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik Cisco açıklar
vulnerability 85

DisableTLS geçiş ayarı kimlik doğrulamayı kaldırıyor, tüm arayüzlerde kimlik doğrulamasız virtqemud proxy'sini açığa çıkarıyor

KubeVirt'deki bir güvenlik açığı, disableTLS ayarının etkinleştirilmesiyle kimlik doğrulamanın kaldırılmasına yol açıyor. Bu durum, saldırganların sanal makineler üzerinde yetkisiz erişim sağlamasına neden olabilir.

27.06.2026 05:00 NCSC-FI Vulns FI
KubeVirt güvenlik açığı kimlik doğrulama
vulnerability 85

CISA, saldırılarda istismar edilen Cisco açığını düzeltmek için acil son tarih belirliyor

CISA, Cisco Unified Communications Manager Server'daki bir güvenlik açığını düzeltmek için federal ajanslara acil bir son tarih verdi. Bu açık, siber saldırganlar tarafından aktif olarak kullanılmakta.

26.06.2026 22:43 BleepingComputer US
CISA Cisco güvenlik açığı