vulnerability 85

Mirasvit Güvenlik Açığı, Magento Sunucularında Kod Çalıştırmak İçin Kullanıldı

Mirasvit uzantısındaki bir güvenlik açığı, kimlik doğrulama olmadan kötüye kullanılabiliyor. Bu durum, Magento sunucularında kod çalıştırılmasına yol açıyor.

04.06.2026 15:10 SecurityWeek US
güvenlik açığı Magento kod çalıştırma
malware 85

Gamaredon, Ukrayna Hedeflerine Yönelik Modüler Casusluk Kampanyası İçin WinRAR Zafiyetini Kullanıyor

Gamaredon, Ukrayna'daki hedeflere yönelik olarak WinRAR zafiyetini kullanarak modüler ve neredeyse dosyasız bir kötü amaçlı yazılım dağıtıyor. Kötü amaçlı yazılım, Windows akışlarında gizleniyor ve Telegram üzerinden C2'leri çözüyor.

04.06.2026 13:53 Security Affairs IT
siber güvenlik kötü amaçlı yazılım casusluk
vulnerability 85

Cisco, Kritik Unified CM Güvenlik Açığı İçin PoC'nin Mevcut Olduğunu Uyarıyor

Cisco, Unified CM sisteminde yüksek şiddette bir güvenlik açığı tespit etti ve bu açığın uzaktan istismar edilebileceğini bildirdi. Açık, sunucu tarafı istek sahtekarlığı (SSRF) saldırıları ile kullanılabilir.

04.06.2026 11:44 SecurityWeek US
güvenlik açığı Cisco SSRF
vulnerability 85

VS Code Güvenlik Açığı Tek Tıklama ile GitHub Token Çalınmasına İzin Veriyor

VS Code'daki bir güvenlik açığı, kullanıcıların GitHub token'larını tek bir tıklama ile çalınmasına olanak tanıyor. Araştırmacı, açığın detaylarını Microsoft'a bildirmeden yayımladı.

04.06.2026 11:14 SecurityWeek US
güvenlik açığı VS Code GitHub
Gamaredon, WinRAR'ı Kullanarak GammaWorm ve GammaSteel'i Ukrayna'ya Karşı Dağıtıyor
malware 85

Gamaredon, WinRAR'ı Kullanarak GammaWorm ve GammaSteel'i Ukrayna'ya Karşı Dağıtıyor

Gamaredon grubu, WinRAR'daki bir zafiyeti kullanarak GammaWorm ve GammaSteel adlı kötü amaçlı yazılımları Ukrayna'ya karşı dağıtıyor. Bu saldırılar, veri hırsızlığı ve yayılma amacı taşıyor.

02.06.2026 21:21 The Hacker News US
Oracle WebLogic CVE-2024-21182 Aktif İstismar Sonrası KEV Kataloğuna Eklendi

Oracle WebLogic CVE-2024-21182 Aktif İstismar Sonrası KEV Kataloğuna Eklendi

02.06.2026 21:14 85
other 85

Siber Güvenliğin Büyüyen Krizi İçin İki Yeni Rapor Rekabet Eden Açıklamalar Sunuyor

Yeni raporlar, siber güvenlikteki krizle ilgili farklı açıklamalar sunuyor. Yapay zeka, zafiyetlerin kötüye kullanılmasına giden yolu kısaltırken, araştırmacılar sorunun kökeni üzerinde anlaşamıyor.

02.06.2026 19:35 SecurityWeek US
siber güvenlik yapay zeka zafiyet
vulnerability 85

HP güvenlik uyarısı (AV26-539)

HP, Poly cihazlarında kritik bir güvenlik açığı tespit etti ve kullanıcıların güncellemeleri uygulamalarını önerdi. Bu açığın uzaktan kontrol olasılığı taşıdığı belirtiliyor.

02.06.2026 18:24 Canada Cyber Alerts CA
güvenlik açığı HP Poly cihazları
vulnerability 85

Anthropic, Claude Mythos'u 15+ ülkede kritik altyapıya ölçeklendiriyor

Anthropic, Project Glasswing adlı güvenlik zafiyetleri programını 15 ülkede 150 kuruluşa genişletiyor. Bu program, enerji, su, sağlık ve iletişim gibi kritik altyapılara odaklanıyor.

02.06.2026 17:44 TechCrunch Security US
siber güvenlik kritik altyapı zafiyet
vulnerability 85

Android Güncellemesi, Sömürülen Sıfır Gün Açığını ve 123 Diğer Güvenlik Açığını Yamanıyor

Google, Android için CVE-2025-48595 güvenlik açığının sınırlı saldırılarda kullanıldığını bildirdi. Ayrıca, bu güncelleme 123 başka güvenlik açığını da kapatıyor.

02.06.2026 17:36 SecurityWeek US
Android güvenlik açığı CVE
vulnerability 85

CISA, iki yıl önceki Oracle açığını saldırılarda aktif olarak kullanıldığını belirtti

CISA, Oracle WebLogic Server'deki yüksek şiddetli bir güvenlik açığının aktif olarak kullanıldığını duyurdu. İki yıl önce yamanmış olan bu açığın, hükümet sistemlerini tehdit ettiği bildirildi.

02.06.2026 15:40 BleepingComputer US
Oracle WebLogic CISA
Microsoft, 0-gün araştırmacısıyla yaşanan kamuoyundaki tartışmanın ardından uzlaşma arıyor

Microsoft, 0-gün araştırmacısıyla yaşanan kamuoyundaki tartışmanın ardından uzlaşma arıyor

02.06.2026 15:37 75