vulnerability 85

Oracle PeopleSoft RCE Açığı, Devam Eden ShinyHunters Kampanyasında Sıfır Gün Olarak Kullanıldı

ShinyHunters, Oracle PeopleSoft'taki bir sıfır gün açığını kullanarak birçok üniversite dahil olmak üzere 100'den fazla kuruluşa sızdı. Oracle, açığın farkına vararak bir yamanın yayınlanmasından önce bu saldırılar gerçekleşti.

12.06.2026 13:49 Security Affairs IT
siber güvenlik sıfır gün Oracle
LangGraph Açığı Zinciri, Kendinden Barındırılan AI Ajanlarını Uzaktan Kod Yürütmeye Maruz Bırakıyor
vulnerability 85

LangGraph Açığı Zinciri, Kendinden Barındırılan AI Ajanlarını Uzaktan Kod Yürütmeye Maruz Bırakıyor

LangGraph'da tespit edilen üç güvenlik açığı, uzaktan kod yürütme olasılığına yol açan kritik bir zafiyet zinciri içeriyor. Bu açıklar, LangChain tarafından geliştirilen açık kaynak bir çerçevede bulunuyor.

12.06.2026 12:50 The Hacker News US
vulnerability 85

Ivanti Sentry Sömürü Girişimleri Honeypot'ları Hedef Alıyor

Ivanti Sentry'deki kritik OS komut enjeksiyon açığı, saldırganların kök yetkileri ile rastgele kod çalıştırmasına olanak tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

12.06.2026 12:44 SecurityWeek US
siber güvenlik açık saldırı
vulnerability 85

Oracle, veri hırsızlığı saldırılarında istismar edilen PeopleSoft sıfır gün açığını giderdi

Oracle, PeopleSoft Suite'de CVE-2026-35273 olarak izlenen kritik bir sıfır gün açığını duyurdu. Bu açık, kimlik doğrulaması gerektirmeden uzaktan kod yürütmeye olanak tanıyor ve ShinyHunter veri hırsızlığı saldırılarında aktif olarak istismar ediliyor.

11.06.2026 22:39 BleepingComputer US
sıfır gün uzaktan kod yürütme veri hırsızlığı
vulnerability 75

Check Point güvenlik uyarısı (AV26-590)

Check Point, Identity Agent ürününde yerel ayrıcalık yükseltme açığına dair bir güvenlik uyarısı yayımladı. Kullanıcıların, belirtilen web bağlantılarını incelemeleri ve önerilen önlemleri uygulamaları önerilmektedir.

11.06.2026 21:32 Canada Cyber Alerts CA
güvenlik açık Check Point
vulnerability 85

CISA, Federal Ajansları Güvenlik Yamalarını Risk Temelli Önceliklendirmeye Yönlendiriyor

CISA, federal ajansların zafiyet yönetim politikalarını gözden geçirmelerini ve KEV katalog girişlerine odaklanmalarını talep etti. Bu yeni BOD 26-04, güvenlik yamalarının önceliklendirilmesini sağlıyor.

11.06.2026 16:01 SecurityWeek US
CISA güvenlik yamalar
vulnerability 85

Saldırganlar Langflow Açığını Uzaktan Kod Yürütmek İçin Kötüye Kullanıyor

Langflow güvenlik açığı, yetkisiz kullanıcıların sistemde uzaktan kod yürütmesine olanak sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

11.06.2026 14:52 SecurityWeek US
siber güvenlik açık uzaktan kod yürütme
Yapay Zeka Zafiyet Yönetimini Kırdı. Bu Nedenle CISOs Bütçelerini BAS'a Taşıyor.

Yapay Zeka Zafiyet Yönetimini Kırdı. Bu Nedenle CISOs Bütçelerini BAS'a Taşıyor.

11.06.2026 14:30 75
vulnerability 85

Maksimum şiddette Ivanti Sentry açığı artık saldırılarda istismar ediliyor

Ivanti Sentry'deki maksimum şiddetteki bir güvenlik açığı, saldırganlar tarafından istismar edilmeye başlandı. Bu açık, güvenli mobil geçitlerde kök ayrıcalıkları ile kod çalıştırma imkanı sağlıyor.

11.06.2026 09:20 BleepingComputer US
siber güvenlik açık saldırı
vulnerability 85

CISA'nın Hızlandırılmış Zafiyet Giderme Zaman Çizgilerini Karşılamak için Federal Ajanslara Yardım

CISA, federal ajanslar için zafiyet giderme süreçlerini hızlandırmak amacıyla BOD 26-04'ü yayımladı. Ajanslar, varlıkların kamuya açık olup olmadığını ve zafiyetlerin aktif olarak istismar edilip edilmediğini değerlendirerek uygun zaman dilimlerini belirleyecekler.

11.06.2026 05:00 NCSC-FI News FI
CISA zafiyet yönetimi güvenlik güncellemeleri
vulnerability 90

Schneider Electric Modicon Ağ Yönetimli Anahtarlar

Schneider Electric, Modicon Network Managed Switch ürününde RADIUS protokolü ile ilgili bir zafiyet olduğunu duyurdu. Zafiyet, cihazların yanıtlarını değiştirebilir ve hizmet kesintisine yol açabilir.

11.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik zafiyet RADIUS
vulnerability 85

Schneider Electric EcoStruxure Panel Sunucusu

Schneider Electric, EcoStruxure Panel Server ürününde bir güvenlik açığı olduğunu duyurdu. Bu açık, yetkisiz erişim riskini artırmakta ve resmi bir düzeltme önerilmektedir.

11.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı Schneider Electric