vulnerability 75

Microsoft, SYSTEM Ayrıcalıkları Verebilen RoguePlanet Defender Açığını Yamanladı

Microsoft, RoguePlanet olarak bilinen bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-50656 olarak takip edilen bu açık, Microsoft'un Malware Protection Engine'inde bir ayrıcalık yükseltme sorunu içeriyor.

09.07.2026 11:48 The Hacker News US

Langflow RCE, Açık AI Uygulama Uç Noktalarında Monero Madencisi Dağıtmak İçin İstismar Edildi

30.06.2026 18:47 85

Saldırganlar SimpleHelp CVE-2026-48558'i İstismar Ederek TaskWeaver ve Djinn Stealer'ı Dağıtıyor

30.06.2026 14:18 90
vulnerability 85

Kritik SimpleHelp Güvenlik Açığı Malware Dağıtımı İçin İstismar Edildi

SimpleHelp yazılımındaki kritik bir güvenlik açığı, kötü niyetli aktörler tarafından malware dağıtımı amacıyla istismar ediliyor. Tehdit aktörleri, kullanıcıların kimlik bilgilerini, SSH anahtarlarını ve kripto para cüzdanlarını toplamaya odaklanmış durumda.

30.06.2026 11:43 SecurityWeek US
güvenlik açığı malware SimpleHelp
vulnerability 85

Malwarebytes 4.5 Unquoted Service Path Yetki Yükseltme

Malwarebytes 4.5, MBAMService yürütülebilir dosyasında bulunan unquoted service path açığı nedeniyle yerel saldırganların kötü amaçlı kod enjekte ederek ayrıcalıkları artırmasına izin veriyor. Saldırganlar, hizmet başlangıcında veya sistem yeniden başlatıldığında LocalSystem ayrıcalıklarıyla çalışan yürütülebilir dosyaları yerleştirebiliyor.

20.06.2026 05:00 NCSC-FI Vulns FI
Malwarebytes güvenlik açığı yetki yükseltme
vulnerability 75

Diğer Haberler: Apple, Beats Dinleme Açığını Kapatıyor, DOT Delta CrowdStrike Soruşturmasını Kapatıyor, AWS Continuum

Apple, Beats cihazlarındaki bir güvenlik açığını kapattı. Ayrıca, Android TV botnet Popa'nın İsrailli bir firmayla bağlantılı olduğu ve GCP Config Connector açığının kötüye kullanılabileceği bildirildi.

19.06.2026 18:23 SecurityWeek US
siber güvenlik güvenlik açığı Apple
vulnerability 85

GitHub, tedarik zinciri solucanı tarafından istismar edilen açıklarla ilgili güvenlik raporlarını reddetti, araştırmacılar söylüyor

Araştırmacılar, GitHub'ın, Shai-Hulud tedarik zinciri solucanının yazılım paketlerini etkileyen tasarım hatalarını belirten güvenlik raporlarını reddettiğini bildirdi. Reddedilen raporlar, bu tehditin ciddiyetine rağmen güvenlik riski taşımadığı gerekçesiyle kapatıldı.

18.06.2026 05:00 NCSC-FI News FI
GitHub güvenlik açığı malware
vulnerability 75

Microsoft, RoguePlanet Defender Sıfırıncı Gün Açığını Onayladı, Yamanın Geliştirildiğini Söyledi

Microsoft, Defender yazılımındaki RoguePlanet adlı sıfırıncı gün açığını resmi olarak duyurdu. Bu açık, yetki yükseltme hatası olarak tanımlanıyor ve CVE-2026-50656 kimliği ile kaydedildi.

17.06.2026 20:36 The Hacker News US
siber güvenlik açık Microsoft
vulnerability 85

NCSC-2026-0194 [1.00] [M/H] Adobe InDesign Desktop'taki Güvenlik Açıkları Giderildi

Adobe, InDesign Desktop'un 21.3, 20.5.3 ve daha önceki sürümlerinde bir dizi güvenlik açığını giderdi. Bu açıklar, bellek hasarına yol açarak saldırganların rastgele kod çalıştırmasına neden olabiliyor.

11.06.2026 11:25 NCSC NL Advisories NL
Adobe güvenlik açığı InDesign
vulnerability 85

En Zor Fork

Mythos projesi, siber güvenlikteki mevcut zafiyetlerin yeni ve karmaşık kombinasyonlarını keşfetti. Bu bulgular, endüstrideki birçok kişi tarafından şüpheyle karşılansa da, ciddi tehditler oluşturuyor.

08.06.2026 14:53 The Hacker News US
siber güvenlik zafiyet malware
vulnerability 85

Saldırganlar, Marimo CVE-2026-39987 Zafiyetinden Sonra Post-Exploitation İçin LLM Ajanı Kullanıyor

Bilinmeyen bir tehdit aktörü, Marimo ağındaki CVE-2026-39987 zafiyetini kullanarak erişim sağladıktan sonra LLM ajanı ile eylemler gerçekleştirdi. Bu durum, siber güvenlik alanında yeni bir tehdit vektörü olarak değerlendiriliyor.

29.05.2026 17:39 The Hacker News US
siber güvenlik zafiyet malware
vulnerability 85

Tehditler Günü Bülteni: Claude Güvenlik Eklentisi, Azure Yetki Yükseltme, Kali365 MFA Aşma, FIFA Dolandırıcılıkları +15 Daha

Siber güvenlik alanında yeni tehditler ve zafiyetler ortaya çıktı. Claude Security Plugin ve Azure Priv-Esc gibi konular, kullanıcıların dikkat etmesi gereken önemli noktalar arasında yer alıyor.

28.05.2026 16:33 The Hacker News US
siber güvenlik zafiyet malware