vulnerability 85

Kritik SimpleHelp Güvenlik Açığı Malware Dağıtımı İçin İstismar Edildi

SimpleHelp yazılımındaki kritik bir güvenlik açığı, kötü niyetli aktörler tarafından malware dağıtımı amacıyla istismar ediliyor. Tehdit aktörleri, kullanıcıların kimlik bilgilerini, SSH anahtarlarını ve kripto para cüzdanlarını toplamaya odaklanmış durumda.

30.06.2026 11:43 SecurityWeek US
güvenlik açığı malware SimpleHelp
Yeni BioShocking Saldırısı, AI Tarayıcılarını Kullanıcı Kimlik Bilgilerini Sızdırmaya Zorluyor
vulnerability 85

Yeni BioShocking Saldırısı, AI Tarayıcılarını Kullanıcı Kimlik Bilgilerini Sızdırmaya Zorluyor

LayerX güvenlik firması tarafından geliştirilen BioShocking tekniği, AI tarayıcılarını bir oyunun parçası olarak kandırarak kullanıcı kimlik bilgilerini sızdırmalarını sağlıyor. Bu saldırı, OpenAI'nin ChatGPT Atlas'ı ve diğer AI tarayıcılarını hedef alıyor.

30.06.2026 11:37 The Hacker News US
Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

30.06.2026 10:38 95
Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

30.06.2026 08:04 90
Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı
vulnerability 85

Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı

Hindistan Merkez Bankası'nın .bank alan adlarını kullanma zorunluluğu, güvenliği artırmayı hedefliyor. Ancak, bu süreçte yaşanan bir veri sızıntısı, saldırganların bankacılık yetkililerini taklit etmesine olanak sağlayacak bilgileri açığa çıkardı.

30.06.2026 05:24 The Register Security GB
siber güvenlik veri sızıntısı bankacılık
vulnerability 90

Google MCP Toolbox: googleapis/mcp-toolbox HTTP Araç URL Oluşturucusunda Yol Geçişi Açığı

Googleapis/mcp-toolbox HTTP araç URL oluşturucusunda bir yol geçişi açığı bulunmaktadır. Bu açık, kullanıcı tarafından kontrol edilen yol parametrelerinin kullanılmasıyla, saldırganların istenmeyen uç noktalara erişim sağlamasına olanak tanır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Google
vulnerability 90

Rancher'da proje sahibi rolünden ana makineye yetki yükseltme

Rancher versiyonlarında bulunan bir güvenlik açığı, proje sahibi rolündeki kullanıcıların yetki yükseltmesine neden olabiliyor. Kritik olarak sınıflandırılan bu açık için resmi bir düzeltme mevcut.

30.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yetki yükseltme Rancher
vulnerability 85

SUSE libzypp'te 17.38.9'a kadar bir güvenlik açığı bulundu.

SUSE libzypp'te, 17.38.10'dan önceki sürümlerde, uzaktan saldırganların dosyaları değiştirmesine olanak tanıyan bir güvenlik açığı bulundu. Bu açığın giderilmesi için 17.38.10 sürümüne yükseltilmesi önerilmektedir.

30.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı SUSE libzypp
vulnerability 85

Hitachi Sanal Depolama Platformunda Yetkilendirme Eksikliği

Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090 ve diğer modellerde ciddi bir yetkilendirme açığı bulunmaktadır. Bu açık, sistemin bakım aracında yanlış yetkilendirme nedeniyle ortaya çıkmıştır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Hitachi
vulnerability 85

Veri ihlali, altı ISP'de 14.2 milyon e-posta girişini ifşa etti

KDDI Corporation, altı internet servis sağlayıcısının e-posta sistemine yönelik bir veri ihlali yaşandığını duyurdu. Bu olayda, 14.2 milyon e-posta girişinin sızdırıldığı bildirildi.

28.06.2026 17:13 BleepingComputer US
veri ihlali siber güvenlik e-posta
vulnerability 95

Openproject'da Birden Fazla Kritik Güvenlik Açığı

OpenProject'da tespit edilen kritik güvenlik açıkları, sistemin güvenliğini tehdit eden uzaktan kod yürütme ve SQL enjeksiyonu gibi zafiyetler içeriyor. Resmi düzeltmelerin uygulanması önerilmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenProject siber güvenlik
vulnerability 90

Apache IoTDB: Yol Geçişi Güvenlik Açığı

Apache IoTDB'de, belirli sürümlerde kritik bir 'Path Traversal' güvenlik açığı bulunmaktadır. Kullanıcıların, bu açığı kapatmak için yazılımlarını güncellemeleri gerekmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik