vulnerability 75

Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu

Birleşik Krallık'taki bir okulun ağı, yönetici parolasının Active Directory açıklama alanında bulunması nedeniyle siber saldırılara açık hale geldi. Bu durum, okulun siber güvenlik önlemlerinin yetersiz olduğunu gösteriyor.

25.06.2026 10:00 The Register Security GB
vulnerability 95

Rclone: `rclone rcd --rc-serve` ile yetkisiz komut yürütme

Rclone'da, yetkisiz bir GET veya HEAD isteği ile komut yürütülmesine olanak tanıyan kritik bir güvenlik açığı bulundu. Bu açık, 1.55.0 ve üzeri sürümlerde mevcut olup, resmi bir düzeltme önerilmektedir.

25.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Rclone
vulnerability 90

GeoVision GV-I/O Box 4E: birden fazla kritik güvenlik açığı düzeltildi

GV-I/O Box 4E modelinde, DVRSearch CMD_IP_SET ve libNetSetObj.so işlevlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, özel olarak hazırlanmış ağ istekleri ile istismar edilebilir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı siber güvenlik ağ güvenliği
vulnerability 85

CISA, Ubiquiti açıklarının istismar edildiğini uyarıyor

CISA, Ubiquiti UniFi OS ve Lantronix sunucularındaki güvenlik açıklarının aktif olarak istismar edildiğini bildirdi. Üç kritik CVE kaydı, sistemin tam kontrolünü ele geçirme potansiyeline sahip.

25.06.2026 05:00 NCSC-FI News FI
siber güvenlik açıklar Ubiquiti
vulnerability 85

Mandiant, Cisco SD-WAN sıfır-gün saldırılarının kök erişimi nasıl kazandığını açıkladı

Mandiant, Cisco Catalyst SD-WAN zafiyetinin nasıl kullanıldığını ve saldırganların hedef cihazlarda nasıl sahte root hesapları oluşturduğunu açıkladı. Bu zafiyet CVE-2026-20245 olarak takip ediliyor.

25.06.2026 00:29 BleepingComputer US
Cisco SD-WAN siber güvenlik

PixelSmash açığı video dosyalarını saldırı araçlarına dönüştürüyor

24.06.2026 20:23 85

CISA, Kritik Lantronix EDS5000 Açığının Aktif Olarak İstismar Edildiğini Uyardı

24.06.2026 20:19 90
vulnerability 85

CISA, Ubiquiti'deki maksimum şiddetteki açıklar hakkında uyarıyor

CISA, Ubiquiti UniFi OS ve Lantronix cihazlarındaki güvenlik açıklarının aktif olarak istismar edildiğini bildirdi. Kullanıcıların bu açıkları kapatmaları öneriliyor.

24.06.2026 17:35 BleepingComputer US
siber güvenlik açıklar Ubiquiti
vulnerability 85

LastPass yeni bir veri ihlaline uğradı - şimdi almanız gereken 4 adım

LastPass, bir üçüncü taraf tedarikçi nedeniyle müşteri bilgilerini sızdırdı. Kullanıcıların bu durumdan korunmak için alması gereken dört önemli adım belirtildi.

24.06.2026 17:21 ZDNet Security US
veri ihlali LastPass siber güvenlik
vulnerability 85

macOS Zayıflıkları, Son Kullanıcı Güvenlik Ajanlarını Sessizce Devre Dışı Bırakıyor

macOS işletim sistemindeki zayıflıklar, saldırganların güvenlik ajanlarını devre dışı bırakmasına olanak tanıyor. Bu zayıflıklar, yazılım açıkları yerine meşru işletim sistemi davranışlarını kullanarak istismar edilebiliyor.

24.06.2026 16:50 SecurityWeek US
macOS siber güvenlik zayıflık
vulnerability 85

Neden Frontier AI, CTEM programınızın en önemli parçası olarak önceliklendirmeyi yapar?

Frontier AI, siber güvenlik açıklarında 10 kat artışa neden olabilir. CTEM programları, organizasyonların siber riskleri sürekli olarak tanımlayıp önceliklendirmelerine yardımcı olur.

24.06.2026 16:39 Security Affairs IT
siber güvenlik yapay zeka vulnerabilitiy management
vulnerability 85

Cordyceps CI/CD Zafiyetleri 300'den Fazla GitHub Deposunu Tedarik Zinciri Saldırılarına Maruz Bırakıyor

Yeni bir CI/CD zafiyeti, 300'den fazla GitHub deposunun tedarik zinciri saldırılarına açık hale gelmesine neden oluyor. Novee Security tarafından 'Cordyceps' olarak adlandırılan bu zafiyet, büyük şirketlerin iş akışlarını tehlikeye atıyor.

24.06.2026 15:48 The Hacker News US
siber güvenlik CI/CD tedarik zinciri