malware 85

macOS.Gaslight: Kuzey Kore ile Bağlantılı ve Analisti Yanıltmaya Çalışan Kötü Amaçlı Yazılım

macOS.Gaslight, Kuzey Kore ile bağlantılı bir Rust tabanlı kötü amaçlı yazılımdır. Apple XProtect güncellemesi sonrası ortaya çıkan bu yazılım, AI tabanlı analizleri yanıltmayı amaçlayan bir yük taşımaktadır.

26.06.2026 10:18 Security Affairs IT
kötü amaçlı yazılım Kuzey Kore macOS
malware 85

Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Detaylandırdı

Google, Turla grubunun Ukrayna'daki casusluk saldırılarında kullanılan STOCKSTAY isimli yeni bir .NET arka kapısını detaylandırdı. Bu arka kapı, sürekli olarak geliştiriliyor ve özellikle hükümet ile askeri kuruluşları hedef alıyor.

26.06.2026 10:15 The Hacker News US
vulnerability 85

NewsBlur <14.5.0 - add_url Uç Noktasında Sunucu Tarafı İstek Sahteciliği

NewsBlur 14.5.0 öncesi sürümlerde, add_url uç noktasında bir sunucu tarafı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmış kullanıcıların iç ağlara rastgele sunucu istekleri göndermesine olanak tanır.

26.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık SSRF
vulnerability 90

filebrowser: birden fazla güvenlik açığı düzeltildi

Filebrowser'da, kritik seviyede birden fazla güvenlik açığı giderilmiştir. Açıklar, komut enjeksiyonu, kimlik doğrulama atlaması ve yanlış erişim kontrolü gibi çeşitli sorunları içermektedir.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı filebrowser CVE
vulnerability 85

Keycloak: birden fazla güvenlik açığı düzeltildi

Keycloak, çeşitli güvenlik açıklarını gidermiştir. Bu açıklar, yetkilendirme bypass'ı, XSS ve yetki yükseltme gibi önemli sorunları kapsamaktadır.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Keycloak siber güvenlik
vulnerability 85

Schneider Electric EasyLogic T150 & PowerLogic P7: güvenlik açıkları düzeltildi

Schneider Electric, EasyLogic T150 ve PowerLogic P7 cihazlarındaki güvenlik açıklarını düzeltmek için resmi bir çözüm yayınladı. Açıklar, yetkisiz erişim ve sistemin kullanılmaz hale gelmesine neden olabilecek çeşitli zafiyetleri içeriyor.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Schneider Electric
vulnerability 85

Pretix ve Birçok Eklenti: Güvenlik Yayını 2026.5.2

Pretix 2026.5.2 sürümü, PDF bilet düzenleme sırasında kötü niyetli JavaScript'in çalıştırılmasına olanak tanıyan bir güvenlik açığı içeriyor. Ayrıca, ödeme durumunun yetersiz doğrulanması gibi başka güvenlik açıkları da mevcut.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik CVE Pretix
vulnerability 90

Dell Wyse Yönetim Suite ve Ekran ile Periferik Yönetici: Güvenlik Açıkları Düzeltildi

Dell, Wyse Management Suite ve Display and Peripheral Manager'daki bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, düşük yetkili saldırganların uzaktan veya yerel erişimle kötüye kullanabileceği potansiyel riskler içermektedir.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan erişim kod yürütme
vulnerability 85

Rapid7 InsightConnect: Birçok eklenti güvenlik açıklarını gidermek için güncellendi

Rapid7 InsightConnect, bir dizi eklentisinde tespit edilen güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, OS komut enjeksiyonu gibi yüksek CVSS puanına sahip zafiyetleri içeriyor.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rapid7 InsightConnect
cyberwar 75

Hiç Kimse Dinlemediğinde Portlar Ne Duyar? Otomatik Siber Suçların Değerlendirilmesi

Otomatik siber suçlar ve botnetler üzerine yapılan bir değerlendirmede, DShield honeypot projesi aracılığıyla elde edilen veriler incelendi. Bu süreçte, otomatik faaliyetlerin tanınması ve arka plandaki karmaşık yapının anlaşılması hedeflendi.

26.06.2026 05:00 NCSC-FI News FI
siber suç botnet otomasyon
vulnerability 85

Unraid Web Sunucusu Dosya Yükleme ve ToggleState Komut Enjeksiyonu RCE

Unraid Web Server'da FileUpload ve ToggleState komutları için uzaktan kod yürütme açığı tespit edildi. CVE-2026-9772 ve CVE-2026-9773 olarak sınıflandırılan bu açıklar, 8.8 CVSSv3.1 puanına sahip.

26.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik uzaktan kod yürütme açıklar
cyberwar 85

Rusya, şirketin ülkeden çekilmesinin ardından muhalefeti bastırmak için Cellebrite telefon hackleme aracını kullandı

Rus yetkililer, insan hakları endişeleri nedeniyle Cellebrite'ın Rusya ile işbirliğini sonlandırmasının ardından, muhalefet liderinin cihazına erişim sağlamak için bu teknolojiyi kullandı. Bu durum, Cellebrite'ın otoriter hükümetlerle olan ilişkisini sorgulatıyor.

26.06.2026 05:00 NCSC-FI News FI
siber güvenlik gözetim teknoloji