siber güvenlik — arama

Öne çıkan haberler

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US

vulnerability 92

Saldırganlar Issabel Framework Açığını Kullanarak Yetkisiz OS Komutu Yürütme İmkanı Sağladı

Issabel Framework'teki kritik CVE-2026-89026 zafiyeti, kimliksiz uzaktan komut çalıştırmayı mümkün kılıyor ve aktif olarak istismar ediliyor; CVSS yüksek oy with önemli güvenlik riski.

16.09.2026 18:50 The Hacker News US

vulnerability 92

Cisco Secure Email Gateway Sorunu, Gerçek Dünyada Kullanıma Sokuldu: Root Komut Çalıştırma Mümkün

The Hacker News tarafından bildirilen CVE-2026-76461 kodlu kritik güvenlik açığı, Cisco AsyncOS tabanlı Secure Email Gateway üzerinde kötü amaçlı istismarları tetikler ve uzaktan komut yürütmeye yol açabilir.

15.09.2026 09:11 The Hacker News US

vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US

vulnerability 82

CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV

CISA, 5 actively exploited vulnerabilities from Artifactory, ScreenConnect ve RouterOS’ı KEV listesine ekledi; bu açıklar şu anda aktif olarak istismar ediliyor ve kurumlar için acil risk oluşturuyor.

12.09.2026 18:54 The Hacker News US

vulnerability 78

SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

SolarWinds ARM'deki hard-coded anahtar nedeniyle unauthenticated RCE riski olan CVE-2026-28326 için güvenlik yamalarını yayımladı; etkilenen sürümler 2026.2 ve önceki tüm sürümler.

19.09.2026 12:31 The Hacker News US

vulnerability 78

Cisco e-posta güvenlik kutuları, bir e-posta ile köklenebilir

Bir güvenlik açığı, Cisco e-posta güvenlik cihazlarını etkileyerek root erişimi elde edilmesine yol açabiliyor ve saldırganlar mevcut durumda istismar ediyor; kötü niyetli aktörler kurulu izleri temizleyebilir.

15.09.2026 19:01 The Register Security GB

vulnerability 78

LiteSpeed Enterprise Açığı Paylaşımlı Barındırmada Kök Erişimine Yol Açabilir

LiteSpeed Enterprise'daki kritik güvenlik açığı, paylaşımlı hosting ortamlarında bir hesabın kök yetkisini ele geçirme riskine yol açabilir; cPanel uyarısı ile duyuruldu.

15.09.2026 09:52 The Hacker News US

vulnerability 80

API Hataları ve AI

OpenAI, Anthropic ve Google'un API hataları, zayıf AI modellerinin daha güçlü modellerin mantık yürütmesini çözmelerini sağladı.

12.08.2026 14:47 The Hacker News US

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

12.08.2026 12:01 90

vulnerability 80

Adobe Commerce'de Siber Güvenlik Açıkları Giderildi

Adobe Commerce'de siber güvenlik açıkları giderildi. Hatalı yetkilendirme nedeniyle saldırganın farklı yetki düzeylerinde güvenlik kontrollerini atlatmasına izin veren açıklar giderildi.

12.08.2026 11:17 NCSC NL Advisories NL

Adobe Commerce siber güvenlik açıklar

vulnerability 80

Ivanti EPM Update Patches Remotely Exploitable Flaws

Ivanti EPM Update, remotely exploitable flaws'u patchledi. Bu, SQL bağlantıları için kimlik bilgilerinin çalınması veya bir agent hizmeti'nin çökmesi riskini azaltıyor.

12.08.2026 11:14 SecurityWeek US

siber güvenlik patch Ivanti EPM

vulnerability 100

Ağustos 2026 Patch Tuesday'sinde Microsoft 398 CVE'sini Düzeltti

Microsoft, Ağustos 2026 Patch Tuesday'sinde 398 CVE'sini, aktif olarak kullanılan bir sıfır gün ve bir kurtulabilir DNS hatalarını içeren bir uzaktan kod yürütme yeteneği ile düzeltti.

12.08.2026 09:49 Security Affairs IT

Microsoft Patch Tuesday siber güvenlik

vulnerability 80

Microsoft Azure'da Güvenlik Açıkları Giderildi

Microsoft Azure'da güvenlik açıkları giderildi. Açıkların CVSS skorları ve etkileri listelenmiştir.

12.08.2026 08:38 NCSC NL Advisories NL

siber güvenlik Azure güvenlik açıkları

vulnerability 90

Mira Hormon İzleme Uygulamasındaki Güvenlik Açıkları

Mira Hormone Monitor ve Mira Android uygulamasındaki güvenlik açıkları, saldırganların sağlık profili bilgilerine erişimi, sağlık bilgilerini değiştirmesi, hizmet kesintisi oluşturması, oturum token bilgilerini açığa çıkarması ve kullanıcı hesaplarına erişimi elde etmesine neden olabilir.

12.08.2026 05:00 NCSC-FI Vulns FI

siber güvenlik güvenlik açıkları Mira Hormone Monitor

vulnerability 80