Siber Güvenlik Haberleri

GhostJacking AI Agent Güvenlik Açıkları

Yeni bir araştırma, AI agentlerin güvenlik açıklarını ve hijacking saldırılarını önlemek için güçlü kimlik yönetimi ve operasyonel koruma duvarlarının gerekliliğini gösteriyor.

AI Güvenlik Hijacking

vulnerability 90

n8n Güvenlik Açıkları

n8n'da birden fazla güvenlik açığı bulunmakta. Bu açıkların bazıları prototip kirliliğine, SQL injection'a, dosyaya yazmaya, kimlik avı saldırılarına ve uzaktan kod yürütme saldırılarına yol açmaktadır.

n8n güvenlik açıkları prototip kirliliği

vulnerability 90

FreeRDP'da Güvenlik Açıkları

FreeRDP'da iki kritik güvenlik açığı bulundu. Bu açıklar, bir uzak istemcinin bir FreeRDP tabanlı sunucuya pre-authentication olarak erişmesine izin verir.

güvenlik açıkları FreeRDP siber güvenlik

Metabase SQL Zero-Day Saldırıları Geniş Etki Alanı Olabilir

Metabase Cloud platformu, SQL-injection zafiyeti nedeniyle saldırıya uğradı. Bu durum birçok organizasyona zarar verebilir.

Metabase SQL-injection zero-day

Simcenter Femap'de Güvenlik Açığı

Simcenter Femap, BMP dosya formatını okuyarken iki file parsing güvenlik açığı içeriyor. Bu açıklar, kullanıcıları etkileyerek uygulamayı çökmeye ya da potansiyel olarak anlamsız kod yürütmesine neden olabilir.

güvenlik açığı Simcenter Femap

CISA: Microsoft SharePoint açığı şimdi ransomware saldırılarında kullanılmaya başlandı

CISA, ransomware gruplarının Microsoft SharePoint'da yüksek-riskli bir uzaktan kod yürütme güvenlik açığını kötüye kullandığını doğruladı.

ransomware siber güvenlik Microsoft SharePoint

vulnerability 100

SIMATIC IoT2050 Advanced'da Node-RED'de Eksik Kimlik Doğrulama Açığı

SIMATIC IoT2050 Advanced cihazlarında Node-RED HTTP arayüzünde eksik kimlik doğrulama açığı bulundu. Bu açığı kullanarak bir saldırgan, cihazda kötü niyetli akışlar oluşturabilir ve cihazın alt server'ında maksimum yetkilere sahip olarak kod çalıştırabilir.

siber güvenlik açık Node-RED

BdThemes Supply-Chain Hacki

BdThemes, bir WordPress geliştiricisi, upstream altyapısını bir tehdit aktörünün ele geçirmesiyle bir supply-chain hackine maruz kaldı. Bu hack, WordPress yöneticilerinin tarayıcılarına gönderilen uzaktan JSON akışını değiştirerek rogue admin hesapları oluşturdu.

supply-chain hack WordPress rogue admin

Siemens LOGO! Soft Comfort Güvenlik Açığı

Siemens LOGO! Soft Comfort'ta güvenlik açığı keşfedildi. Güvenlik açığı, projede veri şifrelemesini ve parola işleme mekanizmalarını etkiler.

Siemens LOGO! Soft Comfort güvenlik açığı

vulnerability 90

Microsoft 398 Güvenlik Açığına Çözüm Getirdi

Microsoft, Windows işletim sistemleri ve desteklenen yazılımı için 398 güvenlik açığına çözüm getirdi

12.08.2026 00:28 Krebs on Security US

Microsoft Windows güvenlik açığı

11.08.2026 23:09 Canada Cyber Alerts CA

Ivanti Güvenlik Advisory'si

Canada Cyber Alerts, Ivanti güvenlik advisory'sini yayınladı. Endpoint Manager ürününün önceki sürümlerinde güvenlik açıkları nedeniyle etkilenen Ivanti, kullanıcılar ve yöneticiler gerekli güncellemeleri uygulamaya davet ediyor.

Ivanti Endpoint Manager güvenlik açıkları