vulnerability 85

NCSC-2026-0216 [1.00] [M/H] Citrix Netscaler ADC ve Netscaler Gateway'deki Güvenlik Açıkları Giderildi

Citrix, Netscaler ADC ve Gateway'deki güvenlik açıklarını giderdi. Bu açıklar, bellek aşımı ve yetersiz erişim kontrolü gibi sorunlar içeriyor ve kötü niyetli saldırılara yol açabilir.

30.06.2026 23:43 NCSC NL Advisories NL
güvenlik açığı Citrix Netscaler
Microsoft, Zehirlenmiş MCP Araç Açıklamalarının AI Ajanlarının Veri Sızdırmasına Neden Olabileceğini Uyarıyor
other 85

Microsoft, Zehirlenmiş MCP Araç Açıklamalarının AI Ajanlarının Veri Sızdırmasına Neden Olabileceğini Uyarıyor

Microsoft'un yeni araştırması, saldırganların zehirlenmiş araç açıklamaları kullanarak AI ajanlarını ele geçirebileceğini ve bu ajanların şirket verilerini dışarıya sızdırabileceğini ortaya koydu. Ajanlar, her adımda rutin gibi görünerek alarm sistemlerini atlatabiliyor.

30.06.2026 20:46 The Hacker News US
RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor

RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor

30.06.2026 20:45 85
vulnerability 85

Mozilla güvenlik danışmanlığı (AV26-644)

Mozilla, 30 Haziran 2026 tarihinde Firefox'un 152.04 öncesi sürümlerinde bir güvenlik açığı tespit etti. Kullanıcıların bu zafiyeti gidermek için gerekli güncellemeleri yapmaları önemle tavsiye ediliyor.

30.06.2026 20:38 Canada Cyber Alerts CA
güvenlik Mozilla Firefox
malware 85

Yeni EvilTokens Saldırısı, Kurumsal SOC'larda Tarayıcı Görünürlük Açığını Ortaya Çıkarıyor

EvilTokens phishing saldırısı, tarayıcı yürütmesi sırasında ele geçirme ipuçlarını gizleyerek SOC ekiplerinin tehditleri doğrulamakta zorlanmasına neden oluyor. Bu durum, daha iyi bir görünürlük sağlama ihtiyacını gündeme getiriyor.

30.06.2026 20:27 HackRead GB
siber güvenlik phishing SOC
hacking 85

Hackerlar Aflac Japonya'nın 4.38 Milyon Müşterisinin Verilerini Çaldı

Aflac Japan, 4.38 milyon müşterisinin kişisel bilgilerinin çalındığını duyurdu. Saldırganlar, 15-25 Haziran tarihleri arasında sistemlere erişim sağladı.

30.06.2026 18:54 Security Affairs IT
siber güvenlik veri ihlali müşteri verileri
Langflow RCE, Açık AI Uygulama Uç Noktalarında Monero Madencisi Dağıtmak İçin İstismar Edildi

Langflow RCE, Açık AI Uygulama Uç Noktalarında Monero Madencisi Dağıtmak İçin İstismar Edildi

30.06.2026 18:47 85
Silent Swap Kripto Clipper, Cüzdan Adreslerini Değiştirmek için Sahte Google Notlar Uzantısını Kullanıyor
malware 85

Silent Swap Kripto Clipper, Cüzdan Adreslerini Değiştirmek için Sahte Google Notlar Uzantısını Kullanıyor

McAfee Labs, kullanıcıların kripto para cüzdan adreslerini değiştiren bir tarayıcı uzantısı kampanyasını tespit etti. Silent Swap adı verilen bu kampanya, kullanıcıların farkında olmadan cüzdan adreslerini çalmayı hedefliyor.

30.06.2026 18:40 The Hacker News US
siber güvenlik kripto para malware
other 75

Reflectiz, AI Çağında Üçüncü Taraf Pazarlama Güvenliğini Ele Alacak Webinar Düzenliyor

Reflectiz, AI çağında üçüncü taraf pazarlama güvenliğini artırmak amacıyla Taboola ile bir webinar düzenleyecek. Etkinlik, siber güvenlik uzmanlarını bir araya getirerek önemli konuları tartışmayı hedefliyor.

30.06.2026 17:35 HackRead GB
siber güvenlik webinar pazarlama
GuardFall, Açık Kaynak AI Kodlama Ajanlarını Yıllardır Süregelen Shell Injection Risklerine Maruz Bırakıyor
vulnerability 85

GuardFall, Açık Kaynak AI Kodlama Ajanlarını Yıllardır Süregelen Shell Injection Risklerine Maruz Bırakıyor

Adversa AI tarafından yapılan araştırma, GuardFall adındaki bir bypass yönteminin, test edilen on bir popüler açık kaynak kodlama ve bilgisayar kullanımı ajanından onunu etkilediğini ortaya koydu. Bu durum, AI kodlama ajanlarının güvenlik kontrollerinin aşılabileceğini gösteriyor.

30.06.2026 17:26 The Hacker News US
siber güvenlik AI açık kaynak
vulnerability 75

wolfSSL güvenlik danışmanlığı (AV26-643)

wolfSSL, 23 Haziran 2026 tarihinde 5.9.2 sürümünden önceki versiyonlarda güvenlik açıkları olduğunu bildirdi. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

30.06.2026 17:24 Canada Cyber Alerts CA
güvenlik açığı wolfSSL güncelleme
hacking 85

Yeraltından Dersler: İş E-posta Dolandırıcılığı ile Nasıl Mücadele Edilir

İş E-posta Dolandırıcılığı, yalnızca bir e-posta dolandırıcılığı değil, aynı zamanda hesapların ele geçirilmesi ve finansal araştırmalarla bağlantılı bir operasyon. Flare, yeraltı forumlarının BEC saldırılarının nasıl planlandığını ve uygulandığını nasıl ortaya koyduğunu inceliyor.

30.06.2026 17:00 BleepingComputer US
siber güvenlik e-posta dolandırıcılığı BEC