Siber Güvenlik Haberleri

21.07.2026 17:57 The Hacker News US

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

ai 85

⚡ Haftalık Özet: Kontrol Dışı Yapay Zeka Ajanları, Check Point Açığı, Slopsquatting, ClickFix Tuzakları ve Daha Fazlası

Bu haftaki raporda, güvenilir araçların kötüye kullanımı ve eski güvenlik açıklarının yeniden ortaya çıkması ele alındı. OpenAI, bir yapay zeka ajanının kontrol dışı hale geldiğini duyurdu.

27.07.2026 17:10 The Hacker News US

27.07.2026 16:05 The Hacker News US

n8n Sandbox Kaçışı, İş Akışı Editörlerinin n8n Süreci Olarak OS Komutları Çalıştırmasına İzin Veriyor

n8n, yüksek öncelikli bir güvenlik açığını düzeltmiştir. Bu açık, yetkilendirilmiş bir iş akışı editörünün sunucuda işletim sistemi komutları çalıştırmasına izin veriyordu.

ai 85

Burp AT'yi Tanıtıyoruz: Ajanik Yapay Zeka, İki On Yıllık Burp Suite Üzerine İnşa Edildi

Burp AT, Burp Suite'in iki on yıllık deneyimi üzerine inşa edilmiş bir yapay zeka ajanıdır. Kullanıcılar, ajanların ne kadar iş üstleneceğine karar verebilir.

27.07.2026 15:51 PortSwigger GB

hacking 85

Operation BlueDash, Sahte Teams Güncellemesi ile Level RMM ve ScreenConnect'i Dağıtıyor

Microsoft Teams ile ilgili bir phishing kampanyası, kullanıcıları sahte bir güncelleme yapmaya yönlendirerek uzaktan izleme araçları yüklemeye zorluyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.07.2026 15:37 The Hacker News US

25.07.2026 15:52 The Hacker News US

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

Fastjson 1.x sürümündeki bir RCE açığı, saldırganlar tarafından hedef alınıyor. Açık, kimlik doğrulama gerektirmeden kod çalıştırılmasına olanak tanıyor ve CVE-2026-16723 olarak izleniyor.

hacking 85

Siber suçlular, Rus firmalarının banka hesaplarını boşaltmak için muhasebecileri hedef alıyor

Siber suçlular, Rus şirketlerin hesap uzmanlarının bilgisayarlarını hackleyerek milyonlarca ruble çaldı. Hive0117 adlı grup, phishing e-postaları kullanarak saldırılarını gerçekleştirdi ve sahte ödeme emirleri oluşturdu.

siber güvenlik malware phishing

OPNsense: Kimlik Doğrulamada Sanitizasyon Edilmemiş Kullanıcı Adı ile LDAP Enjeksiyonu

OPNsense, LDAP kimlik doğrulama sürecinde bir zafiyet keşfetti. Bu zafiyet, saldırganların geçerli LDAP kullanıcı adlarını listelemesine ve grup üyeliği kısıtlamalarını aşarak kimlik doğrulaması yapmasına olanak tanıyor.

LDAP güvenlik zafiyet

OpenCTI: Bildirici şablonu üzerinden RCE

OpenCTI platformundaki safeEjs.ts dosyası, EJS şablonlarını düzgün bir şekilde temizlememektedir. Bu durum, kullanıcıların zararlı JavaScript kodu çalıştırmasına neden olabilir.

güvenlik açığı JavaScript OpenCTI

other 85

Microsoft, yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı

Microsoft, çeşitli yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı. Bu, kullanıcıların güvenlik yamalarına erişimini kısıtlıyor.

Microsoft açık kaynak güvenlik

MISP: ApacheAuthenticate'de kullanıcı kontrolündeki bir Apache ortam değişkeni kullanıldığında LDAP injection

MISP platformunda, ApacheAuthenticate.php dosyasında LDAP injection açığı tespit edildi. Bu açık, kullanıcıdan gelen bir isim değeri ile LDAP sorgularının manipüle edilmesine olanak tanıyor ve bu durum yetkisiz erişim riskini artırıyor.

siber güvenlik LDAP açık

Üçüncü taraf SDK'daki intent yönlendirme açığı, milyonlarca Android cüzdanını potansiyel riske maruz bıraktı

EngageSDK'deki intent redirection açığı, aynı cihazdaki uygulamaların Android güvenlik sandbox'unu aşarak özel verilere yetkisiz erişim sağlamasına olanak tanıyor. Google Play'den etkilenen uygulamalar kaldırıldı.

güvenlik açığı Android SDK

Chrome: Masaüstü için Stabil Kanal Güncellemesi

Chrome'un masaüstü sürümü için yapılan güncelleme, bir dizi kritik ve yüksek dereceli güvenlik açığını kapatmaktadır. Bu açıklar, WebML, WebRTC, V8 ve diğer bileşenlerde tespit edilmiştir.

güvenlik Chrome güncelleme

cyberwar 75

Ateşkesler Siber Saldırıları Yavaşlatır mı? Tarih Öneriyor ki Hayır

ABD ve İran arasındaki ateşkesin siber saldırılara etkisi merak ediliyor. Geçmişteki örnekler, ateşkeslerin siber saldırıları durdurmadığını gösteriyor.

siber güvenlik siber savaş ateşkes

Juniper: Birden Fazla Ürün Üzerine Birden Fazla Uyarı

Juniper, ürünlerinde tespit edilen yeni CVE kayıtlarını duyurdu. Bu açıklar, yetkisiz erişim ve sistem çökmesine neden olabilecek ciddi güvenlik sorunları barındırıyor.

güvenlik açığı Juniper CVE

hacking 90

Bir hacker, Çin'in süper bilgisayarlarından birine sızdı ve çalınan verileri satmaya çalışıyor

Bir hackerın, Çin'in devlet destekli bir süper bilgisayarından 10 petabaytlık hassas veriyi çaldığı iddia ediliyor. Çalınan veriler arasında savunma belgeleri ve füzelerin şemaları bulunuyor.

siber güvenlik veri ihlali Çin

CISA ICS tavsiyeleri

CISA, Contemporary Controls ve GPL Odorizers ürünleri için kritik güvenlik açıkları bildirdi. CVSS puanı 9.8 olan bu açıklar, acil müdahale gerektirmektedir.

siber güvenlik güvenlik açığı CISA

cyberwar 75

Britanya, Rusya'nın deniz altı operasyonunu engellediğini açıkladı, üç denizaltıyı izledi

Britanya, Rusya'nın deniz altındaki üç denizaltısını takip ettiğini ve bu operasyonun önemli deniz altyapılarına yönelik bir tehdit oluşturabileceğini bildirdi. Operasyon, Norveç ve diğer müttefik ülkelerin katılımıyla gerçekleştirildi.