Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

18.07.2026 01:23 Rapid7 US

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 00:20 The Hacker News US

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

17.07.2026 23:20 The Hacker News US

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

other 85

CyberStrikeAI Kullanımının İzlenmesi

CyberStrikeAI, 100'den fazla güvenlik aracını entegre eden bir güvenlik test platformudur. Kullanımının artması, AI destekli saldırı araçlarının yaygınlaşmasını gösteriyor.

siber güvenlik yapay zeka güvenlik araçları

other 85

LLM'ler, şaşırtıcı bir doğrulukla takma adlı kullanıcıları büyük ölçekte açığa çıkarabilir

Yeni bir araştırma, yapay zeka kullanarak sosyal medya üzerindeki sahte hesapların kullanıcılarını tanımlamanın başarı oranının oldukça yüksek olduğunu ortaya koydu. Kullanıcıların kimliklerinin açığa çıkarılması, gizlilik endişelerini artırıyor.

siber güvenlik gizlilik yapay zeka

vulnerability 75

Yapay Zeka Ajanlarını Kandırmak: Web Tabanlı Dolaylı Prompt Enjeksiyonu Gerçekleşti

Büyük dil modelleri ve yapay zeka ajanları, web tarayıcıları ve arama motorları ile entegre hale geliyor. Ancak bu entegrasyonlar, yeni güvenlik açıkları da yaratıyor.

yapay zeka güvenlik açığı web güvenliği

malware 85

OAuth yönlendirme istismarı, phishing ve kötü amaçlı yazılım dağıtımını sağlıyor

Microsoft, OAuth redirection mekanizmalarının kötüye kullanımı ile ilgili bir kampanya tespit etti. Bu kampanya, hedefleri kötü niyetli bir açılış sayfasına yönlendirmeyi amaçlıyor ve kötü amaçlı dosyaların indirilmesine neden olabiliyor.

phishing malware OAuth

Bazen, Tasarımda Güvenliği Hissedersiniz (Juniper Junos Evolved CVE-2026-21902 Ön-Doğrulama RCE)

Juniper Junos Evolved üzerinde bulunan CVE-2026-21902 güvenlik açığı, On-Box Anomaly Detection Framework'ün REST API'sinde tespit edilmiştir. Bu açık, kötü niyetli kullanıcıların uzaktan kod çalıştırmasına olanak tanımaktadır.

güvenlik açığı RCE Juniper

malware 85

Coruna: Güçlü bir iOS Exploit Kit'inin Gizemli Yolculuğu

Google Threat Intelligence Group, iOS 13.0'dan 17.2.1'e kadar olan Apple iPhone modellerini hedef alan Coruna adlı yeni bir exploit kit'i tespit etti. Bu kit, 23 exploit içermekte ve gelişmiş saldırı teknikleri kullanmaktadır.

exploit kit iOS siber güvenlik

vulnerability 75

Google, Qualcomm Android Bileşenindeki CVE-2026-21385'in İstismar Edildiğini Doğruladı

Google, CVE-2026-21385 güvenlik açığının istismar edildiğine dair belirtiler olduğunu açıkladı. Ancak, bu açığın nasıl istismar edildiğine dair henüz detaylar mevcut değil.

güvenlik açığı Android CVE

other 75

İran Siber Araçları Aktif Ama Devlet Destekli Hackerlar Değil

Cloudflare CEO'su Matthew Prince, İran siber operasyonlarında önemli bir düşüş olduğunu belirtti. Siber güvenlik uzmanları, savaşın artmasıyla birlikte yanlış bilgilendirme ve propaganda faaliyetlerinin arttığını ifade ediyor.

siber güvenlik İran hackleme

cyberwar 85

Devam Eden İran Çatışması: Bilmeniz Gerekenler

Pro-Iran hacktivist gruplar, İsrail ve bölgedeki hedeflere yönelik siber saldırılar planlıyor. İnternet bağlantısındaki düşüş, bazı grupların faaliyetlerini etkileyebilir ancak tehdit aktörleri hala aktif.

siber saldırı hacktivizm İran

hacking 85

LexisNexis, hackerların eski verilere eriştiğini söylüyor

LexisNexis, bir siber saldırganın 2020 öncesine ait eski verilere eriştiğini ve bu verilerin arasında hükümet e-posta adresleri, hesap kayıtları ve destek biletleri bulunduğunu açıkladı.

siber güvenlik veri ihlali hacker

04.03.2026 06:00 NCSC-FI Vulns -

Django güvenlik güncellemeleri yayınlandı: 6.0.3, 5.2.12 ve 4.2.29

Django ekibi, güvenlik sorunlarını ele almak için yeni sürümler yayınladı. Bu sürümler, URLField'de potansiyel bir hizmet reddi açığı ve yeni oluşturulan dosya sistemi nesnelerinde yanlış izinler gibi sorunları düzeltmektedir.

Django güvenlik güncelleme

hacking 85

Tahran Trafik Kameraları Hacklendi, Khamenei Üzerine İstihbarat Aktarıldı

İran'daki trafik kameralarının yıllar önce hacklendiği ve görüntülerinin İsrail sunucularına aktarıldığı bildirildi. Bu durum, Khamenei'nin güvenlik rutinlerini gözlemleme imkanı sundu.