vulnerability 85

'Cordyceps': Kötü Niyetli Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor

Yeni bir zayıflık olan 'Cordyceps', yazılım tedarik zincirlerini tehlikeye atan kötü niyetli pull request'lerin kullanılmasına olanak tanımaktadır. Bu zayıflık, CI/CD iş akışlarının güvenlik açığı nedeniyle saldırganların yazılım kodlarına erişim sağlamasına yol açabilir.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik yazılım geliştirme tedarik zinciri
vulnerability 85

Squid 7.6 sürümü, CVE-2026-47729 ve CVE-2026-50012 için düzeltmeler içeriyor

Squid 7.6 sürümü, FTP geçidi üzerinden Out-of-bounds Read ve cache digests üzerinde Heap-based Buffer Overflow saldırılarına karşı zafiyetler içeriyor. İlgili CVE'ler için resmi düzeltmeler yayınlandı.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Squid
vulnerability 90

n8n: Birden Fazla Kritik Güvenlik Açığı Düzeltildi

n8n platformunda birden fazla kritik güvenlik açığı tespit edildi ve düzeltildi. Açıklar arasında kimlik bilgisi sızdırma ve yetki aşımı gibi ciddi sorunlar bulunuyor.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı n8n CVE
vulnerability 85

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

SonicWall, CVE-2024-40766 güvenlik açığını açıkladı. Bu açık, belirli firewall modellerinde yetkisiz erişime yol açabilir ve cihazın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI News FI
güvenlik açığı SonicWall siber saldırı
vulnerability 90

FOSSBilling: Yetki Atlatma ve Twig SSTI ile Yetkisiz RCE

FOSSBilling, yetkisiz uzaktan kod yürütme ve sunucu tarafı şablon enjeksiyonu (SSTI) gibi kritik güvenlik açıklarını açıkladı. Versiyon 0.8.0 ile bu açıklar kapatıldı, ancak eski sürümlerde kalan kullanıcılar risk altında.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme şablon enjeksiyonu
cyberwar 85

FortiBleed siber saldırı kampanyasının etkileri Finlandiya'da da görülüyor

FortiBleed kampanyası, Fortinet'in FortiGate güvenlik duvarları ve SSL-VPN cihazlarına yönelik siber saldırıları içeriyor. Finlandiya'daki siber güvenlik merkezi, bu saldırılara karşı önlemler almak için hedef organizasyonları belirledi.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik FortiBleed saldırı
vulnerability 85

Sekiz Yıllık Samsung KNOX Açığı, Milyonlarca Galaxy Cihazını Kernel Saldırılarına Maruz Bıraktı

Araştırmacılar, Samsung'un KNOX çekirdeğinde bulunan ve neredeyse tüm Galaxy cihazlarını etkileyen yüksek şiddette bir güvenlik açığı keşfetti. Bu açık, PROCA ve FIVE arasındaki etkileşim yoluyla istismar edilebilir.

24.06.2026 05:00 NCSC-FI News FI
güvenlik açığı Samsung KNOX
other 85

Yeni Yürütme Emri, Kriptografik Yeniden Başlatma Ortamında Post-Kuantum Hazırlığını Hızlandırıyor

Yeni yürütme emri, post-kuantum kriptografi konusunda hazırlıkları hızlandırarak ulusal güvenliği artırmayı hedefliyor. Kriptografik saldırılara karşı daha güçlü bir savunma sağlamak için bu adım atılmıştır.

24.06.2026 02:30 Palo Alto Networks Blog US
vulnerability 85

Samsung KNOX Kernel UAF, Milyonlarca Galaxy Cihazını Tehlikeye Atıyor

Samsung'un KNOX yazılımındaki CVE-2026-20971 güvenlik açığı, kernel UAF (use-after-free) hatası olarak tanımlanıyor. Bu açık, sistemin güvenliğini tehdit ediyor ve Samsung, bu açığı Ocak 2026'da yamanmıştı.

24.06.2026 02:00 Security Affairs IT
Samsung KNOX güvenlik açığı

Beyaz Saray, kuantum-açık kriptografi için son tarihi önemli ölçüde kısaltıyor

24.06.2026 01:30 85

OpenClaw’ın Yetenek Pazarı ve Ortaya Çıkan AI Tedarik Zinciri Tehdidi

24.06.2026 01:00 85
malware 85

macOS.Gaslight | Rust Arka Kapısı, Analistin Üzerinde Prompt Enjeksiyonu Uyguluyor, Sandbox'ta Değil

DPRK ile bağlantılı bir kötü amaçlı yazılım, macOS üzerinde 38 sahte sistem mesajı kullanarak bir analistin dikkatini dağıtıyor. Bu implant, bir kimlik bilgisi hırsızını gizleyerek Telegram üzerinden kontrol sağlıyor.

24.06.2026 00:59 SentinelOne Labs US
siber güvenlik kötü amaçlı yazılım macOS