vulnerability 85

Sağlık teknolojisi firması Xolis, 1.4 milyon kişiyi etkileyen veri ihlali yaşadı

Xolis, bir phishing saldırısı sonucunda 1.4 milyon bireye ait hassas verilerin tehlikeye girdiğini açıkladı. Saldırganlar, firmanın ağına erişim sağladı.

23.06.2026 22:59 BleepingComputer US
veri ihlali phishing sağlık teknolojisi
malware 85

Yeni macOS ClickFix saldırısı, infostealer'ı yaymak için DMG'leri sessizce monte ediyor

Yeni bir macOS ClickFix kampanyası, Terminal komutları kullanarak sessizce bilgi çalan kötü amaçlı yazılımları indirmek, monte etmek ve başlatmak için kötü niyetli disk imaj dosyalarını kullanıyor.

23.06.2026 21:30 BleepingComputer US
macOS infostealer ClickFix
vulnerability 85

LastPass, Klue OAuth Token Hırsızlığının Ardından Müşteri Veri İhlalini Doğruladı

LastPass, Klue tedarik zinciri olayında müşteri verilerinin ihlal edildiğini açıkladı. Çalınan OAuth token'ları, yetkisiz bir aktör tarafından kullanıldı.

23.06.2026 21:22 HackRead GB
siber güvenlik veri ihlali LastPass
hacking 85

FortiBleed, 110 Milyon Kimlik Bilgisi Toplama Operasyonunda FortiGate Güvenlik Duvarlarını Hedef Alıyor

FortiBleed, Rusça konuşan bir erişim aracısı tarafından yürütülen ve 430,000'den fazla FortiGate güvenlik duvarını hedef alan bir kimlik bilgisi toplama operasyonudur. Operasyon, Şubat 2026'dan beri aktif durumda.

23.06.2026 21:20 The Hacker News US

Hackerlar, Telegram hesaplarını çalmak için PowerShell betikleri nasıl kullanıyor

23.06.2026 20:27 85
other 85

Dragos, OT Güvenliği için Yapay Zeka Tanıttı

Dragos, EmberAI adını verdiği yeni yapay zeka çözümünü tanıttı. Bu çözüm, operasyonel teknoloji siber güvenliği için geliştirilmiş olup, geniş bir veri setine dayanmaktadır.

23.06.2026 20:26 SecurityWeek US
siber güvenlik yapay zeka operasyonel teknoloji

SIEM'in Birleşik Güvenlik Operasyonlarına Doğru Hareketi: Rapid7, IDC MarketScape'de Önemli Bir Oyuncu Olarak Belirlendi

23.06.2026 20:03 85
vulnerability 85

DifyTap: Dört Açık 1 Milyondan Fazla AI Uygulamasını Tehlikeye Attı

Dify platformunda tespit edilen dört güvenlik açığı, bir milyondan fazla AI uygulamasının güvenliğini tehlikeye attı. İki kritik açık, kimlik doğrulaması olmadan erişim sağlanmasına ve veri hırsızlığına neden olabiliyor.

23.06.2026 20:01 Security Affairs IT
siber güvenlik AI güvenlik açığı
vulnerability 85

Veri Sızıntısı Açıkları, 1 Milyon Uygulama Tarafından Kullanılan Dify AI Platformunu Tehdit Ediyor

Dify AI platformundaki veri sızıntısı açıkları, kullanıcıların özel bilgilerine erişim sağlama riski taşıyor. Bu durum, platformu kullanan 1 milyon uygulamanın güvenliğini tehdit ediyor.

23.06.2026 18:36 SecurityWeek US
veri sızıntısı bulut güvenliği siber saldırı
vulnerability 85

GitHub, Pwn İstek Saldırı Desenlerini Engellemek İçin actions/checkout'u Güncelliyor

GitHub, 'actions/checkout' aracını güncelleyerek, 'pull_request_target workflow' tetikleyicisinin kötüye kullanımını engellemeyi hedefliyor. Bu güncelleme, yazılım tedarik zinciri güvenliğini artırmak için önemli bir adım.

23.06.2026 17:22 The Hacker News US
siber güvenlik yazılım güvenliği GitHub
vulnerability 85

İstismar Mevcut Değil. Yine de Bunun Sizin Üzerinize Çalıştığını Kanıtlayabilirsiniz

Saldırganlar, yeni açıklanan güvenlik açıklarını, çoğu organizasyonun yamalamasından daha hızlı bir şekilde silahlandırabiliyor. Picus Security, güvenlik ekiplerinin kamuya açık bir istismar mevcut olmadan önce istismar edilebilirliği nasıl doğrulayabileceklerini açıklıyor.

23.06.2026 17:01 BleepingComputer US
güvenlik açığı istismar siber güvenlik
hacking 85

LastPass, Klue tedarik zinciri saldırısında veri ihlalini doğruladı

LastPass, Klue tedarik zinciri saldırısı sırasında Salesforce ortamından müşteri verilerine erişildiğini açıkladı. Saldırganlar, şirketin OAuth token'larını çalarak bu verilere ulaştı.

23.06.2026 16:58 BleepingComputer US
veri ihlali siber güvenlik tedarik zinciri saldırısı