Siber Güvenlik Haberleri

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 18:14 The Hacker News US

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI'deki iki güvenlik açığı, saldırganların kötü niyetli ajanlar aracılığıyla komut çalıştırmasına izin veriyor. Ayrıca, üçüncü bir açık, hassas verilerin ve kontrol düzlemi detaylarının API yolları üzerinden ifşa olmasına yol açabilir.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

vulnerability 80

Atlassian Rovo, Saldırganların Jira ve Confluence Verilerini Toplayıp Göndermesine İzin Veriyor

Atlassian'ın Rovo asistanı, saldırıya uğrayan kullanıcıların Jira veya Confluence verilerini toplamak ve dışarıya göndermek için manipüle edilebilir. İki güvenlik firması bağımsız olarak ve farklı yollardan bu davranışın farkına vardı.

08.08.2026 11:54 The Hacker News US

vulnerability 80

Yeni CSS Saldırıları Webmail Savunmalarını Kırabilir

Yeni araştırmalar, email içeriğinin mesaj sınırını aşıp webmail arayüzünü etkileme yeteneğini gösteriyor. Bu saldırılar parolaları çalmak, üçüncü taraf hesapları ele geçirmek, tokenleri açığa çıkarmak, güvenilir UI işlemlerini ele geçirmek ve email okunan AI araçlarını manipüle etmek gibi riskler oluşturuyor.

08.08.2026 11:03 The Hacker News US

02.07.2026 17:40 The Register Security GB

Microsoft, istismarının 'daha az olası' olduğunu söyledi... ancak CISA SharePoint RCE'yi KEV listesine ekledi

Microsoft, SharePoint RCE açığının istismarının 'daha az olası' olduğunu belirtirken, CISA bu açığı KEV listesine ekledi. Saldırganlar, bu açığı kullanmak için sadece geçerli bir SharePoint hesabına ihtiyaç duyuyor.

02.07.2026 15:39 NCSC NL Advisories NL

NCSC-2026-0218 [1.00] [M/H] Cisco Catalyst Center'daki Güvenlik Açığı Giderildi

Cisco, Catalyst Center'daki bir güvenlik açığını düzeltmiştir. Bu açık, HTTP istekleri aracılığıyla kötüye kullanılabilen ve yetkisiz kullanıcıların dosyalara erişmesine olanak tanıyan bir durumdur.

güvenlik açığı Cisco HTTP manipülasyonu

02.07.2026 13:48 SecurityWeek US

Cisco, Unified CM Zafiyetinin Gerçek Dünyada Kötüye Kullanımını Doğruladı

Cisco, Unified CM zafiyetinin kötüye kullanıldığını ve bu konuda ilk girişimlerin gözlemlendiğini açıkladı. PoC exploit, kamuya açık olarak duyurulduktan sonra mevcut durumda.

Cisco zafiyet siber güvenlik

02.07.2026 12:21 Security Affairs IT

Adobe, ColdFusion ve Campaign Classic'deki birden fazla maksimum şiddet açığını düzeltti

Adobe, ColdFusion ve Campaign Classic için yedi maksimum şiddet derecesine sahip güvenlik açığını düzeltti. Bu açıklar, kötü niyetli kişilerin uzaktan kod yürütmesine olanak tanıyabilir.

Adobe güvenlik açığı ColdFusion

vulnerability 95

UNIX ve Microsoft Windows için Control-M/Server'da Güvenlik Açığı: Yetkisiz Uzaktan Komut Enjeksiyonu

Control-M/Server için tanımlanan bir güvenlik açığı, kullanıcıdan gelen girdileri yeterince filtrelememekte ve bu durum yetkisiz komutların çalıştırılmasına yol açabilmektedir. Açık, belirli versiyonları etkilemektedir.

güvenlik açığı uzaktan erişim komut enjeksiyonu

Pretix-oppwa'da Kritik Güvenlik Açığı

Pretix-oppwa ödeme entegrasyonu, kullanıcıların ödeme sağlayıcısından geri dönerken URL'de güvenlik açığına neden oluyordu. Bu açık, güncellemeyle birlikte düzeltildi ve kullanıcıların yeni bir erişim token'ı talep etmeleri önerildi.

güvenlik açığı ödeme entegrasyonu siber güvenlik

vulnerability 95

Güvenlik Bülteni: NVIDIA AIStore Framework - Haziran 2026

NVIDIA AIStore framework'ünde bulunan bir güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin veriyor. Bu durum, hizmetin kesintiye uğraması, ayrıcalıkların yükseltilmesi, bilgi ifşası ve veri manipülasyonu gibi sonuçlara yol açabilir.

güvenlik açığı NVIDIA AIStore

vulnerability 75

Cisco Catalyst Center Rastgele Dosya Okuma Güvenlik Açığı

Cisco Catalyst Center'daki bir güvenlik açığı, uzaktan yetkisiz bir saldırganın belirli dosyalara erişmesine olanak tanıyor. Cisco, bu açığı kapatmak için resmi bir düzeltme yayınladı.

güvenlik açığı Cisco siber güvenlik

Yamanmamış Argo CD Repo-Server Açığı, Saldırganların Kubernetes Kümelerini Ele Geçirmesine İzin Verebilir

01.07.2026 22:40 85

Adobe, ColdFusion ve Campaign Classic'teki 7 CVSS 10.0 Açığını Yamanladı

01.07.2026 18:25 90

vulnerability 95

Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir

Cursor'daki iki güvenlik açığı, sıradan bir komutun güvenlik sandığından çıkmasına ve geliştiricinin bilgisayarında herhangi bir komut çalıştırmasına olanak tanıyor. Bu açıklar, Cato AI Labs tarafından keşfedildi ve CVE-2026-50548 ile CVE-2026-50549 olarak takip ediliyor.

01.07.2026 17:42 The Hacker News US

güvenlik açığı komut enjeksiyonu AI