hacking 85

Microsoft, Mastra AI tedarik zinciri saldırısını Kuzey Koreli hackerlara bağlıyor

Microsoft, Mastra AI tedarik zinciri saldırısının Kuzey Koreli Sapphire Sleet hacker grubuna ait olduğunu duyurdu. Saldırı, 140'tan fazla npm paketini tehlikeye attı.

20.06.2026 17:09 BleepingComputer US
siber saldırı tedarik zinciri Kuzey Kore
other 75

MDR Sağlayıcı Karşılaştırması: Tehditleri Keşfetme ve Yanıt Verme Süresi

MDR sağlayıcıları arasında karşılaştırma yaparak, tehditleri keşfetme ve yanıt verme süreleri hakkında detaylı bilgiler sunulmaktadır. Bu, işletmelerin en uygun sağlayıcıyı seçmelerine yardımcı olacaktır.

20.06.2026 15:31 HackRead GB
MDR siber güvenlik tehdit yönetimi
Hackerlar, Çalınan Madison Square Garden Verilerini Sızdırdıklarını İddia Ediyor
hacking 85

Hackerlar, Çalınan Madison Square Garden Verilerini Sızdırdıklarını İddia Ediyor

Hackerlar, Madison Square Garden'a ait çalınan verilerin sızdırıldığını iddia ediyor. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

20.06.2026 12:30 Wired Security US
hacking 85

FortiBleed Küresel Kimlik Bilgisi Saldırısını Ortaya Çıkardı

FortiBleed, Fortinet VPN'lerine karşı milyarlarca girişim gerçekleştiren büyük bir kampanyayı ortaya çıkardı. Bu saldırı, hedefli bir hack değil, endüstriyel ölçekli bir saldırı olarak tanımlanıyor.

20.06.2026 11:37 Security Affairs IT
siber güvenlik VPN kimlik bilgisi saldırısı
Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

20.06.2026 05:05 85
vulnerability 85

AVAST Antivirus 25.11 Unquoted Service Path Yetki Yükseltme

AVAST Antivirus 25.11, SecureLine hizmetinde yer alan unquoted service path açığı nedeniyle yerel kullanıcıların yüksek sistem yetkileriyle kod çalıştırmasına imkan tanıyor. Saldırganlar, bu açığı kullanarak kötü niyetli yazılımlar enjekte edebilir.

20.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı antivirüs yetki yükseltme
vulnerability 85

Malwarebytes 4.5 Unquoted Service Path Yetki Yükseltme

Malwarebytes 4.5, MBAMService yürütülebilir dosyasında bulunan unquoted service path açığı nedeniyle yerel saldırganların kötü amaçlı kod enjekte ederek ayrıcalıkları artırmasına izin veriyor. Saldırganlar, hizmet başlangıcında veya sistem yeniden başlatıldığında LocalSystem ayrıcalıklarıyla çalışan yürütülebilir dosyaları yerleştirebiliyor.

20.06.2026 05:00 NCSC-FI Vulns FI
Malwarebytes güvenlik açığı yetki yükseltme
vulnerability 85

AnyDesk 2.5.0 Unquoted Service Path Yükseltme Açığı

AnyDesk 2.5.0, hizmet kurulumunu istismar ederek yerel kullanıcıların sistem ayrıcalıkları ile rastgele kod çalıştırmasına olanak tanıyan bir güvenlik açığı içeriyor. Saldırganlar, uygulama başlatıldığında veya sistem yeniden başlatıldığında yükseltilmiş ayrıcalıklarla çalışan kötü niyetli yürütülebilir dosyaları sistem kök yoluna yerleştirebilir.

20.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı AnyDesk sistem ayrıcalıkları
vulnerability 85

Realtek Ses Servisi ve Realtek Yüksek Tanımlı Ses Sürücüsü

Realtek Audio Service ve Realtek High Definition Audio sürücülerinde kritik güvenlik açıkları bulunuyor. Bu açıklar, yetki yükseltme saldırılarına karşı savunmasızlık oluşturuyor.

20.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yetki yükseltme Realtek
vulnerability 85

Libaom: Birden Fazla Güvenlik Açığı Düzeltildi

Libaom kütüphanesinde dört adet güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, uzaktan kod yürütme ve bellek taşması gibi riskler taşıyor.

20.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Libaom CVE
vulnerability 95

Bitnami Cassandra: Varsayılan süper kullanıcı belirli senaryolarda aktif bırakıldı

Bitnami Cassandra konteynerleri, belirli senaryolarda varsayılan süper kullanıcı hesabının aktif kalmasına neden olan bir güvenlik açığına maruz kalıyor. Bu durum, uzaktan saldırganların sisteme tam süper kullanıcı olarak erişim sağlamasına yol açıyor.

20.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı süper kullanıcı Cassandra
vulnerability 90

JetBrains Hub ve GoLand: Güvenlik Açıkları Düzeltildi

JetBrains Hub ve GoLand'deki birkaç güvenlik açığı düzeltildi. Bu açıklar, kullanıcı hesaplarının ele geçirilmesine ve yetki yükseltmeye olanak tanıyordu.

20.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı JetBrains CVE