other 75

LastPass, Klue tedarik zinciri saldırısında veri ihlalini doğruladı

LastPass, Klue tedarik zinciri saldırısı sonucunda müşteri verilerine yetkisiz erişim sağlandığını açıkladı. Ancak, LastPass'in ürünleri ve altyapısı etkilenmedi.

24.06.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik LastPass
vulnerability 90

Hoppscotch: Onboarding Uç Noktası Üzerinden Kitle Ataması, Kimlik Doğrulaması Olmadan JWT_SECRET'in Üzerine Yazılmasına İzin Veriyor

Hoppscotch uygulamasındaki POST /v1/onboarding/config uç noktası, kimlik doğrulaması yapılmamış bir saldırganın JWT_SECRET ve SESSION_SECRET anahtarlarını veritabanına enjekte etmesine izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açıyor.

24.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık JWT
vulnerability 85

NestJS Nest: Fastify'de Trailing Slash ile Middleware Atlama

NestJS framework'ünde, Fastify adaptörü kullanıldığında kimlik doğrulama atlamasına yol açan bir güvenlik açığı bulundu. Bu açık, 11.1.24 sürümünde düzeltildi.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NestJS Fastify
vulnerability 90

Electron: Buffer yanlış byte uzunluğu hesaplamaları yapıyor ve heap buffer altında/üstünde taşmalara neden oluyor

Electron framework'ünde, Buffer'ın yanlış byte uzunluğu hesaplamaları nedeniyle heap buffer altında/üstünde taşma sorunları yaşanıyor. Bu güvenlik açığı, birçok uygulamanın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Electron heap overflow
vulnerability 85

'Cordyceps': Kötü Niyetli Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor

Yeni bir zayıflık olan 'Cordyceps', yazılım tedarik zincirlerini tehlikeye atan kötü niyetli pull request'lerin kullanılmasına olanak tanımaktadır. Bu zayıflık, CI/CD iş akışlarının güvenlik açığı nedeniyle saldırganların yazılım kodlarına erişim sağlamasına yol açabilir.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik yazılım geliştirme tedarik zinciri
malware 85

Yeni macOS ClickFix saldırısı, DMG'leri sessizce monte ederek bilgi çalan yazılımı yayıyor

Yeni bir macOS ClickFix saldırısı, kullanıcıların Terminal komutları aracılığıyla bilgi çalan kötü amaçlı yazılımı indirmesine ve çalıştırmasına neden oluyor. Bu kampanya, kullanıcıların tarayıcı kimlik bilgilerini ve diğer hassas verilerini çalmak için tasarlanmış.

24.06.2026 05:00 NCSC-FI News FI
macOS kötü amaçlı yazılım bilgi çalma
vulnerability 85

Squid 7.6 sürümü, CVE-2026-47729 ve CVE-2026-50012 için düzeltmeler içeriyor

Squid 7.6 sürümü, FTP geçidi üzerinden Out-of-bounds Read ve cache digests üzerinde Heap-based Buffer Overflow saldırılarına karşı zafiyetler içeriyor. İlgili CVE'ler için resmi düzeltmeler yayınlandı.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Squid
vulnerability 85

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

SonicWall, CVE-2024-40766 güvenlik açığını açıkladı. Bu açık, belirli firewall modellerinde yetkisiz erişime yol açabilir ve cihazın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI News FI
güvenlik açığı SonicWall siber saldırı
vulnerability 90

n8n: Birden Fazla Kritik Güvenlik Açığı Düzeltildi

n8n platformunda birden fazla kritik güvenlik açığı tespit edildi ve düzeltildi. Açıklar arasında kimlik bilgisi sızdırma ve yetki aşımı gibi ciddi sorunlar bulunuyor.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı n8n CVE
vulnerability 90

FOSSBilling: Yetki Atlatma ve Twig SSTI ile Yetkisiz RCE

FOSSBilling, yetkisiz uzaktan kod yürütme ve sunucu tarafı şablon enjeksiyonu (SSTI) gibi kritik güvenlik açıklarını açıkladı. Versiyon 0.8.0 ile bu açıklar kapatıldı, ancak eski sürümlerde kalan kullanıcılar risk altında.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme şablon enjeksiyonu
cyberwar 85

FortiBleed siber saldırı kampanyasının etkileri Finlandiya'da da görülüyor

FortiBleed kampanyası, Fortinet'in FortiGate güvenlik duvarları ve SSL-VPN cihazlarına yönelik siber saldırıları içeriyor. Finlandiya'daki siber güvenlik merkezi, bu saldırılara karşı önlemler almak için hedef organizasyonları belirledi.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik FortiBleed saldırı
vulnerability 85

Sekiz Yıllık Samsung KNOX Açığı, Milyonlarca Galaxy Cihazını Kernel Saldırılarına Maruz Bıraktı

Araştırmacılar, Samsung'un KNOX çekirdeğinde bulunan ve neredeyse tüm Galaxy cihazlarını etkileyen yüksek şiddette bir güvenlik açığı keşfetti. Bu açık, PROCA ve FIVE arasındaki etkileşim yoluyla istismar edilebilir.

24.06.2026 05:00 NCSC-FI News FI
güvenlik açığı Samsung KNOX