Siber Güvenlik Haberleri

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

15.07.2026 22:59 Ars Technica US

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:30 Kaspersky Daily RU

Microsoft'un Temmuz 2026 Yamanma Salı'ndaki Ana Açıkları

Temmuz 2026'da Microsoft'un yayınladığı güncellemeler, önemli güvenlik açıklarını kapatmayı amaçlıyor. Kuruluşlar, bu güncellemeleri uygulayarak siber saldırılara karşı korunabilir.

15.07.2026 18:21 The Register Security GB

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 16:18 The Hacker News US

Firefox, Chrome, Adobe ve VMware Güncellemeleri Birden Fazla Kritik Güvenlik Açığını Düzeltir

Mozilla, Firefox'taki iki kritik güvenlik açığını gidermek için güncellemeler yayınladı. Bu açıkların istismar kodlarının yayımlandığı bildirildi.

15.07.2026 16:00 Rapid7 US

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

Realtek Ses Servisi ve Realtek Yüksek Tanımlı Ses Sürücüsü

Realtek Audio Service ve Realtek High Definition Audio sürücülerinde kritik güvenlik açıkları bulunuyor. Bu açıklar, yetki yükseltme saldırılarına karşı savunmasızlık oluşturuyor.

güvenlik açığı yetki yükseltme Realtek

Libaom: Birden Fazla Güvenlik Açığı Düzeltildi

Libaom kütüphanesinde dört adet güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, uzaktan kod yürütme ve bellek taşması gibi riskler taşıyor.

güvenlik açığı Libaom CVE

vulnerability 95

Bitnami Cassandra: Varsayılan süper kullanıcı belirli senaryolarda aktif bırakıldı

Bitnami Cassandra konteynerleri, belirli senaryolarda varsayılan süper kullanıcı hesabının aktif kalmasına neden olan bir güvenlik açığına maruz kalıyor. Bu durum, uzaktan saldırganların sisteme tam süper kullanıcı olarak erişim sağlamasına yol açıyor.

güvenlik açığı süper kullanıcı Cassandra

JetBrains Hub ve GoLand: Güvenlik Açıkları Düzeltildi

JetBrains Hub ve GoLand'deki birkaç güvenlik açığı düzeltildi. Bu açıklar, kullanıcı hesaplarının ele geçirilmesine ve yetki yükseltmeye olanak tanıyordu.

güvenlik açığı JetBrains CVE

vulnerability 95

Rancher: Sanitizasyon yapılmamış YAML parametresi üzerinden komut enjeksiyonu

Rancher Manager'da, sanitizasyon yapılmamış YAML parametreleri aracılığıyla kritik bir komut enjeksiyonu açığı keşfedildi. Bu açık, saldırganların zararlı konteynerler çalıştırmasına olanak tanıyor.

siber güvenlik açık komut enjeksiyonu

pgAdmin 4: Birden Fazla Güvenlik Açığı Düzeltildi

pgAdmin 4, birden fazla güvenlik açığını gidermiştir. Bu açıklar arasında SQL enjeksiyonu ve kimlik doğrulama akışındaki yönlendirme hataları bulunmaktadır.

güvenlik açığı pgAdmin SQL enjeksiyonu

20.06.2026 05:00 NCSC-FI News FI

FortiBleed hakkında güncelleme - mağdur kuruluşlarla neler oluyor?

Fortinet, medyaya geçmiş ihlallerden ve brute force saldırılarından bahsetti, ancak durumun tam olarak böyle olmadığı belirtiliyor. Ransomware gruplarının cihazları arka kapıdan ele geçirdiği ve birçok Fortigate müşterisinin tehlikede olduğu ifade ediliyor.

siber güvenlik FortiBleed ransomware

19.06.2026 23:25 BleepingComputer US

Saldırganlar Gravity SMTP WordPress eklentisindeki bilgi ifşası açığını istismar ediyor

Kötü niyetli aktörler, Gravity SMTP WordPress eklentisindeki kimlik doğrulama gerektirmeyen bir bilgi ifşası açığını istismar ediyor. Bu durum, 100,000'den fazla web sitesinin güvenliğini tehdit ediyor.

WordPress güvenlik açığı bilgi ifşası

19.06.2026 21:53 Canada Cyber Alerts CA

Mitsubishi Electric güvenlik uyarısı (AV26-616)

Mitsubishi Electric, FX5-EIP ve FX5-ENET/IP Ethernet modüllerinde Denial-of-Service (DoS) açıkları tespit etti. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulanıyor.

siber güvenlik açık Mitsubishi Electric

19.06.2026 21:37 The Hacker News US

Yamanamaz 'usbliter8' Açığı, Apple A12 ve A13 SecureROM Boot Zincirini Kırıyor

Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerinin SecureROM'unda çalışabilen usbliter8 adlı bir açığı duyurdu. Bu açık, cihazların üretim aşamasında yonga üzerine yazıldığı için kalıcı bir tehdit oluşturuyor.

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

19.06.2026 20:08 85