vulnerability 75

Modern Web Uygulama İçerik Keşfi

Web uygulamalarının test edilmesi, güvenlik açıklarını bulmak için mevcut işlevselliğin keşfini gerektirir. Web tarayıcıları kullanarak mümkün olduğunca fazla uygulama sayfası bulmak hedeflenmektedir.

18.06.2026 07:00 TrustedSec US
web güvenliği güvenlik açığı test
vulnerability 90

Rocket.Chat'de Kritik Güvenlik Açığı

Rocket.Chat uygulamasında CVE-2026-48616 kodlu kritik bir güvenlik açığı bulundu. Açığın CVSS puanı 9.3 olarak değerlendirildi ve resmi bir düzeltme önerilmektedir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rocket.Chat CVE
vulnerability 90

NGINX Plus ve NGINX Açık Kaynağında Kritik Güvenlik Açığı

NGINX Plus ve NGINX Open Source'ta bulunan kritik güvenlik açıkları, uzaktan yetkisiz saldırganların sistemlere zarar vermesine neden olabilir. CVE-2026-42055 ve CVE-2026-42530 numaralı açıklar, sistemlerin yeniden başlatılmasına ve kod çalıştırılmasına yol açabilir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NGINX siber güvenlik
vulnerability 85

Google Masaüstü için Stabil Kanal Güncellemesi

Google, Chrome'un masaüstü sürümünü 149.0.7827.155/.156 olarak güncelleyerek bir dizi kritik güvenlik açığını düzeltmiştir. Güncelleme, Windows, Mac ve Linux kullanıcıları için geçerlidir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Chrome
vulnerability 85

NGINX Gateway Fabric'deki Güvenlik Açığı

NGINX Plus, NGINX Gateway Fabric için veri düzlemi olarak yapılandırıldığında, bir enjeksiyon güvenlik açığı bulunmaktadır. Bu açık, yetkili bir saldırganın NGINX yapılandırma direktiflerini enjekte etmesine olanak tanımaktadır.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NGINX siber güvenlik
vulnerability 85

GitHub, tedarik zinciri solucanı tarafından istismar edilen açıklarla ilgili güvenlik raporlarını reddetti, araştırmacılar söylüyor

Araştırmacılar, GitHub'ın, Shai-Hulud tedarik zinciri solucanının yazılım paketlerini etkileyen tasarım hatalarını belirten güvenlik raporlarını reddettiğini bildirdi. Reddedilen raporlar, bu tehditin ciddiyetine rağmen güvenlik riski taşımadığı gerekçesiyle kapatıldı.

18.06.2026 05:00 NCSC-FI News FI
GitHub güvenlik açığı malware
vulnerability 75

Dell AIOps Collector'da Güvenlik Açığı

Dell AIOps Collector'ın 1.18.3 öncesi sürümlerinde 'Varsayılan Kimlik Bilgileri Kullanımı' açığı bulunuyor. Düşük yetkili bir saldırgan, bu açığı kullanarak dosya sistemine erişim sağlayabilir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Dell AIOps
vulnerability 90

Cisco Kimlik Hizmetleri Motorunda Kritik Güvenlik Açığı

Cisco ISE ve ISE-PIC'de bulunan kritik bir güvenlik açığı, uzaktan yetkili bir saldırganın cihazın işletim sisteminde rastgele komutlar çalıştırmasına izin veriyor. Ayrıca, başka bir açık, yetkisiz bir saldırganın hassas bilgilere erişmesine olanak tanıyor.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco siber güvenlik
vulnerability 85

AWS, Güvenlik Açığı Birikimini Önlemek İçin Continuum'u Tanıttı

AWS, siber güvenlik açıklarını yönetmek için Continuum adlı yeni bir güvenlik ajanı ailesi tanıttı. Bu sistemler, işletmelere güvenlik açıklarını tespit etme ve yönetme konusunda yardımcı olmayı amaçlıyor.

18.06.2026 05:00 NCSC-FI News FI
siber güvenlik güvenlik açıkları AWS
vulnerability 75

Cisco Crosswork Network Controller'da Güvenlik Açığı

Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, yetkili bir uzaktan saldırganın etkilenen cihazda rastgele komutlar çalıştırmasına izin verebilir. Açık, yapılandırma şablon motorundaki yetersiz giriş doğrulamasından kaynaklanıyor.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco siber güvenlik
malware 85

Dosyasız Phantom Stealer Tarayıcı Kimlik Bilgilerini Hedef Alıyor

Phantom Stealer, kimlik bilgilerini ve oturum bilgilerini çalan bir malware olarak, bankalar ve diğer yüksek değerli kuruluşları hedef alıyor. Araştırmacılar, bu kampanyanın tespit edilmesini zorlaştıran dosyasız teknikler kullanıldığını belirtiyor.

18.06.2026 05:00 NCSC-FI News FI
malware phishing siber güvenlik
vulnerability 70

Cisco Webex Uygulamasında Güvenlik Açığı

Cisco Webex uygulamasının tarayıcı tabanlı versiyonunda, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kullanıcıları kötü niyetli bir web sayfasına yönlendirmesine olanak tanıyan bir güvenlik açığı tespit edilmiştir. Cisco, bu açığı gidermiştir ve kullanıcıların herhangi bir işlem yapmasına gerek yoktur.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco Webex