vulnerability 85

2026'da İstismar Edilen Güvenlik Sağlayıcı Açıkları

2026'nın ilk yarısında güvenlik sağlayıcıları, 66 CVE ile ilgili 55 istismar olayı ile hedef alındı. Bu durum, siber güvenlik açıklarının ciddiyetini ortaya koyuyor.

25.06.2026 13:06 HACKMAGEDDON IT
siber güvenlik CVE istismar
vulnerability 85

Elit ağ, üyelerinin kişisel verilerinin ifşa edilmesinin ardından hacklendiğini söylüyor

Bir elit ağ, üyelerinin kişisel verilerinin güvenlik yapılandırmasındaki bir hata nedeniyle kamuya açık hale geldiğini ve bunun sonucunda hacklendiklerini duyurdu. Olay, politikacılar, askeri liderler ve yöneticilere ait verileri içeriyor.

25.06.2026 12:08 Malwarebytes Labs US
siber güvenlik veri ihlali hack
vulnerability 85

TryGhost Ghost: Birden Fazla Güvenlik Açığı Düzeltildi

Ghost platformunda, çeşitli güvenlik açıkları tespit edildi ve resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 4.0 ile 9.6 arasında değişiyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Ghost
vulnerability 90

Gemini CLI ve run-gemini-cli: Kimlik Doğrulaması Olmadan Uzaktan Kod Yürütme

Google Gemini CLI ve run-gemini-cli'de, önceden tanımlı versiyonlarda, yetkisiz bir saldırganın kötü niyetli bir dosya ile host seviyesinde kod yürütmesine olanak tanıyan kritik bir güvenlik açığı bulundu. Resmi bir düzeltme mevcut.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme Gemini CLI
vulnerability 90

Poweradmin (PowerDNS) güvenlik açıkları düzeltildi

Poweradmin v4.3.2 ve v4.4.0 sürümlerinde kritik güvenlik açıkları tespit edildi. Bu açıklar, saldırganların kullanıcıların yetkilendirme kodlarını ele geçirmesine ve CSV enjeksiyonu yoluyla veri sızdırmasına neden olabiliyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Poweradmin CVE
vulnerability 95

Red Hat Ansible Automation Platform 2.5: Eda-server: websocket yetkilendirmesi eksikliği, activation_id sahteciliği yoluyla kimlik bilgisi hırsızlığına olanak tanıyor

Red Hat Ansible Automation Platform 2.5'te, websocket API'sinde yetkilendirme eksikliği nedeniyle kimlik bilgisi hırsızlığına olanak tanıyan bir güvenlik açığı bulundu. Bu açık, kullanıcıların sahte mesajlar göndererek hassas bilgileri elde etmesine imkan tanıyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik bilgisi hırsızlığı Red Hat
vulnerability 85

Jenkins Güvenlik Danışmanlığı 2026-06-24

Jenkins, birçok eklentideki güvenlik açıklarını gidermek için yeni sürümler yayınladı. Ayrıca, bazı eklentilerde hala çözülmemiş güvenlik sorunları bulunmaktadır.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik CVE Jenkins
vulnerability 85

curl: birden fazla güvenlik açığı düzeltildi

curl yazılımında, çeşitli güvenlik açıkları için resmi düzeltmeler yayınlandı. Düzeltmeler, kullanıcıların güvenliğini sağlamak amacıyla önemli bir adım olarak değerlendiriliyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açıklar curl
vulnerability 85

CISA, Ubiquiti açıklarının istismar edildiğini uyarıyor

CISA, Ubiquiti UniFi OS ve Lantronix sunucularındaki güvenlik açıklarının aktif olarak istismar edildiğini bildirdi. Üç kritik CVE kaydı, sistemin tam kontrolünü ele geçirme potansiyeline sahip.

25.06.2026 05:00 NCSC-FI News FI
siber güvenlik açıklar Ubiquiti
vulnerability 85

Mandiant, Cisco SD-WAN sıfır-gün saldırılarının kök erişimi nasıl kazandığını açıkladı

Mandiant, Cisco Catalyst SD-WAN zafiyetinin nasıl kullanıldığını ve saldırganların hedef cihazlarda nasıl sahte root hesapları oluşturduğunu açıkladı. Bu zafiyet CVE-2026-20245 olarak takip ediliyor.

25.06.2026 00:29 BleepingComputer US
Cisco SD-WAN siber güvenlik
vulnerability 85

n8n güvenlik danışmanlığı (AV26-628)

n8n, 2.28.1, 2.27.4 ve 1.123.61 sürümlerinden önceki versiyonlarda güvenlik açıkları bildirdi. Kullanıcıların güncellemeleri yapmaları gerektiği vurgulandı.

24.06.2026 21:16 Canada Cyber Alerts CA
güvenlik açığı n8n güncelleme
vulnerability 85

Özel: Tedarik Zinciri Tehdit ve Risklerini Azaltmak İçin Oluşturulan Yeni Triage Modeli AIVEX ile Tanışın

AIVEX, güvenlik ekiplerinin yazılım tedarik zinciri açıklarını değerlendirmelerine yardımcı olacak yeni bir modeldir. Bu model, operasyonel, güvenlik ve iş risklerini azaltmayı hedefliyor.

24.06.2026 17:30 SecurityWeek US
tedarik zinciri güvenlik yapay zeka