Siber Güvenlik Haberleri

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

17.07.2026 04:47 TaoSecurity US

FreeBSD, Proje Tarihinde En Fazla Güvenlik Danışmanlığını Haziran 2026'da Yayınladı

FreeBSD güvenlik ekibi, Haziran 2026'da toplam 25 güvenlik danışmanlığı yayınladı. Bu sayı, projenin tarihindeki en yüksek rakam. Yapay zeka, bu danışmanlıkların çoğunun keşfinde etkili oldu.

other 85

Yapay Zeka, Otomasyon ve Saldırılar: Unit 42 2026 Küresel Olay Müdahale Raporu'nu İncelemek

Unit 42, 2026 Olay Müdahale Raporu'nda yapay zeka ve otomasyonun siber güvenlikteki rolünü değerlendiriyor. Rapor, siber saldırılara karşı alınacak önlemler ve stratejiler hakkında güncel bilgiler sunuyor.

17.07.2026 02:00 Unit 42 US

other 85

Araştırmacı, açık ağırlık AI modelini 100 dolardan az bir maliyetle zehirliyor

Bir araştırmacı, açık ağırlık AI modelini 100 dolardan daha düşük bir maliyetle zehirleyerek güvenlik açıklarını ortaya çıkardı. Bu durum, AI modellerinin güvenilirliğini tehdit eden önemli bir risk oluşturuyor.

16.07.2026 23:25 The Register Security GB

malware 85

Artık Rusya'nın en elit hackerları bile cihazları enfekte etmek için Clickfix kullanıyor

Rusya'nın en yetenekli hackerları, finansal kazanç sağlamak amacıyla Clickfix aracını kullanarak cihazları enfekte ediyor. Bu durum, sosyal mühendislik tekniklerinin siber suçlular tarafından nasıl kullanıldığını ortaya koyuyor.

16.07.2026 22:28 Ars Technica US

other 85

Trump, Kuantum Sonrası Kriptografi Geçişini Hızlandıran Yürütme Emrini İmzaladı

Trump, federal ajansların yüksek değerli varlıklarını ve sistemlerini kuantum sonrası kriptografi ile güvence altına alacak bir yürütme emri imzaladı. Bu geçişin 2030 ve 2031 yıllarına kadar tamamlanması hedefleniyor.

23.06.2026 11:43 SecurityWeek US

kriptografi kuantum siber güvenlik

malware 85

ShapedPlugin Tedarik Zinciri Saldırısı Arka Kapılar Pro Eklenti Güncellemeleri

ShapedPlugin Pro güncellemeleri, saldırganlar tarafından arka kapılarla tehlikeye atıldı. Kullanıcıların kimlik bilgilerini çalan ve tam site erişimi sağlayan malware'in yayılması, tedarik zinciri saldırısının bir sonucudur.

23.06.2026 11:22 Security Affairs IT

supply_chain_attack malware ShapedPlugin

23.06.2026 10:09 Security Affairs IT

Squidbleed: 29 Yıllık Squid Hatası Kullanıcı Kimlik Bilgilerini Sızdırıyor

Squidbleed, 29 yıllık bir Squid Proxy hatasıdır ve kullanıcı kimlik bilgilerini, tokenları ve diğer HTTP verilerini sızdırma potansiyeline sahiptir. CVE-2026-47729 olarak adlandırılan bu bellek sızıntısı açığı, 1997'de ortaya çıkmış ve yıllarca göz ardı edilmiştir.

güvenlik açığı Squid CVE-2026-47729

23.06.2026 09:20 SecurityWeek US

Xsolis Veri İhlali 1.4 Milyon Bireyi Etkiliyor

Xsolis, siber saldırganların 1.4 milyon bireyin kişisel ve korunan sağlık bilgilerine erişim sağladığını açıkladı. Bu veri ihlali, sağlık sektöründeki siber güvenlik açıklarını gözler önüne seriyor.

veri ihlali siber güvenlik sağlık bilgileri

malware 85

WhatsApp VBScript Kampanyası, Sahte Belgeler Kullanarak ManageEngine RMM Aracını Kuruyor

Kaspersky'nin bulgularına göre, WhatsApp Desktop ve WhatsApp Web kullanıcılarını hedef alan aktif bir kampanya, sahte belgeler aracılığıyla kötü amaçlı VBScript dosyaları dağıtıyor. Bu dosyalar, meşru bir uzaktan izleme ve yönetim aracı olan ManageEngine RMM yazılımının kurulmasına neden oluyor.

23.06.2026 08:38 The Hacker News US

Beş Göz istihbaratçılarından uyarı: Yapay zeka, bilgi güvenliği olaylarını büyük operasyonel ve finansal krizlere dönüştürebilir

23.06.2026 08:29 85

OpenAI, Güvenlik Açıklarını Kapatmaya Yardımcı Olmak İçin GPT-5.5-Cyber ile Daybreak'i Genişletiyor

23.06.2026 06:56 85

vulnerability 75

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

CVE-2024-40766 güvenlik açığı için bir yamanın uygulandığı ancak yapılandırma hatalarının devam ettiği ifade ediliyor. Bu durum, sistemlerin güvenliğini tehlikeye atabilir.

23.06.2026 06:02 SANS ISC Diary US

güvenlik açığı yamanma siber güvenlik

Autodesk Fusion Desktop: Yanlış Erişim Kontrolü Açığı

Autodesk Fusion Desktop, kullanıcı etkileşimi gerektiren bir güvenlik açığına maruz kalmıştır. Bu açık, MCP uzantısının etkin olduğu durumlarda, kötü niyetli bir web sayfasının ziyaret edilmesiyle istismar edilebilir.

güvenlik açığı Autodesk MCP uzantısı

vulnerability 75

IBM WebSphere Uygulama Sunucusu: Güvenlik Açıkları Düzeltildi

IBM WebSphere Application Server'da dört önemli güvenlik açığı düzeltildi. Bu açıklar, kimlik doğrulama atlaması, HTTP istek sızdırması ve hizmet reddi gibi sorunları kapsıyor.

güvenlik açığı IBM WebSphere

IBM Storage Protect: Hardcoded kimlik bilgileri sisteme yetkisiz erişime yol açıyor

IBM Storage Protect uygulamasındaki bir güvenlik açığı, hardcoded kimlik bilgileri nedeniyle uzaktan bir saldırganın kimlik doğrulamasını atlayarak sisteme erişim sağlamasına olanak tanıyor. Bu durum, sistem kaynaklarına yetkisiz erişim riskini artırıyor.

güvenlik açığı yetkisiz erişim IBM

Ubuntu 20.04 LTS: Canonical ADSys Güvenli Olmayan HTTP Sertifika Otomatik Kaydı

Canonical ADSys, Active Directory Sertifika Hizmetleri üzerinden sertifika otomatik kaydı sırasında güvenli olmayan bir HTTP bağlantısı kullanıyor. Bu durum, saldırganların Man-in-the-Middle saldırıları gerçekleştirmesine ve sistemin güvenilirlik deposunu zehirlemesine yol açıyor.