vulnerability 85

CISA, FortiBleed Sızıntısı Sonrası Aktif İstismarları Uyarıyor

FortiBleed sızıntısı, 74,000 Fortinet cihazının kimlik bilgilerinin ifşa edilmesine yol açtı. CISA, bu sızıntının ardından acil bir uyarı yayınlayarak saldırganların aktif olarak bu bilgileri istismar ettiğini duyurdu.

20.06.2026 11:10 Security Affairs IT
siber güvenlik FortiBleed CISA
vulnerability 95

Rancher: Sanitizasyon yapılmamış YAML parametresi üzerinden komut enjeksiyonu

Rancher Manager'da, sanitizasyon yapılmamış YAML parametreleri aracılığıyla kritik bir komut enjeksiyonu açığı keşfedildi. Bu açık, saldırganların zararlı konteynerler çalıştırmasına olanak tanıyor.

20.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık komut enjeksiyonu
vulnerability 85

FortiBleed hakkında güncelleme - mağdur kuruluşlarla neler oluyor?

Fortinet, medyaya geçmiş ihlallerden ve brute force saldırılarından bahsetti, ancak durumun tam olarak böyle olmadığı belirtiliyor. Ransomware gruplarının cihazları arka kapıdan ele geçirdiği ve birçok Fortigate müşterisinin tehlikede olduğu ifade ediliyor.

20.06.2026 05:00 NCSC-FI News FI
siber güvenlik FortiBleed ransomware
vulnerability 85

Mitsubishi Electric güvenlik uyarısı (AV26-616)

Mitsubishi Electric, FX5-EIP ve FX5-ENET/IP Ethernet modüllerinde Denial-of-Service (DoS) açıkları tespit etti. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulanıyor.

19.06.2026 21:53 Canada Cyber Alerts CA
siber güvenlik açık Mitsubishi Electric
Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası
vulnerability 85

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

19.06.2026 20:08 Rapid7 US
vulnerability 85

Texas hükümeti veri ihlali, 3 milyondan fazla sürücü belgesini açığa çıkardı

Texas Parks and Wildlife Department, lisans sistemi tedarikçisinde meydana gelen bir veri ihlalini açıkladı. Bu ihlal, üç milyondan fazla bireyin kişisel bilgilerini etkiledi.

19.06.2026 19:12 BleepingComputer US
veri ihlali siber güvenlik kişisel bilgi
Araştırmacılar A12 ve A13 iPhone'lar için checkm8 tarzı BootROM açığını duyurdu

Araştırmacılar A12 ve A13 iPhone'lar için checkm8 tarzı BootROM açığını duyurdu

19.06.2026 19:02 75
AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

19.06.2026 18:30 85
vulnerability 75

Diğer Haberler: Apple, Beats Dinleme Açığını Kapatıyor, DOT Delta CrowdStrike Soruşturmasını Kapatıyor, AWS Continuum

Apple, Beats cihazlarındaki bir güvenlik açığını kapattı. Ayrıca, Android TV botnet Popa'nın İsrailli bir firmayla bağlantılı olduğu ve GCP Config Connector açığının kötüye kullanılabileceği bildirildi.

19.06.2026 18:23 SecurityWeek US
siber güvenlik güvenlik açığı Apple
CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor
vulnerability 85

CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor

CISA, Fortinet FortiGate cihazlarının hedef alındığı FortiBleed adlı bir siber saldırı hakkında uyarıda bulundu. Saldırının Rusça konuşan tehdit aktörleri tarafından gerçekleştirildiği düşünülüyor.

19.06.2026 17:00 The Hacker News US
siber güvenlik Fortinet CISA
Texas'ta Her Şey Daha Büyük ve Daha İyi - Veri İhlalleri de Öyle
vulnerability 75

Texas'ta Her Şey Daha Büyük ve Daha İyi - Veri İhlalleri de Öyle

Texas'ta meydana gelen bir veri ihlali, 3 milyon avcı ve balıkçının kişisel verilerini etkiledi. Olay, siber güvenlik tehditlerinin büyüklüğünü bir kez daha gözler önüne serdi.

19.06.2026 16:01 The Register Security GB
veri ihlali siber güvenlik Texas
vulnerability 85

CISA: Splunk Enterprise zafiyeti aktif olarak istismar ediliyor, Pazar gününe kadar yamanın yapılması gerekiyor

CISA, Splunk Enterprise'daki kritik bir zafiyetin saldırılarda aktif olarak kullanıldığını bildirdi ve federal ajansların bu zafiyete karşı önlem almasını istedi.

19.06.2026 13:39 BleepingComputer US
siber güvenlik zafiyet Splunk