vulnerability 85

PTC Windchill Açığının İlk Kez Gerçek Dünyada İstismar Edilmesi Keşfedildi

CISA, PTC Windchill yazılımındaki uzaktan kod yürütme açığı CVE-2026-12569'u bilinen istismar edilen açıklar kataloğuna ekledi. Bu, açıkların ilk kez gerçek dünyada istismar edildiğini gösteriyor.

26.06.2026 11:15 SecurityWeek US
siber güvenlik açık CVE
other 75

Yeni Kurumsal Hazır MCP Spesifikasyonu Yeni Güvenlik Zorlukları Getiriyor

Model Context Protocol'deki büyük bir revizyon, kritik güvenlik sorumluluklarını protokolden geliştiricilere ve platform operatörlerine kaydırıyor. Bu durum, yeni güvenlik zorlukları doğuruyor.

26.06.2026 11:00 SecurityWeek US
MCP güvenlik protokol
malware 85

macOS.Gaslight: Kuzey Kore ile Bağlantılı ve Analisti Yanıltmaya Çalışan Kötü Amaçlı Yazılım

macOS.Gaslight, Kuzey Kore ile bağlantılı bir Rust tabanlı kötü amaçlı yazılımdır. Apple XProtect güncellemesi sonrası ortaya çıkan bu yazılım, AI tabanlı analizleri yanıltmayı amaçlayan bir yük taşımaktadır.

26.06.2026 10:18 Security Affairs IT
kötü amaçlı yazılım Kuzey Kore macOS
malware 85

Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Detaylandırdı

Google, Turla grubunun Ukrayna'daki casusluk saldırılarında kullanılan STOCKSTAY isimli yeni bir .NET arka kapısını detaylandırdı. Bu arka kapı, sürekli olarak geliştiriliyor ve özellikle hükümet ile askeri kuruluşları hedef alıyor.

26.06.2026 10:15 The Hacker News US

Güvenlik yöneticisi MFA'nın fazla güvenlik olacağını düşündü

26.06.2026 09:30 70
other 75

Philip Martin, Uber'e Bilgi Güvenliği Müdürü Olarak Katıldı

Philip Martin, Coinbase, Palantir, Amazon ve ABD Ordusu'ndaki deneyimleriyle Uber'in siber güvenlik ve kurumsal güvenlik organizasyonunu yönetecek.

26.06.2026 08:13 SecurityWeek US
siber güvenlik liderlik Uber
vulnerability 85

NewsBlur <14.5.0 - add_url Uç Noktasında Sunucu Tarafı İstek Sahteciliği

NewsBlur 14.5.0 öncesi sürümlerde, add_url uç noktasında bir sunucu tarafı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmış kullanıcıların iç ağlara rastgele sunucu istekleri göndermesine olanak tanır.

26.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık SSRF
vulnerability 90

filebrowser: birden fazla güvenlik açığı düzeltildi

Filebrowser'da, kritik seviyede birden fazla güvenlik açığı giderilmiştir. Açıklar, komut enjeksiyonu, kimlik doğrulama atlaması ve yanlış erişim kontrolü gibi çeşitli sorunları içermektedir.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı filebrowser CVE
vulnerability 85

pnpm: birden fazla güvenlik açığı düzeltildi

pnpm projesinde, önemli güvenlik açıkları düzeltildi. Açıklar, paket yöneticisi çözümlemesi ve dosya yazma gibi kritik sorunları içeriyor.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı pnpm yazılım güvenliği
vulnerability 85

Keycloak: birden fazla güvenlik açığı düzeltildi

Keycloak, çeşitli güvenlik açıklarını gidermiştir. Bu açıklar, yetkilendirme bypass'ı, XSS ve yetki yükseltme gibi önemli sorunları kapsamaktadır.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Keycloak siber güvenlik
vulnerability 85

Vim: Python Omni-Completion Docstring'leri ile Rastgele Kod Yürütme

Vim'in Python omni-completion özelliği, saldırganların kontrolündeki Python kodunu yürütmesine olanak tanıyan bir güvenlik açığı içeriyor. Bu açık, CVE-2026-57456 olarak sınıflandırılmıştır ve resmi bir düzeltme ile çözülmesi bekleniyor.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Python Vim
vulnerability 85

Schneider Electric EasyLogic T150 & PowerLogic P7: güvenlik açıkları düzeltildi

Schneider Electric, EasyLogic T150 ve PowerLogic P7 cihazlarındaki güvenlik açıklarını düzeltmek için resmi bir çözüm yayınladı. Açıklar, yetkisiz erişim ve sistemin kullanılmaz hale gelmesine neden olabilecek çeşitli zafiyetleri içeriyor.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Schneider Electric