Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

18.07.2026 01:23 Rapid7 US

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 00:20 The Hacker News US

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

17.07.2026 23:20 The Hacker News US

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

17.06.2026 05:00 NCSC-FI News FI

Hükümet kuruluşlarına saldırmak için kullanılan SprySOCKS Linux malware'in Windows versiyonu

Windows versiyonları, SprySOCKS Linux malware'inin hükümet kuruluşlarına yönelik saldırılarda kullanıldığı tespit edildi. ESET araştırmacıları, bu malware'in 2023-2024 yılları arasında dört farklı ülkede kullanıldığını belirtti.

malware siber saldırı hükümet

17.06.2026 05:00 NCSC-FI Vulns FI

Pacemaker'daki Güvenlik Açığı

Pacemaker'da bulunan bir güvenlik açığı, uzaktan yetkisiz bir saldırganın integer overflow zafiyetini kullanarak hizmetin çökmesine neden olabileceğini ortaya koyuyor. Resmi bir düzeltme mevcut.

güvenlik açığı Pacemaker siber güvenlik

17.06.2026 05:00 NCSC-FI News FI

SimpleHelp açığı, hackerların sahte uzaktan destek hesapları oluşturmasına olanak tanıyor

SimpleHelp uzaktan yönetim yazılımındaki bir güvenlik açığı, saldırganların kimlik doğrulama protokolü aracılığıyla yetkili teknisyen hesapları oluşturmasına izin veriyor. Bu açık, CVE-2026-48558 olarak takip ediliyor ve kritik bir öneme sahip.

güvenlik açığı uzaktan destek siber güvenlik

17.06.2026 05:00 NCSC-FI Vulns FI

Moxa'nın Seri Cihaz Sunucularındaki Güvenlik Açıkları

Moxa'nın NPort cihazlarında, yetkisiz erişim ve hizmet kesintisine yol açabilecek bir dizi güvenlik açığı tespit edildi. Bu açıklar, uzaktan kod yürütme ve bellek sızıntısına neden olabilecek potansiyele sahip.

güvenlik açığı siber güvenlik Moxa

other 75

Yıllardır değişmez Linux ile geçirdim - RakuOS en büyük rahatsızlığımı giderdi

RakuOS, immutable Linux dağıtımlarının en büyük sorununu çözerek işletim sistemi güvenliğini artırmayı hedefliyor. Bu gelişme, siber güvenlik alanında önemli bir adım olarak değerlendiriliyor.

17.06.2026 03:20 ZDNet Security US

Linux güvenlik RakuOS

other 75

Apple, 'Hide My Email' gizlilik özelliğini değiştirmeyi planlıyor

Apple, anonim olarak oluşturulan e-posta adreslerini farklı bir domaine taşıyacak. Bu durum, gizlilik özelliğinin etkinliğini azaltabilir.

17.06.2026 01:09 TechCrunch Security US

gizlilik e-posta Apple

17.06.2026 00:54 BleepingComputer US

Kötü Niyetli JetBrains Marketplace Eklentileri Geliştiricilerden AI API Anahtarlarını Çalıyor

JetBrains Marketplace'te en az 15 kötü niyetli eklenti, geliştiricilerin AI API anahtarlarını çalmak için tasarlandı. Bu durum, yazılım güvenliği açısından önemli bir tehdit oluşturuyor.

siber güvenlik malware API

16.06.2026 23:04 BleepingComputer US

Yeni Rokarolla Android kötü amaçlı yazılımı 217 bankacılık ve kripto uygulamasını hedef alıyor

Rokarolla, 217 bankacılık ve kripto uygulamasını hedef alan yeni bir Android kötü amaçlı yazılımdır. 137 komut kullanarak kullanıcıların bilgilerini çalmayı hedefliyor.

kötü amaçlı yazılım Android bankacılık

hacking 85

iRhythm Siber Saldırıya Uğradı, Hasta Verileri Çalındı ve Fidye Talep Edildi

iRhythm, hasta ve özel verilerin çalındığı bir siber saldırıyı açıkladı ve fidye talep edildi. Şirket, uzaktan kalp izleme ve aritmi tespiti konusunda uzmanlaşmış bir dijital sağlık şirketidir.

16.06.2026 22:19 Security Affairs IT

siber saldırı veri ihlali fidye

16.06.2026 22:05 The Hacker News US

Google Vertex AI SDK Açığı, Saldırganların Model Yüklemelerini Ele Geçirmesine İzin Veriyor

Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların kurbanların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Bu durum, Google'ın sunucu altyapısında kod çalıştırmalarına yol açabilir.