Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

17.07.2026 14:58 The Register Security GB

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 13:00 Unit 42 US

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.07.2026 04:47 TaoSecurity US

FreeBSD, Proje Tarihinde En Fazla Güvenlik Danışmanlığını Haziran 2026'da Yayınladı

FreeBSD güvenlik ekibi, Haziran 2026'da toplam 25 güvenlik danışmanlığı yayınladı. Bu sayı, projenin tarihindeki en yüksek rakam. Yapay zeka, bu danışmanlıkların çoğunun keşfinde etkili oldu.

16.04.2026 10:37 BleepingComputer US

Microsoft: Nisan Windows Server 2025 güncellemesi yüklenemeyebilir

Microsoft, bu ayki KB5082063 güvenlik güncellemesinin bazı Windows Server 2025 sistemlerinde yüklenemediği bir sorunla karşılaştı. Şirket, bu sorunun nedenlerini araştırıyor.

Windows Server güvenlik güncellemesi Microsoft

16.04.2026 03:28 The Register Security GB

Google Chrome, kullanıcıları çevrimiçi izlemek için en temel ve yaygın yöntemlerden birine karşı koruma sağlamıyor

Google Chrome, kullanıcıların çevrimiçi izlenmesini sağlayan tarayıcı parmak izi alma yöntemine karşı koruma sunmuyor. Bu durum, tarayıcı güvenliği konusunda önemli bir eksiklik olarak değerlendiriliyor.

gizlilik tarayıcı güvenliği Google Chrome

16.04.2026 02:59 SANS ISC Diary US

Misafir Günlüğü: Tehdit Altındaki DVR'ler ve Onların Tespiti

DVR'lerin güvenlik açıkları ve bu cihazların nasıl tespit edileceği üzerine bir analiz yapıldı. Bu tür cihazların siber saldırılara karşı savunmasız olduğu vurgulandı.

siber güvenlik DVR güvenlik açığı

16.04.2026 01:35 BleepingComputer US

Kritik Nginx UI kimlik doğrulama atlatma açığı şimdi aktif olarak istismar ediliyor

Nginx UI'deki Model Context Protocol (MCP) desteği ile ilgili kritik bir güvenlik açığı, kimlik doğrulaması olmadan tam sunucu ele geçirme imkanı sağlamak için kötüye kullanılıyor. Bu durum, sistem yöneticilerini acil önlem almaya zorlamakta.

güvenlik açığı Nginx siber saldırı

16.04.2026 00:33 The Register Security GB

Anthropic'in Project Glasswing CVE sayısı hala belirsiz

Anthropic, Mythos modelinin güvenlik açıklarını bulma yeteneği ile dikkat çekti. Project Glasswing adı altında, birçok şirket bu modelle kendi ürünlerindeki güvenlik açıklarını test ediyor, ancak keşfedilen açıkların sayısı henüz bilinmiyor.

siber güvenlik güvenlik açıkları test

15.04.2026 23:36 Ars Technica US

TotalRecall Reloaded aracı, Windows 11'in Recall veri tabanına yan bir kapı buldu

TotalRecall Reloaded aracı, Windows 11'in Recall veri tabanına erişim sağlayan bir yan kapı tespit etti. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

15.04.2026 22:39 Canada Cyber Alerts CA

Google Chrome güvenlik danışmanlığı (AV26-358)

Google, 15 Nisan 2026 tarihinde Chrome tarayıcısındaki güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

güvenlik Chrome güncelleme

15.04.2026 20:52 The Register Security GB

Saldırganların giriş yapmasını atlatan ve HTTP üzerinden komut çalıştıran kritik Fortinet sandbox hatalarını yamanız gerekiyor

Fortinet'in sandbox'ında tespit edilen iki kritik güvenlik açığı, saldırganların kimlik doğrulamasını atlayarak yetkisiz kod çalıştırmalarına imkan tanıyor. Henüz aktif bir istismar rapor edilmemiş olsa da, bu durum siber güvenlik alanında önemli bir risk teşkil ediyor.

Fortinet güvenlik açığı siber güvenlik

15.04.2026 20:26 Canada Cyber Alerts CA

Cisco güvenlik uyarısı (AV26-357)

Cisco, çeşitli ürünlerinde güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, uzaktan kod çalıştırma ve sertifika doğrulama gibi kritik açıkları içermektedir.

Cisco güvenlik açık

15.04.2026 19:27 Canada Cyber Alerts CA

Splunk güvenlik tavsiyesi (AV26-356)

Splunk, 15 Nisan 2026 tarihinde, belirli ürünlerinde güvenlik açıklarını ele almak için güvenlik tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik ediliyor.

güvenlik Splunk güncelleme

15.04.2026 19:20 ZDNet Security US

Microsoft'un en son Windows güncellemesi, PC'nizin Secure Boot korumalı olup olmadığını onaylıyor - nasıl çalıştığı

Microsoft'un en son güncellemesi, kullanıcıların bilgisayarlarının Secure Boot korumasına sahip olup olmadığını gösteriyor. Bu güncelleme, güvenlik açıklarını kapatmanın yanı sıra sistem güvenliğini artırmayı amaçlıyor.

Windows güvenlik Secure Boot