vulnerability 85

'Cordyceps': Kötü Niyetli Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor

Yeni bir zayıflık olan 'Cordyceps', yazılım tedarik zincirlerini tehlikeye atan kötü niyetli pull request'lerin kullanılmasına olanak tanımaktadır. Bu zayıflık, CI/CD iş akışlarının güvenlik açığı nedeniyle saldırganların yazılım kodlarına erişim sağlamasına yol açabilir.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik yazılım geliştirme tedarik zinciri
vulnerability 85

LastPass, Klue OAuth Token Hırsızlığının Ardından Müşteri Veri İhlalini Doğruladı

LastPass, Klue tedarik zinciri olayında müşteri verilerinin ihlal edildiğini açıkladı. Çalınan OAuth token'ları, yetkisiz bir aktör tarafından kullanıldı.

23.06.2026 21:22 HackRead GB
siber güvenlik veri ihlali LastPass
Mythos, Clinton döneminden beri tespit edilemeyen 'Squidbleed' adlı bir bellek sızıntısını keşfetti
vulnerability 75

Mythos, Clinton döneminden beri tespit edilemeyen 'Squidbleed' adlı bir bellek sızıntısını keşfetti

Mythos, Clinton döneminden beri tespit edilemeyen 'Squidbleed' adlı bir bellek sızıntısını keşfetti. Bu tür eski güvenlik açıkları, günümüzde hala önemli bir tehdit oluşturuyor.

23.06.2026 21:07 The Register Security GB
vulnerability 85

DifyTap: Dört Açık 1 Milyondan Fazla AI Uygulamasını Tehlikeye Attı

Dify platformunda tespit edilen dört güvenlik açığı, bir milyondan fazla AI uygulamasının güvenliğini tehlikeye attı. İki kritik açık, kimlik doğrulaması olmadan erişim sağlanmasına ve veri hırsızlığına neden olabiliyor.

23.06.2026 20:01 Security Affairs IT
siber güvenlik AI güvenlik açığı
vulnerability 85

Şifre yöneticisi LastPass, Klue ihlali sırasında müşteri destek vaka verilerinin çalındığını söyledi

LastPass, Klue ihlali sırasında hackerların müşteri destek vaka verilerini çaldığını bildirdi. Bu olay, LastPass'ın teknoloji ortaklarından birinin daha önce yaşadığı bir ihlalin ardından geldi.

23.06.2026 18:12 TechCrunch Security US
LastPass veri ihlali siber güvenlik
GitHub, Pwn İstek Saldırı Desenlerini Engellemek İçin actions/checkout'u Güncelliyor

GitHub, Pwn İstek Saldırı Desenlerini Engellemek İçin actions/checkout'u Güncelliyor

23.06.2026 17:22 85
vulnerability 85

İstismar Mevcut Değil. Yine de Bunun Sizin Üzerinize Çalıştığını Kanıtlayabilirsiniz

Saldırganlar, yeni açıklanan güvenlik açıklarını, çoğu organizasyonun yamalamasından daha hızlı bir şekilde silahlandırabiliyor. Picus Security, güvenlik ekiplerinin kamuya açık bir istismar mevcut olmadan önce istismar edilebilirliği nasıl doğrulayabileceklerini açıklıyor.

23.06.2026 17:01 BleepingComputer US
güvenlik açığı istismar siber güvenlik
vulnerability 85

Anthropic'in Fable 5 Modeli Kısa Sürede Kırıldı

Fable 5, Anthropic'in siber saldırılara karşı güvenli bir versiyonu olarak tanıtılmıştı, ancak bu güvenlik önlemleri kısa sürede aşılmıştır.

23.06.2026 14:03 Schneier on Security US
siber güvenlik model açık
vulnerability 85

Hackerlar 3 milyon Teksaslının pasaport ve sürücü belgesi verilerini çaldı

Texas Parks and Wildlife Department'a ait bir tedarikçi, üç milyondan fazla Texas sakininin kişisel bilgilerini ifşa etti. Bu veri ihlali, siber güvenlik açısından ciddi bir endişe kaynağıdır.

23.06.2026 13:30 Malwarebytes Labs US
siber güvenlik veri ihlali kişisel veri
vulnerability 85

NCSC-2026-0209 [1.00] [M/H] MongoDB Sunucusunda Güvenlik Açıkları Giderildi

MongoDB, Server'da bulunan bir dizi güvenlik açığını kapattı. Bu açıklar, kullanıcı kimlik bilgilerini tehlikeye atabilecek ve hizmet kesintisine neden olabilecek sorunlar içeriyordu.

23.06.2026 12:52 NCSC NL Advisories NL
MongoDB güvenlik açığı siber güvenlik
vulnerability 85

Kanadalı Elektrik Sağlayıcısı London Hydro Veri İhlalini Açıkladı

London Hydro, müşterilerinin isimleri, adresleri, e-posta adresleri, telefon numaraları ve hesap bilgilerini çalan bir siber saldırı yaşadığını duyurdu. Bu veri ihlali, siber güvenlik alanında ciddi endişelere yol açıyor.

23.06.2026 12:25 SecurityWeek US
veri ihlali siber güvenlik müşteri bilgileri
vulnerability 85

Xsolis Veri İhlali 1.4 Milyon Bireyi Etkiliyor

Xsolis, siber saldırganların 1.4 milyon bireyin kişisel ve korunan sağlık bilgilerine erişim sağladığını açıkladı. Bu veri ihlali, sağlık sektöründeki siber güvenlik açıklarını gözler önüne seriyor.

23.06.2026 09:20 SecurityWeek US
veri ihlali siber güvenlik sağlık bilgileri