Siber Güvenlik Haberleri

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

30.07.2026 17:51 SOC Prime US

CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor

Broadcom, VMware ESXi'deki kritik bir güvenlik açığını düzeltmek için acil güncellemeler yayınladı. CVE-2026-47876 olarak takip edilen bu açık, sanal makinelerden ana makineye kod yürütülmesine olanak tanıyor.

30.07.2026 20:00 Wired Security US

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

30.07.2026 16:34 The Hacker News US

Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

Azure Cosmos DB'deki bir zafiyet, saldırganların Gremlin sorgu kumandasından çıkarak tüm müşteri veritabanlarına erişim sağlamasına olanak tanıyordu. Wiz tarafından tespit edilen bu zafiyet, hızlı bir şekilde yamanmış durumda.

30.07.2026 12:56 SecurityWeek US

Kritik Ruflo Açığı, Saldırganların Sahte AI Sürüleri Oluşturmasına İzin Veriyor

Ruflo'daki kritik bir güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların, MCP köprü konteyneri içinde komutlar çalıştırmasına olanak tanıyor. Bu durum, rogue AI sürülerinin oluşturulmasına yol açabilir.

siber güvenlik yapay zeka güvenlik açığı

vulnerability 75

Veri Merkezlerinin Beşte Biri Saldırganların Kolay Erişiminde

Claroty, dünya genelindeki büyük veri merkezi tesislerinde 750,000 siber fiziksel sistemi analiz etti. Sonuçlar, her beş veri merkezi varlığından birinin saldırganların kolayca erişebileceği bir konumda olduğunu gösteriyor.

30.07.2026 12:28 SecurityWeek US

siber güvenlik veri merkezi saldırı riski

30.07.2026 10:51 SecurityWeek US

Chrome 151, 370 Güvenlik Açığını Kapatıyor

Chrome'un yeni güncellemesi, 370 güvenlik açığını düzeltmekte ve bu açıkların çoğu kritik ve yüksek öneme sahip. Kullanıcıların güncellemeleri yapması öneriliyor.

güvenlik açığı Chrome güncelleme

vulnerability 75

Okul müdürü, hayal edebileceğiniz en tahmin edilebilir kullanıcı adı-şifre kombinasyonuna sahipti

Bir okul yöneticisinin en tahmin edilebilir kullanıcı adı-şifre kombinasyonunu kullanması, siber güvenlik konusundaki eksiklikleri ortaya koyuyor. Okulların bu konuda daha fazla dikkat göstermesi gerektiği vurgulanıyor.

30.07.2026 10:00 The Register Security GB

30.07.2026 09:20 NCSC NL Advisories NL

NCSC-2026-0271 [1.00] [M/H] Cisco Secure Firewall Management Center'daki güvenlik açığı giderildi

Cisco, Secure Firewall Management Center'daki bir güvenlik açığını düzeltmiştir. Bu açık, kimlik doğrulaması olmadan sisteme erişim sağlanmasına ve hassas verilerin ifşasına yol açabilir.

güvenlik açığı Cisco siber güvenlik

30.07.2026 09:12 NCSC NL Advisories NL

NCSC-2026-0270 [1.00] [M/M] GitLab'daki Güvenlik Açıkları GitLab Inc. Tarafından Giderildi

GitLab, çeşitli sürümlerinde tespit edilen güvenlik açıklarını giderdi. Açıklar, kullanıcıların yetkisiz erişim sağlamasına ve sistemin güvenliğini tehlikeye atmasına neden olabilecek durumları kapsıyor.

GitLab güvenlik açığı AI

Cisco FMC Sıfır Gün Açığı Aktif Olarak İstismar Ediliyor, Statik Kimlik Bilgileri Hassas Verileri Açığa Çıkarabilir

30.07.2026 08:08 75

GitLab Yamanın Yayınlanması: 19.2.1, 19.1.3, 19.0.5

GitLab, 19.2.1, 19.1.3 ve 19.0.5 sürümleri için kritik güvenlik açıklarını gidermek amacıyla yeni bir yamanın yayımlandığını açıkladı. Yamanın içeriğinde, hassas bilgilerin gönderilen verilere eklenmesi ve kaynakların sınırsız tahsisi gibi sorunlar yer alıyor.

GitLab güvenlik açığı yama

consul-mcp-server: güvenlik açıkları düzeltildi

HashiCorp'un consul-mcp-server ürününde iki önemli güvenlik açığı tespit edildi. CVE-2026-16326, kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanırken, CVE-2026-16328 ise sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden olabiliyor.

güvenlik açığı CVE HashiCorp

vulnerability 75

7-Zip XZ Sıkıştırma Yığını Tabanlı Tampon Taşması Uzak Kod Yürütme Açığı

7-Zip yazılımındaki XZ Decompression Heap-based Buffer Overflow açığı, uzaktan kod yürütme imkanı sunuyor. Bu açık, kullanıcıların kötü niyetli bir sayfayı ziyaret etmesi veya dosyayı açması durumunda istismar edilebilir.

güvenlik açığı uzaktan kod yürütme 7-Zip

30.07.2026 05:00 NCSC-FI News FI

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

güvenlik açığı saldırı sunucu yönetimi

Apache Airflow FAB sağlayıcısı: FAB kimlik yöneticisi: Azure AD OAuth için JWT imza doğrulaması varsayılan olarak devre dışı bırakıldı

Apache Airflow FAB sağlayıcısındaki bir güvenlik açığı, Azure AD OAuth için JWT imza doğrulamasının varsayılan olarak devre dışı bırakılması nedeniyle ciddi bir tehdit oluşturmaktadır. Kullanıcıların, bu açığı gidermek için yazılımlarını güncellemeleri önerilmektedir.