vulnerability 85

Prompt Injection'ı Keşfeden İlginç Makale

Bu çalışma, LLM'lerin prompt injection saldırılarına nasıl maruz kaldığını inceliyor. Araştırma, rol etiketlerinin güvenlik mimarisi üzerindeki etkisini ve bu durumun sürekli bir tehdit oluşturduğunu ortaya koyuyor.

25.06.2026 14:23 Schneier on Security US
siber güvenlik LLM prompt injection
Mitoloji Çağında Hayatta Kalmak: Richard Bejtlich NDR'nin Gerekliliği Üzerine
other 75

Mitoloji Çağında Hayatta Kalmak: Richard Bejtlich NDR'nin Gerekliliği Üzerine

Richard Bejtlich, siber güvenlik ekiplerinin olay araştırmalarında karşılaştıkları zorlukları ve NDR'nin bu zorlukları aşmadaki rolünü tartışıyor. Ekiplerin, yalnızca uyarılara dayanarak değil, daha kapsamlı bir yaklaşım benimsemeleri gerektiğini vurguluyor.

25.06.2026 14:17 The Hacker News US
vulnerability 85

2026'da İstismar Edilen Güvenlik Sağlayıcı Açıkları

2026'nın ilk yarısında güvenlik sağlayıcıları, 66 CVE ile ilgili 55 istismar olayı ile hedef alındı. Bu durum, siber güvenlik açıklarının ciddiyetini ortaya koyuyor.

25.06.2026 13:06 HACKMAGEDDON IT
siber güvenlik CVE istismar
Windows Tehditleri Tarafından COM Kullanımına Giriş

Windows Tehditleri Tarafından COM Kullanımına Giriş

25.06.2026 13:00 75
vulnerability 85

Elit ağ, üyelerinin kişisel verilerinin ifşa edilmesinin ardından hacklendiğini söylüyor

Bir elit ağ, üyelerinin kişisel verilerinin güvenlik yapılandırmasındaki bir hata nedeniyle kamuya açık hale geldiğini ve bunun sonucunda hacklendiklerini duyurdu. Olay, politikacılar, askeri liderler ve yöneticilere ait verileri içeriyor.

25.06.2026 12:08 Malwarebytes Labs US
siber güvenlik veri ihlali hack
KongTuke ile İlişkili Yeni Mistic Arka Kapı

KongTuke ile İlişkili Yeni Mistic Arka Kapı

25.06.2026 11:54 85
other 85

NIST Güncellenmiş IoT Güvenlik Rehberini Kamuoyuna Açtı

NIST, federal ajansların ağlarına entegre edilen IoT cihazları için siber güvenlik gereksinimlerini belirlemeye yönelik güncellenmiş rehberliği kamuoyuna açmıştır. Bu rehberlik, IoT cihazlarının güvenliğini artırmayı hedeflemektedir.

25.06.2026 11:29 SecurityWeek US
IoT siber güvenlik NIST
Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu
vulnerability 75

Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu

Birleşik Krallık'taki bir okulun ağı, yönetici parolasının Active Directory açıklama alanında bulunması nedeniyle siber saldırılara açık hale geldi. Bu durum, okulun siber güvenlik önlemlerinin yetersiz olduğunu gösteriyor.

25.06.2026 10:00 The Register Security GB
siber güvenlik ağ güvenliği saldırı
vulnerability 85

TryGhost Ghost: Birden Fazla Güvenlik Açığı Düzeltildi

Ghost platformunda, çeşitli güvenlik açıkları tespit edildi ve resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 4.0 ile 9.6 arasında değişiyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Ghost
vulnerability 95

Rclone: `rclone rcd --rc-serve` ile yetkisiz komut yürütme

Rclone'da, yetkisiz bir GET veya HEAD isteği ile komut yürütülmesine olanak tanıyan kritik bir güvenlik açığı bulundu. Bu açık, 1.55.0 ve üzeri sürümlerde mevcut olup, resmi bir düzeltme önerilmektedir.

25.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Rclone
vulnerability 90

GeoVision GV-I/O Box 4E: birden fazla kritik güvenlik açığı düzeltildi

GV-I/O Box 4E modelinde, DVRSearch CMD_IP_SET ve libNetSetObj.so işlevlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, özel olarak hazırlanmış ağ istekleri ile istismar edilebilir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı siber güvenlik ağ güvenliği
vulnerability 90

Poweradmin (PowerDNS) güvenlik açıkları düzeltildi

Poweradmin v4.3.2 ve v4.4.0 sürümlerinde kritik güvenlik açıkları tespit edildi. Bu açıklar, saldırganların kullanıcıların yetkilendirme kodlarını ele geçirmesine ve CSV enjeksiyonu yoluyla veri sızdırmasına neden olabiliyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Poweradmin CVE