vulnerability 85

Schneider Electric EcoStruxure Panel Sunucusu

Schneider Electric, EcoStruxure Panel Server ürününde bir güvenlik açığı olduğunu duyurdu. Bu açık, yetkisiz erişim riskini artırmakta ve resmi bir düzeltme önerilmektedir.

11.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı Schneider Electric
vulnerability 85

Palo Alto Networks Birden Fazla Güvenlik İlanı Yayınladı

Palo Alto Networks, ürünlerinde birden fazla güvenlik açığı belirledi. Bu açıklar, uzaktan kod yürütme, hizmet reddi ve diğer güvenlik ihlallerine yol açabilir.

11.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Palo Alto siber güvenlik
vulnerability 85

OpenSSL'de Birden Fazla Güvenlik Açığı

OpenSSL'in son sürümleri, uzaktan kod yürütmeye olanak tanıyabilecek yüksek şiddette bir sorun da dahil olmak üzere 18 güvenlik açığını kapatmaktadır.

11.06.2026 05:00 NCSC-FI Vulns FI
OpenSSL güvenlik açığı siber güvenlik
vulnerability 90

Adobe'nin En Son Ürün Güvenlik Güncellemeleri

Adobe, Adobe Experience Manager, InDesign, Dreamweaver ve diğer ürünleri için bir dizi güvenlik güncellemesi yayınladı. Bu güncellemeler, kritik güvenlik açıklarını kapatmayı hedefliyor.

11.06.2026 05:00 NCSC-FI Vulns FI
güvenlik Adobe güncelleme
vulnerability 85

Google, 2026'da İstismar Edilen 5. Chrome Sıfırıncı Gün Açığını Yamanladı

Google, 2026 yılında keşfedilen ve istismar edilen beşinci Chrome sıfırıncı gün açığını düzeltti. Açık, CVE-2026-11645 olarak takip edilmektedir.

09.06.2026 08:57 SecurityWeek US
siber güvenlik Chrome sıfırıncı gün açığı
malware 85

TeamPCP Tedarik Zinciri Kampanyası: 2026-06-07 Tarihine Kadar Faaliyet

TeamPCP tedarik zinciri kampanyası, ABD hükümetinin resmi yanıtı ile dikkat çekti. CISA, kampanyanın ana izleme açıklarını belirtti ve yeni bir kötü amaçlı yazılım dalgası ortaya çıktı.

09.06.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım tedarik zinciri CISA
vulnerability 85

Apache HTTP Server 2.4.68'de Birden Fazla Güvenlik Açığı Düzeltildi

Apache Software Foundation, Apache HTTP Server 2.4.68 sürümünü duyurdu. Bu sürüm, güvenlik, özellik ve hata düzeltmeleri içermektedir.

09.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache HTTP Server
vulnerability 85

Gogs, uzaktan kod yürütmeye olanak tanıyan kritik sıfır gün açığını yamanladı

Gogs, tüm sürümlerini etkileyen ve kimlik doğrulaması yapılmış saldırganlar tarafından istismar edilebilen kritik bir sıfır gün açığını yamanladı. Bu açık, saldırganların sunucuları tehlikeye atmasına ve özel verilere erişmesine olanak tanıyor.

09.06.2026 05:00 NCSC-FI News FI
siber güvenlik sıfır gün Gogs
vulnerability 70

OpenVPN - Uygun şekilde bozulmuş bir paket alındığında Server ASSERT()

OpenVPN, tls-crypt-v2 anahtarını kullanırken gelen hatalı bir paketle ilgili bir güvenlik açığı tespit etti. Bu açığın CVE-2026-35058 olarak sınıflandırıldığı ve resmi bir düzeltme önerildiği belirtiliyor.

09.06.2026 05:00 NCSC-FI Vulns FI
OpenVPN güvenlik açığı tls-crypt-v2
vulnerability 75

OpenVPN - TLS el sıkışmasında yarış durumu

OpenVPN'de bulunan CVE-2026-40215, TLS el sıkışma sürecindeki bir yarış durumu nedeniyle güvenlik açığına yol açıyor. Bu durum, eski bir oturumun yeni bir oturumla değiştirilmesine neden olabiliyor.

09.06.2026 05:00 NCSC-FI Vulns FI
OpenVPN TLS güvenlik açığı
vulnerability 75

Check Point - Kullanımdan kaldırılmış IKEv1 anahtar değişiminde VPN site to site sertifika atlama zayıflığı

Check Point, IKEv1 anahtar değişim yöntemindeki sertifika doğrulama mantığında bir güvenlik açığı keşfetti. Bu zayıflık, VPN site-to-site yapılandırmasında man-in-the-middle saldırılarına neden olabilir.

09.06.2026 05:00 NCSC-FI Vulns FI
VPN güvenlik açığı siber saldırı
Tek Karakterli Linux Çekirdek Açığı Yerel Root Erişimi Sağlıyor, Sömürüleri Artık Kamuya Açık
vulnerability 85

Tek Karakterli Linux Çekirdek Açığı Yerel Root Erişimi Sağlıyor, Sömürüleri Artık Kamuya Açık

Linux çekirdeğindeki bir güvenlik açığı, yetkisiz kullanıcıların root erişimi kazanmasına olanak tanıyor. CVE-2026-23111 kodlu bu açık, nf_tables paket filtreleme kodunda bulunuyor ve 5 Şubat 2026'da yamanmıştı.

08.06.2026 23:17 The Hacker News US