Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 13:35 The Hacker News US

Sızdırılan n8n API Token'ları Canlı Instance'ları Kimlik Bilgisi Hırsızlığına Maruz Bıraktı

GitGuardian araştırmacıları, kamuya açık GitHub paylaşımlarında sızdırılan 321 n8n instance'ının API token'larını buldu. Bu token'lar, yazılım zafiyeti olmaksızın hassas verilere ve alt kimlik bilgilerine erişim sağlamak için kullanılabilir.

05.08.2026 10:40 The Hacker News US

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

07.02.2026 06:00 NCSC-FI Vulns -

TP-Link Sistemleri Inc. VIGI Serisi IP Kamerası

TP-Link VIGI serisi IP kameralarında bulunan bir güvenlik açığı, yetkisiz kullanıcıların cihazlara yönetici erişimi elde etmesine yol açabilir. Resmi bir düzeltme çözümü mevcut.

güvenlik açığı IP kamera siber güvenlik

06.02.2026 12:43 BleepingComputer -

Flickr, kullanıcıların isimlerini ve e-postalarını açığa çıkaran potansiyel veri ihlalini duyurdu

Flickr, kullanıcılarının gerçek isimleri, e-posta adresleri, IP adresleri ve hesap aktivitelerinin ifşa olabileceği bir veri ihlali hakkında uyarıda bulundu. Bu durum, üçüncü taraf bir e-posta hizmet sağlayıcısındaki bir güvenlik açığından kaynaklanıyor.

veri ihlali siber güvenlik Flickr

06.02.2026 10:50 SecurityWeek -

Kritik SmarterMail Güvenlik Açığı Fidye Yazılımı Saldırılarında İstismar Edildi

SmarterMail'deki kritik bir güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların kötü niyetli HTTP istekleri aracılığıyla uzaktan rastgele kod çalıştırmasına olanak tanıyor. Bu durum, fidye yazılımı saldırılarında istismar ediliyor.

güvenlik açığı fidye yazılımı SmarterMail

Moxa Endüstriyel Bilgisayarlarında Güvenlik Açığı

Moxa endüstriyel bilgisayarlarında, TPM destekli LUKS tam disk şifrelemesi kullanan bazı modellerde fiziksel saldırı açığı bulundu. Bu açık, cihazın fiziksel olarak açılmasını ve özel ekipmanların bağlanmasını gerektiriyor.

güvenlik açığı endüstriyel bilgisayar TPM

TeamViewer Tam ve Host istemcilerindeki Güvenlik Açığı

TeamViewer Full ve Host istemcilerinde, kullanıcıların ek erişim kontrollerini atlamasına olanak tanıyan bir güvenlik açığı bulundu. Bu açık, uzaktan oturumda yetkilendirilmiş kullanıcıların, 'Onaydan sonra izin ver' yapılandırması ile kötüye kullanmasına yol açabilir.

güvenlik açığı TeamViewer uzaktan erişim

vulnerability 75

Nokia Infinera DNA'daki Güvenlik Açığı

Mitsubishi Electric Corporation FREQSHIP-mini için Windows sürümlerinde bulunan yanlış varsayılan izinler açığı, saldırganların sistem dosyalarını değiştirmesine ve hassas bilgilere erişmesine neden olabiliyor.

güvenlik açığı CVE siber güvenlik

Zyxel ATP'deki Güvenlik Açığı

Zyxel ATP serisi ve diğer ilgili cihazlarda, DDNS yapılandırma CLI komutunda bir post-authentication komut enjeksiyonu açığı bulundu. Bu açık, yetkili bir saldırganın cihaz üzerinde komut çalıştırmasına imkan tanıyor.

güvenlik açığı Zyxel komut enjeksiyonu

06.02.2026 02:32 The Register Security -

OpenClaw, basit açıklarla önemli kişisel bilgileri ifşa ediyor

OpenClaw, kullanıcıların kişisel bilgilerini içeren ciddi güvenlik açıkları barındırıyor. Bu durum, siber suçlular için cazip bir hedef oluşturuyor.

siber güvenlik açık kişisel bilgi

vulnerability 75

Zyxel güvenlik danışmanlığı (AV26-092)

Zyxel, ZLD güvenlik duvarlarındaki DDNS yapılandırma CLI komutunda bir kimlik doğrulama sonrası komut enjeksiyonu açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye ediliyor.

05.02.2026 22:08 Canada Cyber Alerts -

güvenlik açığı Zyxel güncelleme

05.02.2026 19:47 Canada Cyber Alerts -

TeamViewer güvenlik danışmanlığı (AV26-090)

TeamViewer, Windows, macOS ve Linux platformlarındaki Full ve Host istemcileri için bir güvenlik açığı duyurdu. Kullanıcıların güvenlik önlemlerini gözden geçirmeleri önerilmektedir.

güvenlik açığı TeamViewer siber güvenlik

05.02.2026 14:23 SecurityWeek -

Kritik N8n Sandbox Kaçışı Sunucu Kompromosyonuna Yol Açabilir

N8n platformundaki kritik bir sandbox kaçışı, saldırganların sunucuya erişim sağlamasına ve hassas bilgileri çalmasına yol açabilir. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

siber güvenlik zafiyet sunucu güvenliği