Siber Güvenlik Haberleri

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

08.07.2026 17:38 The Hacker News US

Ubiquiti, UniFi Bağlantı, Konuşma, Erişim, Koruma ve OS Üzerindeki Kritik Açıkları Yamanıyor

Ubiquiti, UniFi Connect, Talk, Access, Protect ve OS üzerinde kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu açıklar, saldırganların yetki yükseltmesine ve rastgele komut yürütmesine olanak tanıyabilir.

15.07.2026 01:20 Ars Technica US

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

14.07.2026 23:49 The Register Security GB

Patchpocalypse Şimdi: Microsoft, Geçen Ayın Rekorunu 622 Patch Tuesday CVE ile Aştı

Microsoft, Temmuz ayındaki Patch Tuesday etkinliğinde 622 güvenlik açığı (CVE) ile önceki rekorunu kırdı. Bu durum, yazılım güvenliğinin önemini bir kez daha gözler önüne seriyor.

14.07.2026 23:27 Cisco Talos Intelligence Group US

Microsoft Temmuz 2026 Yamanlama Günü - Snort kuralları ve öne çıkan güvenlik açıkları

Microsoft, Temmuz 2026 için 622 güvenlik açığı içeren aylık güncellemesini duyurdu. Bu güncellemeler arasında iki açığın aktif olarak istismar edildiği belirtiliyor.

28.01.2026 11:43 Security Affairs -

PackageGate açıkları, saldırganların NPM, PNPM, VLT ve Bun'daki korumaları aşmasına izin veriyor

Koi araştırmacıları, NPM, PNPM, VLT ve Bun gibi JavaScript paket yöneticilerinde 'PackageGate' adı verilen bir dizi güvenlik açığı keşfetti. Bu açıklar, saldırganların tedarik zinciri korumalarını aşmasına ve kötü amaçlı kod çalıştırmasına olanak tanıyor.

güvenlik açığı tedarik zinciri JavaScript

28.01.2026 10:36 SecurityWeek -

OpenSSL'de Yüksek Şiddette Uzaktan Kod Yürütme Açığı Düzeltildi

OpenSSL'de yüksek şiddette bir uzaktan kod yürütme açığı düzeltildi. Bu güncelleme ile birlikte toplamda 12 güvenlik açığı giderildi.

OpenSSL güvenlik açığı uzaktan kod yürütme

vulnerability 75

RIA, devlet kimlik doğrulama hizmetlerinde yeni Smart-ID+ kullanıma alıyor

RIA, devlet kimlik doğrulama hizmetlerinde Smart-ID+ fonksiyonunu kullanıma sunuyor. Bu yeni özellik, kimlik doğrulama sürecini daha güvenli ve kullanıcı dostu hale getiriyor.

28.01.2026 10:09 CERT-EE -

kimlik doğrulama güvenlik teknoloji

28.01.2026 07:49 The Hacker News -

Fortinet, Aktif FortiOS SSO İstismarının Tespitinin Ardından CVE-2026-24858'i Yamanladı

Fortinet, FortiOS'taki CVE-2026-24858 güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, FortiOS tek oturum açma (SSO) ile ilgili bir kimlik doğrulama atlaması olarak tanımlanıyor.

vulnerability 75

CVE'yi Özel Sektöre Devredin

CVE, 1999 yılında oluşturulan ve güvenlik açıklarının ortak bir şekilde tanımlanmasını amaçlayan bir sistemdir. Ancak, bu sistemin gerekliliği sorgulanıyor ve özel sektöre devredilmesi gerektiği belirtiliyor.

CVE siber güvenlik özel sektör

28.01.2026 06:00 NCSC-FI Vulns -

TP-Link Archer MR600'daki Kimlik Doğrulanmış Komut Enjeksiyonu Zafiyeti Hakkında Güvenlik Danışmanlığı (CVE-2025-14756)

TP-Link Archer MR600 v5 firmware'inde, admin arayüzünde bir komut enjeksiyonu zafiyeti bulundu. Bu zafiyet, yetkili kullanıcıların tarayıcı geliştirici konsolunda özel girişler aracılığıyla sistem komutları çalıştırmasına izin veriyor.

zafiyet TP-Link komut enjeksiyonu

28.01.2026 06:00 NCSC-FI Vulns -

SmarterTools SmarterMail < Build 9511 Kimlik Doğrulaması Olmadan Uzak Kod Çalıştırma Açığı

SmarterTools SmarterMail'in 9511 öncesi sürümlerinde, ConnectToHub API yönteminde kimlik doğrulaması gerektirmeyen bir uzak kod çalıştırma açığı bulunmaktadır. Saldırgan, kötü niyetli bir HTTP sunucusuna yönlendirme yaparak zararlı komutları çalıştırabilir.

uzaktan kod çalıştırma güvenlik açığı

Have I Been Pwned: SoundCloud veri ihlali 29.8 milyon hesabı etkiliyor

SoundCloud, 29.8 milyon kullanıcının verilerinin çalındığını açıkladı. Şirket, ihlalin ardından olay müdahale prosedürlerini devreye soktu ve etkilenen verilerin yalnızca e-posta adresleri olduğunu belirtti.

veri ihlali SoundCloud siber güvenlik

Microsoft Office Sıfırıncı Gün Açığı (CVE-2026-21509) - Aktif Sömürü İçin Acil Yama Yayınlandı

Microsoft, CVE-2026-21509 olarak takip edilen bir sıfırıncı gün açığı için acil güvenlik yamaları yayımladı. Açık, Microsoft Office'te güvenlik özelliklerinin atlatılmasına olanak tanıyor.

Microsoft güvenlik açığı acil yama

6,000'den Fazla SmarterMail Sunucusu Otomatik Ele Geçirme Saldırılarına Maruz Kaldı

6,000'den fazla SmarterMail sunucusu, kritik bir kimlik doğrulama atlatma açığı nedeniyle çevrimiçi olarak ifşa edildi. Bu açık, saldırganların yönetici hesaplarını ele geçirmesine ve uzaktan kod çalıştırmasına olanak tanıyor.

güvenlik açığı SmarterMail saldırı

28.01.2026 02:19 BleepingComputer -

Fortinet, yamanın hazır olana kadar istismar edilen FortiCloud SSO sıfır gününü engelliyor

Fortinet, CVE-2026-24858 kodlu FortiCloud SSO kimlik doğrulama atlatma açığını doğruladı. Şirket, etkilenen firmware sürümlerinden gelen bağlantıları engelleyerek sıfır gün saldırılarını hafifletti.

Fortinet güvenlik açığı SSO