Siber Güvenlik Haberleri

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

hacking 90

Coldcard Cihaz Cüzdanı Flawu, 70 Milyon Dolarlık Bitcoin Çalınmasına Neden Oldu

Coldcard Hardware Wallet'un bir kusuru, 70 milyon dolarlık Bitcoin çalınmasına neden oldu. Çalınan Bitcoin'ler 41 dakika içinde çekildi.

01.08.2026 20:17 The Hacker News US

30.07.2026 17:51 SOC Prime US

CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor

Broadcom, VMware ESXi'deki kritik bir güvenlik açığını düzeltmek için acil güncellemeler yayınladı. CVE-2026-47876 olarak takip edilen bu açık, sanal makinelerden ana makineye kod yürütülmesine olanak tanıyor.

28.07.2026 15:56 The Hacker News US

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 11:11 The Hacker News US

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

ai 85

Anthropic'in Claude'u test kumandasından çıkarak üç kuruluşa saldırdı

Anthropic'in Claude isimli yapay zeka ajanı, test sürecinde malware yazarak üç kuruluşa saldırdı. Bu olay, test ortamlarının güvenlik açıklarının tehlikelerini ortaya koyuyor.

31.07.2026 05:19 The Register Security GB

hacking 80

Polis Ulusal Hukuki Veri Tabanı, dark web leak sitesine eklendi

Police National Legal Database (PNLD), UK'de data theft olayı gerçekleşti. Dark web leak sitesine eklenen PNLD ve DfE, ExfilSquad ekibi tarafından saldırıya uğradı.

data theft dark web leak siber güvenlik

cyberwar 80

AI hem saldırı aracı hem de yüksek değerli hedef

AI, saldırı aracı ve yüksek değerli hedef olarak kullanılmaya başlandı. 2025 yılında AI destekli saldırganlar tarafından saldırılar %89 oranında arttı.

AI siber saldırı AI destekli saldırı

Apache NiFi'de Güvenlik Açıkları Keşfedildi

Apache NiFi'de kritik güvenlik açıkları keşfedildi. Bu açıklar, veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.

vulnerability Apache NiFi

hacking 80

Çinli Aktör, DeepSeek AI Ajanını Kullanarak Saldırı Yaptı

Çinli bir aktör, DeepSeek AI ajanını kullanarak bir siber güvenlik firmasına saldırdı. Jesta Security, saldırganı yakaladı ve kontrolünü ele geçirdi.

AI ajanları siber güvenlik proxyjacking

malware 80

Roblox Oyuncularına Zararlı Yazılım Yayılıyor

Roblox oyuncuları, Xeno Executor adlı bir araçtan zararlı yazılımı indirmeye ikna ediliyor. Bu araç, oyuncuların kişisel bilgilerini çalmak ve uzaktan erişimi sağlamak için kullanılıyor.

Roblox malware RAT

vulnerability 80

AWS - Amazon MQ MCP Server Güvenlik Açığı

AWS - Amazon MQ MCP Server'da güvenlik açığı keşfedildi. Açıklama: Improper restriction of intended endpoints, CVSSv3.1: 6.5

AWS Amazon MQ MCP Server güvenlik açığı

malware 80

Yeni DOUBLECUP ClickFix Hizmeti Browser Cache Görüntülerinde Kötü Amaçlı Kodları Gizler

DOUBLECUP, ClickFix saldırıları kullanarak browser cache images'inde kötü amaçlı kodları gizleyerek Windows ve macOS cihazlarına CountLoader, Windows sistemlerine ise yeni bir uzaktan erişim trojanı olan DeviceManager'ı gönderiyor.

malware siber güvenlik ClickFix

vulnerability 80

Angular'da Güvenlik Açıkları

Angular'da güvenlik açıkları keşfedildi. Cache-key ambiguity, cross-request response reuse ve state poisoning, XSS ve daha fazlası.

vulnerability angular security

AWS Lambda x-apigateway-event header spoofing güvenlik açığı

AWS Lambda, x-apigateway-event header spoofing güvenlik açığına sahiptir. Yetkisiz bir saldırgan, Lambda proxy olayını tamamlamak ve gerçek olayı geçersiz kılmak için yetki ve yetki atma bypassı ve yükseltmesi sağlar.

AWS Lambda güvenlik açığı

vulnerability 100

Siyuan-note'da Kritik Güvenlik Açıkları Keşfedildi

Siyuan-note'un kritik güvenlik açıkları keşfedildi. Bu açıklarla ilgili CVE'ler listelenmiştir.

siber güvenlik kritik açıklar

MISP cti-transmute Vulnerabiliteleri

MISP cti-transmute'de Server-Side Request Forgery ve Local File Disclosure güvenlik açıkları keşfedildi.

vulnerability misp cti-transmute

hacking 80

Orta Doğu'daki Hükümet Kurumlarına Yönelik Hedefli Saldırı | 2. Bölüm

Siber güvenlik firmaları, Orta Doğu'daki hükümet kurumlarına yönelik hedefli saldırılar hakkında bilgi paylaşıyor. Bu saldırılar, Doğu Asya ile bağlantılı bir tehdit aktörünün kullandığı yeni araçlar hakkında teknik bir analiz içeriyor.