vulnerability 85

SimpleHelp açığı, hackerların sahte uzaktan destek hesapları oluşturmasına izin veriyor

SimpleHelp uzaktan yönetim yazılımındaki bir güvenlik açığı, kimlik doğrulama protokolü OpenID Connect kullanılarak yetkisiz saldırganların ayrıcalıklı teknisyen hesapları oluşturmasına izin veriyor.

15.06.2026 23:06 BleepingComputer US
güvenlik açığı uzaktan destek siber saldırı
vulnerability 85

Cisco, sıfırıncı gün saldırılarında istismar edilen SD-WAN vManage açığını düzeltti

Cisco, Catalyst SD-WAN Manager'daki CVE-2026-20262 kodlu güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, sıfırıncı gün saldırılarında kötüye kullanıldı.

15.06.2026 20:12 BleepingComputer US
Cisco güvenlik açığı SD-WAN
vulnerability 85

Tek Tıkla Microsoft 365 Copilot Açığı, Saldırganların E-postaları, Dosyaları ve MFA Kodlarını Çalmasına İzin Verebilir

Microsoft 365 Copilot'da bulunan bir güvenlik açığı, saldırganların e-postaları, takvim detaylarını ve dosyaları çalmasına olanak tanıyabilir. Araştırmacılar, bu açığı kullanarak bir veri sızıntı yolu oluşturdu.

15.06.2026 18:09 The Hacker News US
vulnerability 85

Yeni saldırı Microsoft 365 Copilot'ı 1 tıklama ile veri hırsızlığı aracına dönüştürdü

Microsoft 365 Copilot'da bulunan SearchLeak adlı kritik bir güvenlik açığı, saldırganların hedeflerin e-posta kutusundan, OneDrive veya SharePoint hesaplarından hassas verileri çalmasına olanak tanıyor. Bu, özel olarak hazırlanmış bir URL aracılığıyla gerçekleştirilebiliyor.

15.06.2026 16:00 BleepingComputer US
Microsoft 365 güvenlik açığı veri hırsızlığı
vulnerability 85

ShinyHunters, Oracle PeopleSoft Sıfırıncı Gün Saldırısında Üniversiteleri Hedef Aldı

ShinyHunters, Oracle PeopleSoft'taki bir sıfırıncı gün açığını istismar ederek 100'den fazla kuruluştan veri çaldı. Saldırının en çok etkilenenleri üniversiteler oldu.

12.06.2026 17:06 HackRead GB
siber güvenlik veri ihlali Oracle
vulnerability 85

Oracle PeopleSoft RCE Açığı, Devam Eden ShinyHunters Kampanyasında Sıfır Gün Olarak Kullanıldı

ShinyHunters, Oracle PeopleSoft'taki bir sıfır gün açığını kullanarak birçok üniversite dahil olmak üzere 100'den fazla kuruluşa sızdı. Oracle, açığın farkına vararak bir yamanın yayınlanmasından önce bu saldırılar gerçekleşti.

12.06.2026 13:49 Security Affairs IT
siber güvenlik sıfır gün Oracle
vulnerability 85

Ivanti Sentry Sömürü Girişimleri Honeypot'ları Hedef Alıyor

Ivanti Sentry'deki kritik OS komut enjeksiyon açığı, saldırganların kök yetkileri ile rastgele kod çalıştırmasına olanak tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

12.06.2026 12:44 SecurityWeek US
siber güvenlik açık saldırı
vulnerability 85

Oracle, 100'den fazla şirketin ihlal edilmesine neden olan güvenlik hatası konusunda uyardı

Oracle, siber suç çetelerinin bir güvenlik açığını kullanarak 100'den fazla şirketi hedef aldığını açıkladı. Google, bu durumdan etkilenen kuruluşları bilgilendirdi.

11.06.2026 23:27 TechCrunch Security US
siber güvenlik güvenlik açığı saldırı
vulnerability 85

Oracle, veri hırsızlığı saldırılarında istismar edilen PeopleSoft sıfır gün açığını giderdi

Oracle, PeopleSoft Suite'de CVE-2026-35273 olarak izlenen kritik bir sıfır gün açığını duyurdu. Bu açık, kimlik doğrulaması gerektirmeden uzaktan kod yürütmeye olanak tanıyor ve ShinyHunter veri hırsızlığı saldırılarında aktif olarak istismar ediliyor.

11.06.2026 22:39 BleepingComputer US
sıfır gün uzaktan kod yürütme veri hırsızlığı

Yeni Saldırılar OpenClaw AI Ajanını Kod Çalıştırmaya ve Gizli Bilgileri Sızdırmaya Zorluyor

11.06.2026 20:46 85
vulnerability 85

SQLi'den RCE'ye – LangGraph'ın Checkpointer'ını İstismar Etmek

LangGraph framework'ündeki checkpointer bileşeni, bellek yönetimi için kritik bir rol oynuyor. Ancak bu bileşenin güvenliğinin sağlanmaması, SQL enjeksiyonundan uzaktan kod çalıştırmaya kadar çeşitli saldırılara kapı aralayabiliyor.

11.06.2026 16:37 Check Point Research IL
siber güvenlik zafiyet AI
vulnerability 85

Maksimum şiddette Ivanti Sentry açığı artık saldırılarda istismar ediliyor

Ivanti Sentry'deki maksimum şiddetteki bir güvenlik açığı, saldırganlar tarafından istismar edilmeye başlandı. Bu açık, güvenli mobil geçitlerde kök ayrıcalıkları ile kod çalıştırma imkanı sağlıyor.

11.06.2026 09:20 BleepingComputer US
siber güvenlik açık saldırı