Siber Güvenlik Haberleri

28.07.2026 11:11 The Hacker News US

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 07:43 The Hacker News US

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

23.07.2026 09:34 The Hacker News US

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US

29.07.2026 14:57 The Hacker News US

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Nebula Security, bir Firefox JIT açığının kötü niyetli bir web sayfasına ziyaretle tetiklenebileceğini ve Tor Tarayıcısını da etkileyebileceğini bildirdi. CVE-2026-10702 olarak takip edilen bu hata, tarayıcıda rastgele kod yürütme imkanı tanıyor.

29.07.2026 11:58 The Hacker News US

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

Check Point Security Management Server ve Multi-Domain Security Management Server'da bulunan CVE-2026-16232 kodlu güvenlik açığı, SmartConsole oturum açma sürecinde kimlik doğrulama atlamasına neden oluyor. Bu açık, aktif olarak istismar ediliyor.

29.07.2026 10:47 The Hacker News US

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Gitea, kullanıcıların repository yazma erişimi ile uzaktan kod yürütme yapmasına olanak tanıyan bir açığı düzeltmiştir. CVE-2026-60004 olarak takip edilen bu açık, Gitea'nın 1.17 ve üzeri sürümlerini etkilemektedir.

FortiSandbox: Tüm arayüzlerde kimlik doğrulaması yapılmamış VNC erişimi açığa çıktı

FortiSandbox'ta, yetkisiz bir saldırganın VNC sunucusuna erişim sağlayabileceği bir güvenlik açığı bulundu. Açığın CVSS puanı 7.7 olarak değerlendirildi.

güvenlik açığı VNC FortiSandbox

FortiOS ve FortiProxy Güvenlik Açıkları

FortiOS ve FortiProxy'deki güvenlik açıkları, uzaktan yetkilendirilmiş kullanıcıların kötü niyetli isteklerle cihazın hafızasından veri sızdırmasına veya kod çalıştırmasına olanak tanıyabilir. Bu açıklar için resmi düzeltmeler önerilmektedir.

güvenlik açığı Fortinet siber güvenlik

Siemens - Birden Fazla Kritik Güvenlik Açığı

Siemens ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz kullanıcıların sisteme erişim sağlamasına ve hizmet kesintilerine neden olabilir.

güvenlik açığı Siemens CVE

Rockwell - Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı

Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edilmiştir. Bu açıklar, çeşitli ürünlerde erişim kontrolü, hizmet reddi ve bellek bozulması gibi sorunlara yol açmaktadır.

güvenlik açığı Rockwell Automation siber güvenlik

ABB T-MAC Plus - ABB T-MAC Plus'ta Kritik Güvenlik Açıkları

ABB, T-MAC Plus ürünlerinde kritik güvenlik açıkları olduğunu bildirmiştir. Bu açıkların giderilmesi için bir güncelleme mevcuttur ve saldırganlar bu açıkları kullanarak sistemi tehlikeye atabilir.

güvenlik açığı ABB T-MAC Plus

Citrix - Windows için Citrix Secure Access Client ve Citrix Endpoint Analysis Client'da Ciddi Güvenlik Açıkları

Citrix Secure Access Client ve Endpoint Analysis Client için iki ciddi güvenlik açığı bildirildi. CVE-2026-53565, yerel ayrıcalık yükseltmesine izin verirken, CVE-2026-53566 bellek okuma hatası içeriyor.

siber güvenlik güvenlik açığı Citrix

Apache Tomcat Güvenlik Açıkları

Apache Tomcat'da, EncryptInterceptor için güvenli yapılandırma gereksinimlerinin net bir şekilde belgelenmediği ve RewriteValve'de yanlış URL kodlaması nedeniyle güvenlik kontrolünün atlanabileceği bildirildi.

güvenlik açığı Apache Tomcat siber güvenlik

Adobe - Birden Fazla Kritik Güvenlik Açığı

Adobe, çok sayıda kritik güvenlik açığı tespit etti ve resmi düzeltmeler sağladı. Açıkların CVSS puanları 9.6'ya kadar çıkıyor.

güvenlik açığı Adobe CVE

vulnerability 75

Mozilla Vakfı Güvenlik Danışmanlığı 2026-67

Mozilla Foundation, Firefox 152.0.6 sürümünde iki güvenlik açığını giderdi. Açıklar, JavaScript: WebAssembly ve DOM: Navigation bileşenlerinde bulunmaktaydı.

güvenlik açığı Firefox Mozilla

VMWare - VMware Avi Load Balancer'da Birden Fazla Güvenlik Açığı

VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı dahil olmak üzere birden fazla kritik güvenlik açığı bildirildi. Broadcom, bu açıkların CVSSv3.1 puanının 9.8 olduğunu belirtti ve yamaların mevcut olduğunu açıkladı.

VMware güvenlik açığı yük dengeleyici

Bitwarden Sunucusu - Bitwarden Sunucusunda Kritik Güvenlik Açığı

Bitwarden Server 2026.6.0'dan önceki sürümlerde, bir kullanıcının e-posta doğrulaması yapılmadan yetkisiz erişim sağlanabiliyor. Bu durum, saldırganların başka kullanıcıların anahtarlarına ulaşmasına ve hesaplarını ele geçirmesine olanak tanıyor.

güvenlik açığı Bitwarden siber güvenlik

Microsoft: Temmuz 2026 Güvenlik Güncellemeleri

Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı. Bu güncellemeler arasında Windows, Azure ve Microsoft Edge gibi ürünlerdeki önemli güvenlik açıkları yer alıyor.