Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

18.07.2026 01:23 Rapid7 US

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 00:20 The Hacker News US

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

17.07.2026 23:20 The Hacker News US

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

other 75

Medtronic, ShinyHunters veri ihlalinden etkilenen müşterileri bilgilendiriyor

Medtronic, ShinyHunters veri ihlali nedeniyle etkilenen müşterilerine kişisel verilerinin açığa çıktığını bildirdi. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

02.07.2026 07:25 BleepingComputer US

veri ihlali siber güvenlik Medtronic

other 75

Makbuzları Miras Almak: Şirketinizin Zaten Benimsemiş Olduğu Yapay Zekayı Güvence Altına Alma

Bu blog yazısında, organizasyonların zaten benimsemiş olduğu yapay zeka sistemlerinin güvenliğini sağlamak için mevcut güvenlik ilkelerinin nasıl uygulanabileceği anlatılmaktadır. Hızlı bir şekilde bu süreçlerin nasıl gerçekleştirileceği üzerinde duruluyor.

02.07.2026 07:00 TrustedSec US

yapay zeka güvenlik siber güvenlik

vulnerability 95

UNIX ve Microsoft Windows için Control-M/Server'da Güvenlik Açığı: Yetkisiz Uzaktan Komut Enjeksiyonu

Control-M/Server için tanımlanan bir güvenlik açığı, kullanıcıdan gelen girdileri yeterince filtrelememekte ve bu durum yetkisiz komutların çalıştırılmasına yol açabilmektedir. Açık, belirli versiyonları etkilemektedir.

güvenlik açığı uzaktan erişim komut enjeksiyonu

Pretix-oppwa'da Kritik Güvenlik Açığı

Pretix-oppwa ödeme entegrasyonu, kullanıcıların ödeme sağlayıcısından geri dönerken URL'de güvenlik açığına neden oluyordu. Bu açık, güncellemeyle birlikte düzeltildi ve kullanıcıların yeni bir erişim token'ı talep etmeleri önerildi.

güvenlik açığı ödeme entegrasyonu siber güvenlik

Feast: Kimlik Doğrulaması Olmadan Rastgele Dosya Yazma

Feast Feature Server'ın `/save-document` uç noktasında, kimlik doğrulaması gerektirmeyen bir güvenlik açığı bulundu. Bu açık, saldırganların sunucuya kritik dosyalar yazmasına ve sistemin bütünlüğünü tehlikeye atmasına neden olabilir.

güvenlik açığı siber saldırı Feast

cyberwar 75

Neden paraya: hacktivist faaliyetlerine sınır ötesi bir bakış

Politik motivasyonlu grupların saldırı alanlarının genişlediği ve artık Kazakistan, BAE, Suriye ve Mısır gibi ülkeleri hedef aldığı tespit edilmiştir. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturmaktadır.

02.07.2026 05:00 NCSC-FI News FI

hacktivizm siber güvenlik saldırı

vulnerability 95

Güvenlik Bülteni: NVIDIA AIStore Framework - Haziran 2026

NVIDIA AIStore framework'ünde bulunan bir güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin veriyor. Bu durum, hizmetin kesintiye uğraması, ayrıcalıkların yükseltilmesi, bilgi ifşası ve veri manipülasyonu gibi sonuçlara yol açabilir.

güvenlik açığı NVIDIA AIStore

vulnerability 75

Cisco Catalyst Center Rastgele Dosya Okuma Güvenlik Açığı

Cisco Catalyst Center'daki bir güvenlik açığı, uzaktan yetkisiz bir saldırganın belirli dosyalara erişmesine olanak tanıyor. Cisco, bu açığı kapatmak için resmi bir düzeltme yayınladı.

güvenlik açığı Cisco siber güvenlik

vulnerability 75

ClamAV Zafiyetleri Cisco Ürünlerini Etkiliyor: Temmuz 2026

ClamAV'deki zafiyetler, uzaktan bir saldırganın hizmet kesintisi yaratmasına olanak tanıyor. Cisco, bu zafiyetlere karşı resmi bir düzeltme sağladı.

02.07.2026 05:00 NCSC-FI News FI

ClamAV Cisco zafiyet

hacking 85

Hayır (Kötü) CAP: Devam Eden Bir LSHIY Şifre Spray Saldırısının İçinde

Huntress, Microsoft'un Azure CLI'sine karşı devam eden büyük bir otomatik şifre spray saldırısını gözlemliyor. Saldırgan, 12 Haziran ile 26 Haziran arasında 81 milyondan fazla giriş denemesi yaptı ve en az 78 Microsoft hesabını ele geçirdi.

siber güvenlik şifre saldırısı Microsoft

Kibana'da Log Enjeksiyonu için Uygunsuz Çıktı Nötralizasyonu

Kibana'daki loglar için uygunsuz çıktı nötralizasyonu, log enjeksiyonuna yol açabilir. Saldırganlar, özel olarak hazırlanmış girdilerle log dosyalarını etkileyebilir.