Siber Güvenlik Haberleri

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

30.07.2026 16:34 The Hacker News US

Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

Azure Cosmos DB'deki bir zafiyet, saldırganların Gremlin sorgu kumandasından çıkarak tüm müşteri veritabanlarına erişim sağlamasına olanak tanıyordu. Wiz tarafından tespit edilen bu zafiyet, hızlı bir şekilde yamanmış durumda.

29.07.2026 18:31 The Hacker News US

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

29.07.2026 10:47 The Hacker News US

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Gitea, kullanıcıların repository yazma erişimi ile uzaktan kod yürütme yapmasına olanak tanıyan bir açığı düzeltmiştir. CVE-2026-60004 olarak takip edilen bu açık, Gitea'nın 1.17 ve üzeri sürümlerini etkilemektedir.

vulnerability 80

AI, Microsoft Güvenlik Açığı Arayanlarına 20 Milyon Dolarlık Ödüle Ulaşma Fırsatı Sunuyor

Microsoft, bug hunters'a 20 milyon dolarlık ödüle ulaşma fırsatı sunuyor. AI yardımı ile makine tarafından desteklenen güvenlik açığı raporları artıyor.

04.08.2026 17:40 The Register Security GB

vulnerability 80

Frontier AI Açığı

Frontier AI, siber güvenlik açığı keşfi için yeni bir yöntem sunuyor. NOVA sistemini kullanarak 14.000'den fazla bilinmeyen siber güvenlik açığını keşfetti.

04.08.2026 16:00 Unit 42 US

18.06.2026 10:31 Security Affairs IT

FortiBleed, 75,000 Fortinet Güvenlik Duvarının Yönetici Şifrelerini Açığa Çıkardı

FortiBleed güvenlik açığı, 75,000 Fortinet güvenlik duvarının yönetici şifrelerinin internete sızmasına neden oldu. Güvenlik araştırmacısı Bob Diachenko, internette açık bir sunucuda geçerli Fortinet VPN kimlik bilgileri buldu.

siber güvenlik Fortinet şifre

vulnerability 75

Kodak, ShinyHunters Hack İddialarının Ardından Veri İhlalini Kabul Etti

Kodak, ShinyHunters tarafından gerçekleştirilen bir siber saldırı sonucunda veri ihlali yaşadığını duyurdu. Şirket, bu olayın sistemleri üzerinde bir tehdit oluşturmadığını ifade etti.

18.06.2026 10:18 SecurityWeek US

veri ihlali siber güvenlik Kodak

18.06.2026 10:00 The Register Security GB

Büyük ABD taşıyıcısı kredi kartı bilgilerini şifrelemeden sakladı, çalışan ilk günde öğrendi

ABD'deki büyük bir telekomünikasyon şirketinin, çalışanının ilk gününde kredi kartı bilgilerini şifrelemeden sakladığını öğrenmesi, siber güvenlik açıklarını gündeme getiriyor. Bu tür uygulamalar, müşteri verilerinin güvenliğini tehlikeye atıyor.

NGINX Plus ve NGINX Açık Kaynağında Kritik Güvenlik Açığı

NGINX Plus ve NGINX Open Source'ta bulunan kritik güvenlik açıkları, uzaktan yetkisiz saldırganların sistemlere zarar vermesine neden olabilir. CVE-2026-42055 ve CVE-2026-42530 numaralı açıklar, sistemlerin yeniden başlatılmasına ve kod çalıştırılmasına yol açabilir.

güvenlik açığı NGINX siber güvenlik

NGINX Gateway Fabric'deki Güvenlik Açığı

NGINX Plus, NGINX Gateway Fabric için veri düzlemi olarak yapılandırıldığında, bir enjeksiyon güvenlik açığı bulunmaktadır. Bu açık, yetkili bir saldırganın NGINX yapılandırma direktiflerini enjekte etmesine olanak tanımaktadır.

güvenlik açığı NGINX siber güvenlik

Cisco Kimlik Hizmetleri Motorunda Kritik Güvenlik Açığı

Cisco ISE ve ISE-PIC'de bulunan kritik bir güvenlik açığı, uzaktan yetkili bir saldırganın cihazın işletim sisteminde rastgele komutlar çalıştırmasına izin veriyor. Ayrıca, başka bir açık, yetkisiz bir saldırganın hassas bilgilere erişmesine olanak tanıyor.

güvenlik açığı Cisco siber güvenlik

18.06.2026 05:00 NCSC-FI News FI

AWS, Güvenlik Açığı Birikimini Önlemek İçin Continuum'u Tanıttı

AWS, siber güvenlik açıklarını yönetmek için Continuum adlı yeni bir güvenlik ajanı ailesi tanıttı. Bu sistemler, işletmelere güvenlik açıklarını tespit etme ve yönetme konusunda yardımcı olmayı amaçlıyor.

siber güvenlik güvenlik açıkları AWS

vulnerability 75

Cisco Crosswork Network Controller'da Güvenlik Açığı

Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, yetkili bir uzaktan saldırganın etkilenen cihazda rastgele komutlar çalıştırmasına izin verebilir. Açık, yapılandırma şablon motorundaki yetersiz giriş doğrulamasından kaynaklanıyor.

güvenlik açığı Cisco siber güvenlik

18.06.2026 05:00 NCSC-FI News FI

FortiBleed sızıntısı, 73,000 cihaz için Fortinet VPN kimlik bilgilerini ortaya çıkardı.

FortiBleed veri sızıntısı, Fortinet ve FortiGate VPN kimlik bilgilerini içeren bir veri tabanının ifşa edilmesine neden oldu. Güvenlik araştırmacısı Bob Diachenko, bu bilgilerin birçok büyük şirketin kullanıcılarına ait olduğunu belirtti.

siber güvenlik veri sızıntısı VPN

vulnerability 75

Cisco Umbrella Sanal Cihazındaki Güvenlik Açığı

Cisco Umbrella Virtual Appliance'daki bir güvenlik açığı, yetkilendirilmiş bir yerel saldırganın cihazda ayrıcalıkları artırmasına izin verebilir. Açık, kullanıcı tarafından sağlanan komutların yetersiz doğrulamasından kaynaklanıyor.

güvenlik açığı Cisco siber güvenlik