Siber Güvenlik Haberleri

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

08.07.2026 17:38 The Hacker News US

Ubiquiti, UniFi Bağlantı, Konuşma, Erişim, Koruma ve OS Üzerindeki Kritik Açıkları Yamanıyor

Ubiquiti, UniFi Connect, Talk, Access, Protect ve OS üzerinde kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu açıklar, saldırganların yetki yükseltmesine ve rastgele komut yürütmesine olanak tanıyabilir.

14.07.2026 23:49 The Register Security GB

Patchpocalypse Şimdi: Microsoft, Geçen Ayın Rekorunu 622 Patch Tuesday CVE ile Aştı

Microsoft, Temmuz ayındaki Patch Tuesday etkinliğinde 622 güvenlik açığı (CVE) ile önceki rekorunu kırdı. Bu durum, yazılım güvenliğinin önemini bir kez daha gözler önüne seriyor.

14.07.2026 23:27 Cisco Talos Intelligence Group US

Microsoft Temmuz 2026 Yamanlama Günü - Snort kuralları ve öne çıkan güvenlik açıkları

Microsoft, Temmuz 2026 için 622 güvenlik açığı içeren aylık güncellemesini duyurdu. Bu güncellemeler arasında iki açığın aktif olarak istismar edildiği belirtiliyor.

14.07.2026 20:27 The Hacker News US

Araştırmacılar, Claude for Chrome Açığının Kötü Niyetli Uzantıların Gmail Okumasını Sağladığını Söyledi

Claude for Chrome'daki bir güvenlik açığı, kötü niyetli uzantıların Gmail, Google Dokümanlar ve Takvim gibi hizmetlere erişim sağlamasına olanak tanıyor. Bu durum, kullanıcıların verilerinin güvenliğini tehdit ediyor.

26.06.2026 22:43 BleepingComputer US

CISA, saldırılarda istismar edilen Cisco açığını düzeltmek için acil son tarih belirliyor

CISA, Cisco Unified Communications Manager Server'daki bir güvenlik açığını düzeltmek için federal ajanslara acil bir son tarih verdi. Bu açık, siber saldırganlar tarafından aktif olarak kullanılmakta.

CISA Cisco güvenlik açığı

26.06.2026 22:32 Rapid7 US

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

Metasploit Framework, Audiobookshelf, LiteLLM, Next.js ve Dalfox için yeni modüller ekledi. Bu modüller, çeşitli güvenlik açıklarını tespit etmek ve istismar etmek için kullanılabilir.

Yeni Linux pedit COW Açığı, Önbelleğe Alınmış İkili Dosyaları Zehirleyerek Root Erişimi Sağlıyor

26.06.2026 16:57 85

Amazon Q Geliştirici Açığı, Kötü Niyetli Reposların MCP Konfigürasyonları Aracılığıyla Kod Çalıştırmasına İzin Verebilir

26.06.2026 16:53 85

26.06.2026 15:43 HackRead GB

macOS Açığı, Standart Kullanıcıların CrowdStrike ve Kandji Güvenlik Araçlarını Devre Dışı Bırakmasına İzin Verdi

macOS'taki bir XPC açığı, standart kullanıcıların CrowdStrike ve Kandji güvenlik araçlarını devre dışı bırakmasına izin verdi. XM Cyber'ın bildirdiği güvenlik sorunu sonrasında, satıcılar bu açığı kapatmak için yamalar yayınladı.

macOS güvenlik açığı CrowdStrike

26.06.2026 14:51 The Hacker News US

Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor

DirtyClone, Linux çekirdeğinde yerel kullanıcıların root erişimi kazanmasına olanak tanıyan yeni bir güvenlik açığıdır. JFrog Security Research, bu açığın ilk kamuya açık istismarını 25 Haziran'da yayınladı.

Linux güvenlik açığı root erişimi

filebrowser: birden fazla güvenlik açığı düzeltildi

Filebrowser'da, kritik seviyede birden fazla güvenlik açığı giderilmiştir. Açıklar, komut enjeksiyonu, kimlik doğrulama atlaması ve yanlış erişim kontrolü gibi çeşitli sorunları içermektedir.

güvenlik açığı filebrowser CVE

pnpm: birden fazla güvenlik açığı düzeltildi

pnpm projesinde, önemli güvenlik açıkları düzeltildi. Açıklar, paket yöneticisi çözümlemesi ve dosya yazma gibi kritik sorunları içeriyor.

güvenlik açığı pnpm yazılım güvenliği

Keycloak: birden fazla güvenlik açığı düzeltildi

Keycloak, çeşitli güvenlik açıklarını gidermiştir. Bu açıklar, yetkilendirme bypass'ı, XSS ve yetki yükseltme gibi önemli sorunları kapsamaktadır.

güvenlik açığı Keycloak siber güvenlik

Vim: Python Omni-Completion Docstring'leri ile Rastgele Kod Yürütme

Vim'in Python omni-completion özelliği, saldırganların kontrolündeki Python kodunu yürütmesine olanak tanıyan bir güvenlik açığı içeriyor. Bu açık, CVE-2026-57456 olarak sınıflandırılmıştır ve resmi bir düzeltme ile çözülmesi bekleniyor.

güvenlik açığı Python Vim

Schneider Electric EasyLogic T150 & PowerLogic P7: güvenlik açıkları düzeltildi

Schneider Electric, EasyLogic T150 ve PowerLogic P7 cihazlarındaki güvenlik açıklarını düzeltmek için resmi bir çözüm yayınladı. Açıklar, yetkisiz erişim ve sistemin kullanılmaz hale gelmesine neden olabilecek çeşitli zafiyetleri içeriyor.

güvenlik açığı CVE Schneider Electric

Pretix ve Birçok Eklenti: Güvenlik Yayını 2026.5.2

Pretix 2026.5.2 sürümü, PDF bilet düzenleme sırasında kötü niyetli JavaScript'in çalıştırılmasına olanak tanıyan bir güvenlik açığı içeriyor. Ayrıca, ödeme durumunun yetersiz doğrulanması gibi başka güvenlik açıkları da mevcut.