vulnerability 85

Red Hat Satellite 6 foreman-mcp-server: güvenlik açıkları düzeltildi

Red Hat, Foreman-mcp-server'daki iki güvenlik açığını düzeltmiştir. CVE-2026-12112, aktif oturum kaçırma ile ilgiliyken, CVE-2026-9073 hassas HTTP başlıklarının güvenli olmayan şekilde işlenmesi ile ilgilidir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Red Hat Foreman-mcp-server
vulnerability 95

Red Hat Ansible Automation Platform 2.5: Eda-server: websocket yetkilendirmesi eksikliği, activation_id sahteciliği yoluyla kimlik bilgisi hırsızlığına olanak tanıyor

Red Hat Ansible Automation Platform 2.5'te, websocket API'sinde yetkilendirme eksikliği nedeniyle kimlik bilgisi hırsızlığına olanak tanıyan bir güvenlik açığı bulundu. Bu açık, kullanıcıların sahte mesajlar göndererek hassas bilgileri elde etmesine imkan tanıyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik bilgisi hırsızlığı Red Hat
vulnerability 85

Jenkins Güvenlik Danışmanlığı 2026-06-24

Jenkins, birçok eklentideki güvenlik açıklarını gidermek için yeni sürümler yayınladı. Ayrıca, bazı eklentilerde hala çözülmemiş güvenlik sorunları bulunmaktadır.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik CVE Jenkins
vulnerability 85

curl: birden fazla güvenlik açığı düzeltildi

curl yazılımında, çeşitli güvenlik açıkları için resmi düzeltmeler yayınlandı. Düzeltmeler, kullanıcıların güvenliğini sağlamak amacıyla önemli bir adım olarak değerlendiriliyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açıklar curl
vulnerability 85

CISA, Ubiquiti açıklarının istismar edildiğini uyarıyor

CISA, Ubiquiti UniFi OS ve Lantronix sunucularındaki güvenlik açıklarının aktif olarak istismar edildiğini bildirdi. Üç kritik CVE kaydı, sistemin tam kontrolünü ele geçirme potansiyeline sahip.

25.06.2026 05:00 NCSC-FI News FI
siber güvenlik açıklar Ubiquiti
cyberwar 85

Doğu Avrupa'nın C2 Yayılması: 3,900'den Fazla Sunucu, 302 Sağlayıcı, Tek Bir Barındırıcı Tüm İşin Yarısını Yapıyor

Doğu Avrupa, siber suçlar ve devlet destekli tehdit operasyonları için önemli bir merkez olmaya devam ediyor. 302 farklı barındırma sağlayıcısı arasında 3,900'den fazla aktif C2 sunucusu tespit edildi.

25.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım C2 sunucuları
vulnerability 85

Mandiant, Cisco SD-WAN sıfır-gün saldırılarının kök erişimi nasıl kazandığını açıkladı

Mandiant, Cisco Catalyst SD-WAN zafiyetinin nasıl kullanıldığını ve saldırganların hedef cihazlarda nasıl sahte root hesapları oluşturduğunu açıkladı. Bu zafiyet CVE-2026-20245 olarak takip ediliyor.

25.06.2026 00:29 BleepingComputer US
Cisco SD-WAN siber güvenlik
cyberwar 85

Küresel operasyonda siber suç 'montaj hattını' bozan bir darbe

'Operation Endgame', iki yaygın siber suç aracını aynı anda hedef alarak siber suçların 'montaj hattını' bozdu. Bu operasyon, dünya genelinde siber suçlarla mücadelede önemli bir adım olarak öne çıkıyor.

25.06.2026 00:03 Ars Technica US

Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor

24.06.2026 23:42 85
vulnerability 85

Kritik bir Windows güvenlik sertifikası bugün sona eriyor - PC'nizi nasıl kontrol edersiniz

Windows'un kritik bir güvenlik sertifikası bugün sona eriyor ve bu durum bir milyardan fazla PC'yi etkiliyor. Kullanıcıların bilgisayarlarının bu duruma hazırlıklı olup olmadığını kontrol etmeleri önem taşıyor.

24.06.2026 23:34 ZDNet Security US
Windows güvenlik sertifika
vulnerability 85

GitLab güvenlik danışmanlığı (AV26-630)

GitLab, 19.1.1, 19.0.3 ve 18.11.6 sürümlerinden önceki sürümlerdeki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri yapmaları teşvik ediliyor.

24.06.2026 21:33 Canada Cyber Alerts CA
GitLab güvenlik açıklar
vulnerability 85

Jenkins güvenlik danışmanlığı (AV26-629)

Jenkins, Assembla, External Workspace Manager, OWASP ZAP ve Script Security eklentilerinde çeşitli güvenlik açıklarını bildirdi. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları önerilmektedir.

24.06.2026 21:26 Canada Cyber Alerts CA
güvenlik Jenkins açıklar