Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE
vulnerability 85

Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE

Unit 42, Vertex AI Python SDK'sında, bucket squatting yöntemiyle uzaktan kod yürütme imkanı veren bir güvenlik açığı keşfetti. Bu durum, çok kiracılı sistemlerde ciddi riskler taşımaktadır.

16.06.2026 13:00 Unit 42 US
Çin Bağlantılı SprySOCKS Arka Kapısı, Sürücü Tabanlı Gizlilik ile Windows'a Genişliyor

Çin Bağlantılı SprySOCKS Arka Kapısı, Sürücü Tabanlı Gizlilik ile Windows'a Genişliyor

16.06.2026 12:44 85
vulnerability 85

Kritik Fortinet FortiSandbox açıkları artık saldırılarda istismar ediliyor

Fortinet'in FortiSandbox siber tehdit tespit platformundaki birkaç kritik güvenlik açığı, saldırganlar tarafından kullanılmaya başlandı. Tehdit istihbarat şirketi Defused, bu durumun ciddiyetine dikkat çekiyor.

16.06.2026 12:19 BleepingComputer US
siber güvenlik Fortinet güvenlik açığı
Steam Workshop'ta Birçok Kötü Amaçlı Duvar Kağıdı Bulundu: Oyuncuların Hesapları Tehlikede

Steam Workshop'ta Birçok Kötü Amaçlı Duvar Kağıdı Bulundu: Oyuncuların Hesapları Tehlikede

16.06.2026 12:00 85
malware 85

Hükümet kuruluşlarına saldırmak için kullanılan SprySOCKS Linux malware'in Windows versiyonu

Windows versiyonları, SprySOCKS Linux malware'in hükümet kuruluşlarına yönelik saldırılarda kullanıldığı bildirilmektedir. Bu saldırılar en az dört ülkede gerçekleşmiştir.

16.06.2026 12:00 BleepingComputer US
malware siber saldırı hükümet
malware 85

FishMonger’ın cephaneliği güncellendi: SprySOCKS için Windows

ESET, FishMonger grubunun SprySOCKS adlı yeni bir Windows arka kapısını keşfetti. Bu malware, kullanıcıların sistemlerine gizlice erişim sağlamak için bir çekirdek sürücüsü kullanıyor.

16.06.2026 11:54 ESET Research SK
malware siber güvenlik arka kapı
Sahte Microsoft Uyarıları, Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı
malware 85

Sahte Microsoft Uyarıları, Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Kuzey Koreli ScarCruft (APT37) grubunun, Microsoft hesap güvenlik bildirimlerini taklit eden oltalama e-postaları aracılığıyla NarwhalRAT kötü amaçlı yazılımını dağıttığı tespit edildi. Bu saldırılar, kullanıcıların güvenliğini hedef alıyor.

16.06.2026 11:14 The Hacker News US
siber saldırı oltalama kötü amaçlı yazılım
apt 85

Çin bağlantılı aktör, tıbbi araştırma ağlarında iki yıl geçirdi

Çin'e bağlı UNC6508 siber casusluk grubunun, Kuzey Amerika'daki tıbbi ve askeri araştırma kuruluşlarına iki yıl boyunca sızdığı ve bu süre zarfında kimlik bilgilerini çaldığı bildirilmektedir. Google'ın Tehdit İstihbarat Grubu, bu durumu raporlamıştır.

16.06.2026 10:32 Security Affairs IT
siber casusluk ağ güvenliği tıbbi araştırma
malware 85

Bir VHDX Dosyasından Remcos RAT'a

Bir okuyucu, kötü amaçlı bir ZIP arşivinin açılması sonucu ortaya çıkan bir VHDX dosyası hakkında bilgi verdi. Bu dosya, modern Windows işletim sistemlerinde otomatik olarak açıldığında kötü amaçlı bir JavaScript'i ortaya çıkarıyor.

16.06.2026 10:09 SANS ISC Diary US
malware JavaScript VHDX
vulnerability 85

iRhythm veri ihlalini açıkladı, hackerlar hasta bilgilerini çaldı

iRhythm Holdings, üçüncü taraf sunucularda depolanan hasta bilgilerini çalan bir veri ihlalini duyurdu. Bu olay, sağlık verilerinin korunmasının kritik önemini vurguluyor.

16.06.2026 09:31 BleepingComputer US
veri ihlali siber güvenlik sağlık verisi
CISA, LiteSpeed cPanel Eklentisindeki Güvenlik Açığını Belirtti
vulnerability 85

CISA, LiteSpeed cPanel Eklentisindeki Güvenlik Açığını Belirtti

CISA, LiteSpeed cPanel Plugin'deki bir güvenlik açığını KEV kataloğuna ekledi. Federal ajansların bu açığı 18 Haziran 2026'ya kadar düzeltmeleri gerekiyor.

16.06.2026 08:41 The Hacker News US
güvenlik açığı CISA LiteSpeed
other 85

Falcon Açık Yönetimi Artık Üçüncü Taraf Ortamları İçin Mevcut

CrowdStrike, Falcon Exposure Management çözümünü üçüncü taraf ortamlarında kullanılabilir hale getirdi. Bu yeni özellik, kullanıcıların siber güvenlik açıklarını daha etkili bir şekilde yönetmelerine olanak tanıyacak.

16.06.2026 08:00 CrowdStrike US
siber güvenlik yönetim CrowdStrike