vulnerability 90

Apache IoTDB: Yol Geçişi Güvenlik Açığı

Apache IoTDB'de, belirli sürümlerde kritik bir 'Path Traversal' güvenlik açığı bulunmaktadır. Kullanıcıların, bu açığı kapatmak için yazılımlarını güncellemeleri gerekmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik
Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller
vulnerability 85

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

Metasploit Framework, Audiobookshelf, LiteLLM, Next.js ve Dalfox için yeni modüller ekledi. Bu modüller, çeşitli güvenlik açıklarını tespit etmek ve istismar etmek için kullanılabilir.

26.06.2026 22:32 Rapid7 US
vulnerability 85

Amazon Q Açığı Kötü Niyetli Depolar Üzerinden Bulut Kimlik Bilgisi Çalınmasına Olanak Tanıdı

Amazon Q açığı, kötü niyetli depolar aracılığıyla bulut kimlik bilgisi çalınmasına olanak tanıyordu. AWS, bu açığı kapatmak için gerekli güncellemeleri yaptı ve müşterilerine bilgi verdi.

26.06.2026 18:23 SecurityWeek US
AWS bulut güvenliği açık
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-634)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

26.06.2026 15:47 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
malware 85

macOS.Gaslight: Kuzey Kore ile Bağlantılı ve Analisti Yanıltmaya Çalışan Kötü Amaçlı Yazılım

macOS.Gaslight, Kuzey Kore ile bağlantılı bir Rust tabanlı kötü amaçlı yazılımdır. Apple XProtect güncellemesi sonrası ortaya çıkan bu yazılım, AI tabanlı analizleri yanıltmayı amaçlayan bir yük taşımaktadır.

26.06.2026 10:18 Security Affairs IT
kötü amaçlı yazılım Kuzey Kore macOS
vulnerability 85

Rapid7 InsightConnect: Birçok eklenti güvenlik açıklarını gidermek için güncellendi

Rapid7 InsightConnect, bir dizi eklentisinde tespit edilen güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, OS komut enjeksiyonu gibi yüksek CVSS puanına sahip zafiyetleri içeriyor.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rapid7 InsightConnect
vulnerability 75

HP Dock Aksesuarı WMI Sağlayıcı Kurulum Güvenlik Güncellemesi

HP, bazı Docking Station'lar için WMI Provider kurulumunda tespit edilen bir güvenlik açığını gidermek amacıyla yazılım güncellemeleri yayımlıyor. Açığın CVSS puanı 7.3 olarak belirlenmiştir.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı HP WMI
vulnerability 85

Curl, En Büyük CVE Yayınında 25 Yıllık Bir Hata Düzeltildi

Curl, libcurl'daki kimlik doğrulama atlaması, bellek güvenliği ve ana bilgisayar doğrulama gibi sorunları içeren 18 güvenlik açığını düzeltti. Bu güncelleme, 25 yıl boyunca var olan bir hatayı da kapsıyor.

25.06.2026 22:20 Security Affairs IT
güvenlik açığı CVE libcurl
other 75

Microsoft, ücretsiz Windows 10 ESU desteğini Ekim 2027'ye kadar uzattı

Microsoft, Windows 10 için Extended Security Updates (ESU) programını bir yıl daha uzattı. Bu sayede, kayıtlı cihazlar 12 Ekim 2027'ye kadar güvenlik güncellemeleri almaya devam edecek.

25.06.2026 21:29 BleepingComputer US
Windows 10 güvenlik güncellemeleri Microsoft
other 75

Chrome'un bir sonraki güncellemesi reklam engelleyicinizi devre dışı bırakacak - ve webi daha az güvenli hale getirecek

Google, Chrome tarayıcısında gizlilik ve güvenliği artırmayı hedefleyen değişiklikler yapıyor. Ancak bu değişiklikler, kullanıcıların reklam engelleyicileri üzerinde kontrolünü azaltacak.

25.06.2026 18:39 ZDNet Security US
Chrome güvenlik gizlilik
vulnerability 85

HPE güvenlik danışmanlığı (AV26-633)

HPE, Telco Service Orchestrator'ın v5.6.1 öncesi sürümlerinde kritik bir güvenlik açığı olduğunu duyurdu. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

25.06.2026 18:31 Canada Cyber Alerts CA
güvenlik açığı HPE güncelleme
vulnerability 75

HPE güvenlik uyarısı (AV26-632)

HPE, Unified Correlation Analyzer (UCA) ürününde 4.4.10'dan önceki sürümler için bir güvenlik açığı bildirdi. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

25.06.2026 14:47 Canada Cyber Alerts CA
güvenlik açığı HPE güncelleme