vulnerability 85

'Cordyceps' CI/CD Açığı Microsoft, Google, Apache Reposunu Pipeline Ele Geçirmeye Açıyor

Novee Security, GitHub Actions iş akışlarında bulunan Cordyceps adlı bir CI/CD güvenlik açığını ortaya çıkardı. Bu açık, anonim kullanıcıların önemli projelerdeki yapıların zehirlenmesine ve token'ların ifşa edilmesine neden olabiliyor.

23.06.2026 19:31 HackRead GB
CI/CD güvenlik açığı GitHub
hacking 85

Scattered Spider Hacker'ları Davanın 1. Gününde Suçlu Bulundular

İngiltere'de iki adam, 2024'teki bir siber saldırı nedeniyle suçlu bulundular. Scattered Spider adlı siber suç grubunun üyeleri, Londra'nın ulaşım sistemini hedef almıştı.

23.06.2026 19:12 Krebs on Security US
siber saldırı siber suç Scattered Spider
malware 85

Karanlık webin iç yüzü: 95¢'ye çalınmış kimlikler, malware ve kiralık dolandırıcılıklar

Malwarebytes Labs, karanlık webde 48 saat geçirdi ve çalınmış kimlikler, malware ve dolandırıcılık hizmetleri buldu. Bu keşif, siber suçların büyüyen pazarını gözler önüne seriyor.

23.06.2026 18:52 Malwarebytes Labs US
karanlık web siber suç malware
vulnerability 85

Veri Sızıntısı Açıkları, 1 Milyon Uygulama Tarafından Kullanılan Dify AI Platformunu Tehdit Ediyor

Dify AI platformundaki veri sızıntısı açıkları, kullanıcıların özel bilgilerine erişim sağlama riski taşıyor. Bu durum, platformu kullanan 1 milyon uygulamanın güvenliğini tehdit ediyor.

23.06.2026 18:36 SecurityWeek US
veri sızıntısı bulut güvenliği siber saldırı
other 85

Trump, Federal Post-Kuantum Kripto Geçişi için 2030 Son Tarihi Belirledi

Trump, federal ajansların yüksek değerli sistemlerini post-kuantum kriptografiye geçişi için 2030 ve 2031 tarihlerine kadar zorunlu kıldı. Bu, siber güvenlik tehditlerine karşı önemli bir önlem olarak görülüyor.

23.06.2026 18:16 The Hacker News US
vulnerability 85

Şifre yöneticisi LastPass, Klue ihlali sırasında müşteri destek vaka verilerinin çalındığını söyledi

LastPass, Klue ihlali sırasında hackerların müşteri destek vaka verilerini çaldığını bildirdi. Bu olay, LastPass'ın teknoloji ortaklarından birinin daha önce yaşadığı bir ihlalin ardından geldi.

23.06.2026 18:12 TechCrunch Security US
LastPass veri ihlali siber güvenlik
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-625)

Broadcom, 22-23 Haziran 2026 tarihlerinde VMware ürünlerinde bulunan güvenlik açıklarını ele almak için bir dizi güvenlik tavsiyesi yayınladı. Kullanıcıların belirtilen sürümlerdeki güncellemeleri uygulamaları gerektiği vurgulanıyor.

23.06.2026 18:00 Canada Cyber Alerts CA
güvenlik VMware güncelleme

GitHub, Pwn İstek Saldırı Desenlerini Engellemek İçin actions/checkout'u Güncelliyor

23.06.2026 17:22 85
vulnerability 85

İstismar Mevcut Değil. Yine de Bunun Sizin Üzerinize Çalıştığını Kanıtlayabilirsiniz

Saldırganlar, yeni açıklanan güvenlik açıklarını, çoğu organizasyonun yamalamasından daha hızlı bir şekilde silahlandırabiliyor. Picus Security, güvenlik ekiplerinin kamuya açık bir istismar mevcut olmadan önce istismar edilebilirliği nasıl doğrulayabileceklerini açıklıyor.

23.06.2026 17:01 BleepingComputer US
güvenlik açığı istismar siber güvenlik
hacking 85

LastPass, Klue tedarik zinciri saldırısında veri ihlalini doğruladı

LastPass, Klue tedarik zinciri saldırısı sırasında Salesforce ortamından müşteri verilerine erişildiğini açıkladı. Saldırganlar, şirketin OAuth token'larını çalarak bu verilere ulaştı.

23.06.2026 16:58 BleepingComputer US
veri ihlali siber güvenlik tedarik zinciri saldırısı
vulnerability 85

Sekiz Yıllık Samsung KNOX Açığı, Milyonlarca Galaxy Cihazını Kernel Saldırılarına Maruz Bıraktı

Samsung'un KNOX güvenlik çerçevesindeki sekiz yıllık bir açık, S9'dan S25'e kadar olan Android cihazlarını kernel saldırılarına maruz bıraktı. Bu yüksek şiddetli açık, kullanıcıların güvenliğini ciddi şekilde tehdit ediyor.

23.06.2026 16:00 SecurityWeek US
Samsung KNOX güvenlik açığı
cyberwar 85

Cezayirli Adam, Siber Suç Pazarlarını İşletmekten ABD'ye İade Edildi

26 yaşındaki Abdellah Belmili, Market0Day ve Spoxy adlı siber suç pazarlarını işletmekle suçlanıyor ve 30 yıla kadar hapis cezası ile karşı karşıya kalabilir.

23.06.2026 15:06 SecurityWeek US
siber suç siber güvenlik pazarlar