vulnerability 85

Cordyceps CI/CD Zafiyetleri 300'den Fazla GitHub Deposunu Tedarik Zinciri Saldırılarına Maruz Bırakıyor

Yeni bir CI/CD zafiyeti, 300'den fazla GitHub deposunun tedarik zinciri saldırılarına açık hale gelmesine neden oluyor. Novee Security tarafından 'Cordyceps' olarak adlandırılan bu zafiyet, büyük şirketlerin iş akışlarını tehlikeye atıyor.

24.06.2026 15:48 The Hacker News US
malware 85

Ransomware erişim aracısı KongTuke ile bağlantılı gizli Mistic arka kapısı

Mistic adlı yeni bir arka kapı, KongTuke adlı ransomware erişim aracısına bağlı olarak tespit edildi. Bu yazılım, çeşitli sektörlerdeki kuruluşlara yönelik finansal motivasyonlu saldırılarda kullanılmakta.

24.06.2026 13:41 BleepingComputer US
ransomware backdoor cybersecurity

StrikeShark: Cobalt Strike'ı SharkLoader ile Dağıtan Yeni Bir Kampanya İnceleniyor

24.06.2026 13:00 85
cyberwar 75

Tata Electronics, çevrimiçi ortaya çıkan Apple ve Tesla belgeleri sonrası siber saldırıyı doğruladı

Tata Electronics, siber güvenlik olayını doğruladı ve bazı sistemlerinin etkilendiğini bildirdi. Şirket, operasyonlarının etkilenmediğini ve durumu düzeltmek için önlemler aldığını açıkladı.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali Tata Electronics
other 75

LastPass, Klue tedarik zinciri saldırısında veri ihlalini doğruladı

LastPass, Klue tedarik zinciri saldırısı sonucunda müşteri verilerine yetkisiz erişim sağlandığını açıkladı. Ancak, LastPass'in ürünleri ve altyapısı etkilenmedi.

24.06.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik LastPass
vulnerability 85

Squid 7.6 sürümü, CVE-2026-47729 ve CVE-2026-50012 için düzeltmeler içeriyor

Squid 7.6 sürümü, FTP geçidi üzerinden Out-of-bounds Read ve cache digests üzerinde Heap-based Buffer Overflow saldırılarına karşı zafiyetler içeriyor. İlgili CVE'ler için resmi düzeltmeler yayınlandı.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Squid
malware 85

Yeni macOS ClickFix saldırısı, DMG'leri sessizce monte ederek bilgi çalan yazılımı yayıyor

Yeni bir macOS ClickFix saldırısı, kullanıcıların Terminal komutları aracılığıyla bilgi çalan kötü amaçlı yazılımı indirmesine ve çalıştırmasına neden oluyor. Bu kampanya, kullanıcıların tarayıcı kimlik bilgilerini ve diğer hassas verilerini çalmak için tasarlanmış.

24.06.2026 05:00 NCSC-FI News FI
macOS kötü amaçlı yazılım bilgi çalma
vulnerability 85

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

SonicWall, CVE-2024-40766 güvenlik açığını açıkladı. Bu açık, belirli firewall modellerinde yetkisiz erişime yol açabilir ve cihazın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI News FI
güvenlik açığı SonicWall siber saldırı
cyberwar 85

FortiBleed siber saldırı kampanyasının etkileri Finlandiya'da da görülüyor

FortiBleed kampanyası, Fortinet'in FortiGate güvenlik duvarları ve SSL-VPN cihazlarına yönelik siber saldırıları içeriyor. Finlandiya'daki siber güvenlik merkezi, bu saldırılara karşı önlemler almak için hedef organizasyonları belirledi.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik FortiBleed saldırı
vulnerability 85

Sekiz Yıllık Samsung KNOX Açığı, Milyonlarca Galaxy Cihazını Kernel Saldırılarına Maruz Bıraktı

Araştırmacılar, Samsung'un KNOX çekirdeğinde bulunan ve neredeyse tüm Galaxy cihazlarını etkileyen yüksek şiddette bir güvenlik açığı keşfetti. Bu açık, PROCA ve FIVE arasındaki etkileşim yoluyla istismar edilebilir.

24.06.2026 05:00 NCSC-FI News FI
güvenlik açığı Samsung KNOX

Yeni Yürütme Emri, Kriptografik Yeniden Başlatma Ortamında Post-Kuantum Hazırlığını Hızlandırıyor

24.06.2026 02:30 85
vulnerability 85

Cisco Unified CM açığı CVE-2026-20230 artık saldırılarda istismar ediliyor

Cisco Unified Communications Manager Server'da bulunan CVE-2026-20230 kodlu yüksek şiddetli SSRF açığı, şu anda saldırılarda istismar ediliyor. Bu durum, sistem yöneticileri için acil önlem alınması gerektiğini gösteriyor.

24.06.2026 00:48 BleepingComputer US
Cisco güvenlik açığı SSRF