Siber Güvenlik Haberleri

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

10.08.2026 14:33 The Hacker News US

TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı

Head Mare adlı tehdit aktörü, yamanmamış TrueConf sunucularındaki güvenlik açıklarını kullanarak Rus şirketlerine yönelik saldırılar düzenliyor. Kaspersky, bu saldırıları Temmuz 2026'da tespit etti.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 18:14 The Hacker News US

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI'deki iki güvenlik açığı, saldırganların kötü niyetli ajanlar aracılığıyla komut çalıştırmasına izin veriyor. Ayrıca, üçüncü bir açık, hassas verilerin ve kontrol düzlemi detaylarının API yolları üzerinden ifşa olmasına yol açabilir.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

vulnerability 80

Framework, Metabase'de bir zero-day saldırısı sonucu müşteri verilerini kaybetti

Framework, Metabase'de bir zero-day saldırısı sonucu müşteri verilerini kaybetti. Bu durum, kişisel detayların sızdırılmasına neden oldu.

10.08.2026 14:21 The Register Security GB

AVAST Antivirus 25.11 Unquoted Service Path Yetki Yükseltme

AVAST Antivirus 25.11, SecureLine hizmetinde yer alan unquoted service path açığı nedeniyle yerel kullanıcıların yüksek sistem yetkileriyle kod çalıştırmasına imkan tanıyor. Saldırganlar, bu açığı kullanarak kötü niyetli yazılımlar enjekte edebilir.

güvenlik açığı antivirüs yetki yükseltme

Malwarebytes 4.5 Unquoted Service Path Yetki Yükseltme

Malwarebytes 4.5, MBAMService yürütülebilir dosyasında bulunan unquoted service path açığı nedeniyle yerel saldırganların kötü amaçlı kod enjekte ederek ayrıcalıkları artırmasına izin veriyor. Saldırganlar, hizmet başlangıcında veya sistem yeniden başlatıldığında LocalSystem ayrıcalıklarıyla çalışan yürütülebilir dosyaları yerleştirebiliyor.

Malwarebytes güvenlik açığı yetki yükseltme

AnyDesk 2.5.0 Unquoted Service Path Yükseltme Açığı

AnyDesk 2.5.0, hizmet kurulumunu istismar ederek yerel kullanıcıların sistem ayrıcalıkları ile rastgele kod çalıştırmasına olanak tanıyan bir güvenlik açığı içeriyor. Saldırganlar, uygulama başlatıldığında veya sistem yeniden başlatıldığında yükseltilmiş ayrıcalıklarla çalışan kötü niyetli yürütülebilir dosyaları sistem kök yoluna yerleştirebilir.

güvenlik açığı AnyDesk sistem ayrıcalıkları

Realtek Ses Servisi ve Realtek Yüksek Tanımlı Ses Sürücüsü

Realtek Audio Service ve Realtek High Definition Audio sürücülerinde kritik güvenlik açıkları bulunuyor. Bu açıklar, yetki yükseltme saldırılarına karşı savunmasızlık oluşturuyor.

güvenlik açığı yetki yükseltme Realtek

Libaom: Birden Fazla Güvenlik Açığı Düzeltildi

Libaom kütüphanesinde dört adet güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, uzaktan kod yürütme ve bellek taşması gibi riskler taşıyor.

güvenlik açığı Libaom CVE

vulnerability 95

Bitnami Cassandra: Varsayılan süper kullanıcı belirli senaryolarda aktif bırakıldı

Bitnami Cassandra konteynerleri, belirli senaryolarda varsayılan süper kullanıcı hesabının aktif kalmasına neden olan bir güvenlik açığına maruz kalıyor. Bu durum, uzaktan saldırganların sisteme tam süper kullanıcı olarak erişim sağlamasına yol açıyor.

güvenlik açığı süper kullanıcı Cassandra

JetBrains Hub ve GoLand: Güvenlik Açıkları Düzeltildi

JetBrains Hub ve GoLand'deki birkaç güvenlik açığı düzeltildi. Bu açıklar, kullanıcı hesaplarının ele geçirilmesine ve yetki yükseltmeye olanak tanıyordu.

güvenlik açığı JetBrains CVE

vulnerability 95

Rancher: Sanitizasyon yapılmamış YAML parametresi üzerinden komut enjeksiyonu

Rancher Manager'da, sanitizasyon yapılmamış YAML parametreleri aracılığıyla kritik bir komut enjeksiyonu açığı keşfedildi. Bu açık, saldırganların zararlı konteynerler çalıştırmasına olanak tanıyor.

siber güvenlik açık komut enjeksiyonu

pgAdmin 4: Birden Fazla Güvenlik Açığı Düzeltildi

pgAdmin 4, birden fazla güvenlik açığını gidermiştir. Bu açıklar arasında SQL enjeksiyonu ve kimlik doğrulama akışındaki yönlendirme hataları bulunmaktadır.

güvenlik açığı pgAdmin SQL enjeksiyonu

20.06.2026 05:00 NCSC-FI News FI

FortiBleed hakkında güncelleme - mağdur kuruluşlarla neler oluyor?

Fortinet, medyaya geçmiş ihlallerden ve brute force saldırılarından bahsetti, ancak durumun tam olarak böyle olmadığı belirtiliyor. Ransomware gruplarının cihazları arka kapıdan ele geçirdiği ve birçok Fortigate müşterisinin tehlikede olduğu ifade ediliyor.

siber güvenlik FortiBleed ransomware