BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı
vulnerability 85

BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

BeyondTrust, uzaktan destek ve ayrıcalıklı uzaktan erişim ürünlerinde bulunan iki kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, saldırganların cihazlara erişim sağlamasına neden olabilecek potansiyel bir tehdit oluşturuyor.

07.07.2026 08:16 The Hacker News US
vulnerability 95

SUSE Rancher Fleet'te Kritik Güvenlik Açığı

SUSE Rancher Fleet'te bulunan kritik bir güvenlik açığı, çoklu kiracı ortamlarında farklı kiracıların aynı alt kümeleri paylaşmasını etkiliyor. Açığın CVSS puanı 9.9 olarak belirlenmiş ve resmi bir düzeltme önerilmiştir.

03.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rancher Fleet
vulnerability 85

Microsoft Edge (Chromium tabanlı) Uzaktan Kod Yürütme Açığı

Microsoft Edge (Chromium tabanlı) tarayıcısında, yetkili bir saldırganın ağ üzerinden kod yürütmesine izin veren bir 'use after free' açığı bulundu. Bu açığın CVSS puanı 8.3 olarak değerlendirildi.

03.07.2026 05:00 NCSC-FI Vulns FI
Microsoft Edge güvenlik açığı
Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

02.07.2026 21:30 85
vulnerability 85

Cisco güvenlik tavsiyesi (AV26-646)

Cisco, Catalyst Center ve Secure Endpoint Connector gibi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye ediliyor.

02.07.2026 20:07 Canada Cyber Alerts CA
güvenlik Cisco açıklar
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
vulnerability 75

Apple'ın E-postamı Gizle Özelliği Çok İyi Gizlemiyor

Bir yıl önce bir araştırmacı, Apple'ın 'Hide My Email' özelliğinde bir güvenlik açığı buldu. Araştırmacı, bu açığın düzeltilmesi için beklemekten yoruldu.

02.07.2026 19:22 Malwarebytes Labs US
Apple güvenlik açığı e-posta
vulnerability 85

Yeni CitrixBleed Güvenlik Açığı Kamuya Açıklandıktan Hemen Sonra İstismar Edildi

Hackerlar, NetScaler cihazlarını hedef alarak, kamuya açık PoC kodunu kullanarak HTTP yanıtında rastgele bellek içeriği elde ediyorlar. Bu durum, yeni bir güvenlik açığının hızla istismar edildiğini ortaya koyuyor.

02.07.2026 18:04 SecurityWeek US
güvenlik açığı siber saldırı NetScaler
Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek

Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek

02.07.2026 16:32 85
vulnerability 85

Cisco nihayet saldırganların Unified CM açığını istismar ettiğini doğruladı

Cisco, Haziran ayı başında yamanmış olan Unified Communications Manager açığının saldırganlar tarafından istismar edildiğini açıkladı. Bu durum, şirketin kullanıcılarının güvenliğini tehdit ediyor.

02.07.2026 14:35 BleepingComputer US
siber güvenlik açık Cisco
vulnerability 85

CISA: Microsoft SharePoint RCE açığı artık aktif olarak istismar ediliyor

CISA, Mayıs ayında düzeltme yapılan Microsoft SharePoint uzaktan kod yürütme açığının artık saldırganlar tarafından aktif olarak istismar edildiğini bildirdi. Kullanıcıların bu açığı kapatmak için gerekli güncellemeleri yapmaları önem arz ediyor.

02.07.2026 13:52 BleepingComputer US
siber güvenlik Microsoft SharePoint
vulnerability 85

Cisco, Unified CM Zafiyetinin Gerçek Dünyada Kötüye Kullanımını Doğruladı

Cisco, Unified CM zafiyetinin kötüye kullanıldığını ve bu konuda ilk girişimlerin gözlemlendiğini açıkladı. PoC exploit, kamuya açık olarak duyurulduktan sonra mevcut durumda.

02.07.2026 13:48 SecurityWeek US
Cisco zafiyet siber güvenlik