vulnerability 85

'GreatXML' Sıfırıncı Gün Açığı BitLocker'ı Aşıyor

'GreatXML' adlı sıfırıncı gün açığı, BitLocker'ı aşarak Microsoft Defender'ın çevrimdışı tarama işlevini kullanarak sistem shell'ine erişim sağlıyor.

11.06.2026 12:56 SecurityWeek US
sıfırıncı gün BitLocker Microsoft
vulnerability 85

NCSC-2026-0194 [1.00] [M/H] Adobe InDesign Desktop'taki Güvenlik Açıkları Giderildi

Adobe, InDesign Desktop'un 21.3, 20.5.3 ve daha önceki sürümlerinde bir dizi güvenlik açığını giderdi. Bu açıklar, bellek hasarına yol açarak saldırganların rastgele kod çalıştırmasına neden olabiliyor.

11.06.2026 11:25 NCSC NL Advisories NL
Adobe güvenlik açığı InDesign
vulnerability 85

NCSC-2026-0193 [1.00] [M/H] Adobe Dreamweaver Desktop'taki Güvenlik Açıkları Giderildi

Adobe, Dreamweaver Desktop versiyonlarında bulunan birkaç güvenlik açığını düzeltmiştir. Bu açıklar, kötü niyetli dosyaların açılmasıyla kullanıcı sistemlerinde zararlı etkilere yol açabilir.

11.06.2026 11:21 NCSC NL Advisories NL
Adobe güvenlik açığı Dreamweaver
vulnerability 85

NCSC-2026-0192 [1.00] [M/H] Adobe Acrobat Reader'daki Güvenlik Açıkları Giderildi

Adobe, Acrobat Reader'ın belirli sürümlerinde bulunan güvenlik açıklarını kapattı. Bu açıklar, kötü niyetli dosyalar aracılığıyla sistemde zararlı kod çalıştırılmasına neden olabiliyor.

11.06.2026 11:18 NCSC NL Advisories NL
güvenlik açığı Adobe Acrobat Reader
vulnerability 85

NCSC-2026-0191 [1.00] [M/H] Adobe ColdFusion'daki Güvenlik Açıkları Giderildi

Adobe, ColdFusion versiyonlarında bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, kullanıcı etkileşimi olmadan rastgele kod çalıştırma, dosya erişimi ve XSS gibi tehditler içermektedir.

11.06.2026 11:15 NCSC NL Advisories NL
güvenlik açığı Adobe ColdFusion
vulnerability 85

NCSC-2026-0190 [1.00] [M/H] Ivanti Endpoint Manager Mobile'daki Güvenlik Açıkları Giderildi

Ivanti, Endpoint Manager Mobile'daki birden fazla güvenlik açığını düzeltmiştir. Açıklar, uzaktan kod yürütme ve sistem komutları çalıştırma gibi ciddi güvenlik tehditleri içermektedir.

11.06.2026 11:12 NCSC NL Advisories NL
siber güvenlik güvenlik açığı uzaktan kod yürütme
vulnerability 85

NCSC-2026-0189 [1.00] [M/H] Fortinet FortiSandbox'taki Güvenlik Açığı Giderildi

Fortinet, FortiSandbox versiyonlarında bulunan bir OS komut enjeksiyonu açığını düzeltmiştir. Bu açık, saldırganların kimlik doğrulaması olmadan sistemde komut çalıştırmasına imkan tanıyordu.

11.06.2026 11:06 NCSC NL Advisories NL
güvenlik açığı Fortinet FortiSandbox
Her çalışanın şifresi tek bir Excel dosyasında saklandı
vulnerability 85

Her çalışanın şifresi tek bir Excel dosyasında saklandı

Bir CEO, e-posta sorunlarıyla başa çıkmak için tüm çalışanların şifrelerini tek bir Excel dosyasında saklamayı tercih etti. Bu uygulama, siber güvenlik açısından büyük bir tehlike oluşturuyor.

11.06.2026 10:00 The Register Security GB
vulnerability 85

Maksimum şiddette Ivanti Sentry açığı artık saldırılarda istismar ediliyor

Ivanti Sentry'deki maksimum şiddetteki bir güvenlik açığı, saldırganlar tarafından istismar edilmeye başlandı. Bu açık, güvenli mobil geçitlerde kök ayrıcalıkları ile kod çalıştırma imkanı sağlıyor.

11.06.2026 09:20 BleepingComputer US
siber güvenlik açık saldırı
vulnerability 85

CISA'nın Hızlandırılmış Zafiyet Giderme Zaman Çizgilerini Karşılamak için Federal Ajanslara Yardım

CISA, federal ajanslar için zafiyet giderme süreçlerini hızlandırmak amacıyla BOD 26-04'ü yayımladı. Ajanslar, varlıkların kamuya açık olup olmadığını ve zafiyetlerin aktif olarak istismar edilip edilmediğini değerlendirerek uygun zaman dilimlerini belirleyecekler.

11.06.2026 05:00 NCSC-FI News FI
CISA zafiyet yönetimi güvenlik güncellemeleri
vulnerability 90

Schneider Electric Modicon Ağ Yönetimli Anahtarlar

Schneider Electric, Modicon Network Managed Switch ürününde RADIUS protokolü ile ilgili bir zafiyet olduğunu duyurdu. Zafiyet, cihazların yanıtlarını değiştirebilir ve hizmet kesintisine yol açabilir.

11.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik zafiyet RADIUS
vulnerability 85

Siemens KACO Blueplanet İnvertörleri

KACO blueplanet Inverters, saldırganların cihazların seri numarasından kimlik bilgilerini elde etmesine ve yetkisiz erişim sağlamasına olanak tanıyan birden fazla güvenlik açığı içeriyor. KACO yeni enerji GmbH, etkilenen ürünler için yeni sürümler yayınladı ve güncellemeleri öneriyor.

11.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı siber güvenlik invertör