other 85

Ürün Güvenliğini İlerletmek: Yeni IoT Kılavuzları ve Yeni Katılım

NIST, IoT için yeni güvenlik kılavuzları yayımladı. Bu kılavuzlar, federal hükümetin IoT ürünleri için siber güvenlik gereksinimlerini belirlemeye yönelik.

24.06.2026 15:00 NIST Cybersecurity Insights US
IoT siber güvenlik kılavuzlar
malware 85

Yeni ‘Mistic’ RAT, Birçok Fidye Yazılımı Ailesine Kapı Açıyor

Mistic, Woodgnat tarafından kullanılan bir uzaktan erişim aracı (RAT) olup, Qilin, Interlock, Rhysida, Akira, 8Base ve Black Basta gibi fidye yazılımı aileleriyle iş birliği yapıyor.

24.06.2026 14:42 SecurityWeek US
RAT fidye yazılımı siber güvenlik
other 85

Apex Agentic Düşmanının Şafağı

Siber güvenlikte insan hızında tehditlerin sona erdiği ve otomatik tehditlerin yükselişe geçtiği ifade ediliyor. Bu yeni tehditler, organizasyonların güvenlik önlemlerini güncellemelerini zorunlu kılıyor.

24.06.2026 14:30 The Hacker News US
vulnerability 85

Sömürülebilir CI/CD Güvenlik Açıkları Milyonlarca Depoyu Ele Geçirmeye Açık

CI/CD süreçlerinde bulunan güvenlik açıkları, milyonlarca açık kaynak deposunun ele geçirilmesine yol açabilecek potansiyele sahip. Bu durum, yazılım tedarik zincirinin güvenliğini tehdit ediyor.

24.06.2026 13:55 SecurityWeek US
güvenlik açığı CI/CD açık kaynak
vulnerability 85

ABD CISA, Ubiquiti UniFi OS ve Lantronix EDS5000 eklenti zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Ubiquiti UniFi OS ve Lantronix EDS5000 plugin zafiyetlerini bilinen istismar edilen zafiyetler kataloğuna ekledi. Bu zafiyetler, siber güvenlik tehditlerine karşı dikkat edilmesi gereken unsurlar arasında yer alıyor.

24.06.2026 13:00 Security Affairs IT
siber güvenlik zafiyet CISA
vulnerability 85

FortiBleed: 73,000 Firewall'ı Ürün Kataloğuna Dönüştüren Broker

FortiBleed, 73,932 Fortinet firewall'ına ait geçerli uzaktan erişim kimlik bilgilerini açığa çıkardı. Araştırmacı Volodymyr Diachenko, bu veri sızıntısını tespit etti.

24.06.2026 12:35 Security Affairs IT
siber güvenlik veri sızıntısı Fortinet
vulnerability 85

NCSC-2026-0210 [1.01] [M/H] libssh2'deki güvenlik açıkları giderildi

libssh2 kütüphanesi, pre-authentication denial of service ve out-of-bounds write gibi iki önemli güvenlik açığını kapattı. Bu açıklar, saldırganlar tarafından kötüye kullanılabilir.

24.06.2026 12:01 NCSC NL Advisories NL
güvenlik açığı libssh2 siber güvenlik
malware 85

Linux Süreç İsimlerinin Maskelemesi

Linux sistemlerinde kötü amaçlı yazılımların isimlerini maskelemek için kullanılan teknikler ele alındı. Saldırganlar, bu yöntemle kötü niyetli süreçleri gizleyerek güvenlik analistlerinin dikkatini dağıtmayı hedefliyor.

24.06.2026 09:29 SANS ISC Diary US
malware Linux siber güvenlik
vulnerability 85

Anthropic'in Mythos Modeli, Sınıflandırılmış ABD Hükümet Sistemlerinde Güvenlik Açıkları Buldu, Yetkili Söyledi

Anthropic'in Mythos modeli, sınıflandırılmış ABD hükümet sistemlerinde güvenlik açıkları tespit etti. Yetkililer, bu açıkların bulunmasının hızlı gerçekleştiğini ancak modelin bu açıkları istismar edemediğini belirtti.

24.06.2026 06:29 SecurityWeek US
güvenlik açığı siber güvenlik hükümet
vulnerability 90

Hoppscotch: Onboarding Uç Noktası Üzerinden Kitle Ataması, Kimlik Doğrulaması Olmadan JWT_SECRET'in Üzerine Yazılmasına İzin Veriyor

Hoppscotch uygulamasındaki POST /v1/onboarding/config uç noktası, kimlik doğrulaması yapılmamış bir saldırganın JWT_SECRET ve SESSION_SECRET anahtarlarını veritabanına enjekte etmesine izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açıyor.

24.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık JWT
vulnerability 85

NestJS Nest: Fastify'de Trailing Slash ile Middleware Atlama

NestJS framework'ünde, Fastify adaptörü kullanıldığında kimlik doğrulama atlamasına yol açan bir güvenlik açığı bulundu. Bu açık, 11.1.24 sürümünde düzeltildi.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NestJS Fastify
vulnerability 90

Electron: Buffer yanlış byte uzunluğu hesaplamaları yapıyor ve heap buffer altında/üstünde taşmalara neden oluyor

Electron framework'ünde, Buffer'ın yanlış byte uzunluğu hesaplamaları nedeniyle heap buffer altında/üstünde taşma sorunları yaşanıyor. Bu güvenlik açığı, birçok uygulamanın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Electron heap overflow