vulnerability 95

Rancher: Sanitizasyon yapılmamış YAML parametresi üzerinden komut enjeksiyonu

Rancher Manager'da, sanitizasyon yapılmamış YAML parametreleri aracılığıyla kritik bir komut enjeksiyonu açığı keşfedildi. Bu açık, saldırganların zararlı konteynerler çalıştırmasına olanak tanıyor.

20.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık komut enjeksiyonu
vulnerability 85

FortiBleed hakkında güncelleme - mağdur kuruluşlarla neler oluyor?

Fortinet, medyaya geçmiş ihlallerden ve brute force saldırılarından bahsetti, ancak durumun tam olarak böyle olmadığı belirtiliyor. Ransomware gruplarının cihazları arka kapıdan ele geçirdiği ve birçok Fortigate müşterisinin tehlikede olduğu ifade ediliyor.

20.06.2026 05:00 NCSC-FI News FI
siber güvenlik FortiBleed ransomware
hacking 85

Klue OAuth ihlali mağdur listesi büyüyor, Icarus hackerları saldırıyı üstlendi

Klue, müşterilerinin Salesforce ortamlarına bağlanmak için kullanılan OAuth token'larının çalındığını açıkladı. Icarus adlı siber saldırganlar, bu ihlali gerçekleştirdiklerini iddia etti.

20.06.2026 01:31 BleepingComputer US
siber güvenlik OAuth hacker saldırısı
vulnerability 85

Mitsubishi Electric güvenlik uyarısı (AV26-616)

Mitsubishi Electric, FX5-EIP ve FX5-ENET/IP Ethernet modüllerinde Denial-of-Service (DoS) açıkları tespit etti. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulanıyor.

19.06.2026 21:53 Canada Cyber Alerts CA
siber güvenlik açık Mitsubishi Electric
vulnerability 85

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

19.06.2026 20:08 Rapid7 US
vulnerability 85

Texas hükümeti veri ihlali, 3 milyondan fazla sürücü belgesini açığa çıkardı

Texas Parks and Wildlife Department, lisans sistemi tedarikçisinde meydana gelen bir veri ihlalini açıkladı. Bu ihlal, üç milyondan fazla bireyin kişisel bilgilerini etkiledi.

19.06.2026 19:12 BleepingComputer US
veri ihlali siber güvenlik kişisel bilgi
malware 85

SocGholish baskınında yaklaşık 15,000 enfekte web sitesi temizlendi

Küresel bir operasyon sonucunda, sahte tarayıcı güncellemeleri dolandırıcılığına neden olan kötü amaçlı yazılım ağına bağlı binlerce web sitesi temizlendi. Bu operasyon, siber güvenlik tehditlerine karşı önemli bir adım olarak öne çıkıyor.

19.06.2026 19:05 Malwarebytes Labs US
kötü amaçlı yazılım siber güvenlik web güvenliği

AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

19.06.2026 18:30 85

Operasyon Sonu SocGholish Sunucularını Bozdu, 14,971 WordPress Sitesini Temizledi

19.06.2026 18:07 85
vulnerability 85

CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor

CISA, Fortinet FortiGate cihazlarının hedef alındığı FortiBleed adlı bir siber saldırı hakkında uyarıda bulundu. Saldırının Rusça konuşan tehdit aktörleri tarafından gerçekleştirildiği düşünülüyor.

19.06.2026 17:00 The Hacker News US
siber güvenlik Fortinet CISA
hacking 85

Nintendo Amerika Çalışan Verileri Shadowbyt3 Tarafından TinyPulse Üzerinden Sızdırıldı

Nintendo America'nın çalışan kayıtları, TinyPulse aracılığıyla sızdırıldı. Shadowbyt3, insan kaynakları dosyaları, vergi formları ve banka verileri gibi hassas bilgilerin çalındığını açıkladı.

19.06.2026 16:49 HackRead GB
siber güvenlik veri sızıntısı Nintendo
malware 85

Küresel SocGholish Operasyonu ile 14,971 WordPress Sitesi Temizlendi

Operation EndGame, SocGholish adlı kötü amaçlı yazılım dağıtım ağına karşı düzenlendi. Bu operasyon sonucunda 14,971 WordPress sitesi temizlendi ve 106 sunucu kapatıldı.

19.06.2026 16:41 Security Affairs IT
kötü amaçlı yazılım WordPress siber güvenlik