Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

18.07.2026 01:23 Rapid7 US

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 00:20 The Hacker News US

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

17.07.2026 23:20 The Hacker News US

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

other 75

GRITREP: 0APT ve Etkilenmeyen Kurbanlar

'0APT' adlı siber tehdit aktörünün iddia ettiği kurbanların sahte olduğu ve bu kurbanların gerçekte etkilenmediği tespit edildi. Araştırmalar, bu durumun siber güvenlik alanında önemli bir yanılsama yarattığını ortaya koyuyor.

siber güvenlik tehdit analizi 0APT

vulnerability 95

ZLAN Bilgi Teknolojileri A.Ş. ZLAN5143D

ZLAN5143D cihazlarında tespit edilen kritik güvenlik açıkları, saldırganların cihazın güvenliğini ihlal etmesine yol açabilir. Resmi bir düzeltme çözümü mevcut.

güvenlik açığı CVE siber güvenlik

vulnerability 75

Phoenix Contact: FL MGUARD 2xxx ve 4xxx firmware'lerinde TCP kapsama hizmetinde oturum önbelleğinin sınırsız büyümesi

Phoenix Contact, FL MGUARD 2xxx ve 4xxx firmware'lerinde OpenSSL kütüphanesinin TLSv1.3 uygulamasında oturum önbelleğinin sınırsız büyümesine yol açan bir güvenlik açığı tespit etti. Resmi bir düzeltme önerilmektedir.

güvenlik açığı OpenSSL TCP

malware 75

Kötü Amaçlı Yazılım Ekosisteminde WSL

WSL, Windows üzerinde Linux ortamı sunarak siber saldırganların Linux araçlarını kullanmalarına olanak tanıyor. Bu durum, siber güvenlik alanında yeni tehditler oluşturabilir.

WSL malware siber güvenlik

HPESBNW05002 rev.1 - HPE Aruba Networking Özel 5G Çekirdekinde Birden Fazla Güvenlik Açığı

HPE Aruba Networking, özel 5G çekirdek platformundaki bir dizi güvenlik açığını düzeltmek için bir yazılım güncellemesi yayınladı. Bu güvenlik açıkları, yetkisiz kullanıcıların sistem bilgilerine erişmesine ve hizmet kesintisine neden olmasına olanak tanıyordu.

güvenlik açığı 5G HPE

malware 85

Kimwolf Botnet Anonimlik Ağı I2P'yi Sarsıyor

Kimwolf adlı IoT botnet'i, I2P ağında kesintilere neden oldu. Kullanıcılar, botnet'in kontrol sunucularını korumak için bu ağı kullandığını bildirdi.

botnet I2P siber güvenlik

Şubat 2026 için Apple güvenlik güncellemeleri

Apple, iOS, iPadOS, macOS ve diğer platformlar için bir dizi güvenlik açığını kapatan güncellemeler yayınladı. Bu güncellemeler, kullanıcıların cihazlarını korumak için önemlidir.

güvenlik Apple güncelleme

vulnerability 75

Eski sistemler, bakanların Afgan sızıntısının tekrarlanmayacağı vaadini sorguluyor

İngiltere'deki hükümet yetkilileri, eski IT sistemlerinin hassas veri sızıntılarını önlemek için alınan önlemleri zorlaştırdığını ifade etti. Özellikle, Savunma Bakanlığı'nın yaşadığı veri sızıntısının tekrar yaşanmaması için çalışmalar sürüyor.

siber güvenlik veri sızıntısı IT sistemleri

AMD Grafik Sürücü Güvenlik Açıkları - Şubat 2026

AMD, bazı grafik ürünlerinde potansiyel olarak etkileyen kritik güvenlik açıkları bildirdi. Resmi bir düzeltme çözümü sunulmuştur.

güvenlik açığı AMD grafik sürücüsü

other 85

Kimsenin Görmemesi Gereken Bu Reklamlar - Yine de 993 Milyar Gösterim

Bir araştırmaya göre, Avrupa'daki sosyal medya kullanıcıları 2025 yılında dolandırıcılık reklamlarına 993 milyar kez maruz kaldı. Eğer mevcut durum devam ederse, bu rakam 2030 yılına kadar 1,4 trilyona çıkabilir.

siber güvenlik dolandırıcılık sosyal medya

GitLab Yamanın Yayınlanması: 18.8.4, 18.7.4, 18.6.6

GitLab, kritik güvenlik açıklarını gidermek için yeni yamalar yayınladı. Bu yamalar, Denial of Service, Cross-site Scripting ve Server-Side Request Forgery gibi önemli güvenlik sorunlarını ele almaktadır.

GitLab güvenlik açığı yama

cyberwar 75

Estonya'da Siber Güvenlik 2026

2025 yılı, beklenenden daha fazla kablo arızası, hizmet kesintisi ve hizmet reddi saldırıları ile geçti. Ancak yıl, kaydedilen dolandırıcılık sayısı ve neden olduğu zararlarla hatırlanacak.