vulnerability 85

GitLab Community Edition ve Enterprise Edition'daki Güvenlik Açıkları Giderildi

GitLab, 8.3 ile 19.1.1 sürümleri arasında bulunan birçok güvenlik açığını düzeltti. Açıklar, yanlış yetkilendirme kontrolleri ve yetersiz veri doğrulama gibi sorunları içeriyor.

25.06.2026 14:26 NCSC NL Advisories NL
GitLab güvenlik açığı siber güvenlik
vulnerability 85

Prompt Injection'ı Keşfeden İlginç Makale

Bu çalışma, LLM'lerin prompt injection saldırılarına nasıl maruz kaldığını inceliyor. Araştırma, rol etiketlerinin güvenlik mimarisi üzerindeki etkisini ve bu durumun sürekli bir tehdit oluşturduğunu ortaya koyuyor.

25.06.2026 14:23 Schneier on Security US
siber güvenlik LLM prompt injection
vulnerability 85

2026'da İstismar Edilen Güvenlik Sağlayıcı Açıkları

2026'nın ilk yarısında güvenlik sağlayıcıları, 66 CVE ile ilgili 55 istismar olayı ile hedef alındı. Bu durum, siber güvenlik açıklarının ciddiyetini ortaya koyuyor.

25.06.2026 13:06 HACKMAGEDDON IT
siber güvenlik CVE istismar
vulnerability 85

Elit ağ, üyelerinin kişisel verilerinin ifşa edilmesinin ardından hacklendiğini söylüyor

Bir elit ağ, üyelerinin kişisel verilerinin güvenlik yapılandırmasındaki bir hata nedeniyle kamuya açık hale geldiğini ve bunun sonucunda hacklendiklerini duyurdu. Olay, politikacılar, askeri liderler ve yöneticilere ait verileri içeriyor.

25.06.2026 12:08 Malwarebytes Labs US
siber güvenlik veri ihlali hack
Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu
vulnerability 75

Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu

Birleşik Krallık'taki bir okulun ağı, yönetici parolasının Active Directory açıklama alanında bulunması nedeniyle siber saldırılara açık hale geldi. Bu durum, okulun siber güvenlik önlemlerinin yetersiz olduğunu gösteriyor.

25.06.2026 10:00 The Register Security GB
vulnerability 85

TryGhost Ghost: Birden Fazla Güvenlik Açığı Düzeltildi

Ghost platformunda, çeşitli güvenlik açıkları tespit edildi ve resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 4.0 ile 9.6 arasında değişiyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Ghost
vulnerability 95

Rclone: `rclone rcd --rc-serve` ile yetkisiz komut yürütme

Rclone'da, yetkisiz bir GET veya HEAD isteği ile komut yürütülmesine olanak tanıyan kritik bir güvenlik açığı bulundu. Bu açık, 1.55.0 ve üzeri sürümlerde mevcut olup, resmi bir düzeltme önerilmektedir.

25.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Rclone
vulnerability 90

GeoVision GV-I/O Box 4E: birden fazla kritik güvenlik açığı düzeltildi

GV-I/O Box 4E modelinde, DVRSearch CMD_IP_SET ve libNetSetObj.so işlevlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, özel olarak hazırlanmış ağ istekleri ile istismar edilebilir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı siber güvenlik ağ güvenliği
vulnerability 90

Poweradmin (PowerDNS) güvenlik açıkları düzeltildi

Poweradmin v4.3.2 ve v4.4.0 sürümlerinde kritik güvenlik açıkları tespit edildi. Bu açıklar, saldırganların kullanıcıların yetkilendirme kodlarını ele geçirmesine ve CSV enjeksiyonu yoluyla veri sızdırmasına neden olabiliyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Poweradmin CVE
vulnerability 88

Spring Statemachine: Sınıf izin listesi olmadan kalıcı bağlamın Kryo deserialization'ı

Spring Statemachine, Kryo tabanlı kalıcılık arka uçlarında, sınıf izin listesi olmadan kalıcı durum makinesi bağlamlarını deseralize ediyor. Bu durum, uygulama JVM'si içinde uzaktan kod yürütülmesine neden olabilir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme deserialization
vulnerability 95

Red Hat Ansible Automation Platform 2.5: Eda-server: websocket yetkilendirmesi eksikliği, activation_id sahteciliği yoluyla kimlik bilgisi hırsızlığına olanak tanıyor

Red Hat Ansible Automation Platform 2.5'te, websocket API'sinde yetkilendirme eksikliği nedeniyle kimlik bilgisi hırsızlığına olanak tanıyan bir güvenlik açığı bulundu. Bu açık, kullanıcıların sahte mesajlar göndererek hassas bilgileri elde etmesine imkan tanıyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik bilgisi hırsızlığı Red Hat
vulnerability 85

Jenkins Güvenlik Danışmanlığı 2026-06-24

Jenkins, birçok eklentideki güvenlik açıklarını gidermek için yeni sürümler yayınladı. Ayrıca, bazı eklentilerde hala çözülmemiş güvenlik sorunları bulunmaktadır.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik CVE Jenkins