vulnerability 85

Palo Alto, PAN-OS GlobalProtect VPN Açığının Aktif İstismarını Uyarıyor

Palo Alto Networks, PAN-OS yazılımındaki bir güvenlik açığının kötü niyetli aktörler tarafından aktif olarak istismar edildiğini bildirdi. CVE-2026-0257 kodlu bu açık, yetkilendirme atlaması ile GlobalProtect portallarına erişim sağlıyor.

15.06.2026 09:17 The Hacker News US

Yüzlerce kurumu etkileyen PeopleSoft 0-day, gigabaytlarca veri çalıyor

12.06.2026 22:26 85
vulnerability 75

GeoServer güvenlik danışmanlığı (AV26-595)

GeoServer, 3.0.0'dan önceki sürümlerinde güvenlik açıkları tespit etti ve kullanıcıların güncellemeleri yapmalarını önerdi. Bu durum, siber güvenlik açısından önemli bir gelişmedir.

12.06.2026 22:12 Canada Cyber Alerts CA
güvenlik güncelleme GeoServer
vulnerability 85

ShinyHunters, Oracle PeopleSoft Sıfırıncı Gün Saldırısında Üniversiteleri Hedef Aldı

ShinyHunters, Oracle PeopleSoft'taki bir sıfırıncı gün açığını istismar ederek 100'den fazla kuruluştan veri çaldı. Saldırının en çok etkilenenleri üniversiteler oldu.

12.06.2026 17:06 HackRead GB
siber güvenlik veri ihlali Oracle

Microsoft, korumasız cihazların tek bir paketle kullanılmaz hale gelmesine neden olan Surface donanımındaki açığı büyük ölçüde onardı

12.06.2026 16:05 85
vulnerability 85

Oracle PeopleSoft RCE Açığı, Devam Eden ShinyHunters Kampanyasında Sıfır Gün Olarak Kullanıldı

ShinyHunters, Oracle PeopleSoft'taki bir sıfır gün açığını kullanarak birçok üniversite dahil olmak üzere 100'den fazla kuruluşa sızdı. Oracle, açığın farkına vararak bir yamanın yayınlanmasından önce bu saldırılar gerçekleşti.

12.06.2026 13:49 Security Affairs IT
siber güvenlik sıfır gün Oracle
vulnerability 85

LangGraph Açığı Zinciri, Kendinden Barındırılan AI Ajanlarını Uzaktan Kod Yürütmeye Maruz Bırakıyor

LangGraph'da tespit edilen üç güvenlik açığı, uzaktan kod yürütme olasılığına yol açan kritik bir zafiyet zinciri içeriyor. Bu açıklar, LangChain tarafından geliştirilen açık kaynak bir çerçevede bulunuyor.

12.06.2026 12:50 The Hacker News US
siber güvenlik uzaktan kod yürütme güvenlik açığı
vulnerability 85

Ivanti Sentry Sömürü Girişimleri Honeypot'ları Hedef Alıyor

Ivanti Sentry'deki kritik OS komut enjeksiyon açığı, saldırganların kök yetkileri ile rastgele kod çalıştırmasına olanak tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

12.06.2026 12:44 SecurityWeek US
siber güvenlik açık saldırı
vulnerability 85

21,786 Ev Kamerası, Şifre Yok, Uyarı Yok

21,786 ev kamerası, kimlik doğrulama olmadan yayın yapıyor. Mysterium VPN, açık internet üzerinden erişilebilen kameraların sayısını tespit etti ve bu durumun güvenlik risklerini ortaya koydu.

12.06.2026 11:34 Security Affairs IT
siber güvenlik güvenlik kameraları ağ güvenliği
vulnerability 85

CISA, federal ajansların aktif olarak istismar edilen Ivanti zafiyetini Pazar gününe kadar kapatmasını emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), hükümet ajanslarına aktif olarak istismar edilen Ivanti Sentry zafiyetini üç gün içinde kapatmaları talimatını verdi.

12.06.2026 11:26 BleepingComputer US
siber güvenlik zafiyet Ivanti
vulnerability 85

NCSC-2026-0196 [1.00] [M/H] GitLab Enterprise Edition'daki Güvenlik Açıkları Giderildi

GitLab, 12.0'dan 19.0.2'ye kadar olan sürümlerinde bir dizi güvenlik açığını düzeltti. Açıklar, kullanıcıların yetkisiz erişim sağlamasına ve hizmetin kesintiye uğramasına yol açabiliyor.

12.06.2026 10:39 NCSC NL Advisories NL
GitLab güvenlik açığı siber güvenlik
vulnerability 85

Tchap mesajlaşma ihlali 73,000'den fazla Fransız hükümet çalışanını etkiledi

Fransa'nın Tchap mesajlaşma platformunda meydana gelen bir güvenlik ihlali, 73,000'den fazla kamu çalışanının hesaplarını etkiledi. Bu olay, siber güvenlik alanında ciddi bir sorun teşkil ediyor.

12.06.2026 10:09 BleepingComputer US
siber güvenlik mesajlaşma ihlal