Siber Güvenlik Haberleri

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

hacking 85

İki Dağınık Örümcek Hackerı, 29 Milyon Sterlin TfL Hack'i İçin Her Biri 5.5 Yıl Aldı

Owen Flowers ve Thalha Jubair, Londra Ulaşım İdaresi'ne yönelik 2024 yılında gerçekleştirdikleri siber saldırıdan dolayı 5.5 yıl hapis cezasına çarptırıldı. Saldırı, 148 sistemin devre dışı kalmasına ve çalışanların şifrelerini yerinde sıfırlamak zorunda kalmasına neden oldu.

16.07.2026 20:09 The Hacker News US

malware 85

Tehditler Günü: Oyun Hile Yazılımı, 24 Saatlik Fidye Yazılımı, Chrome Senkronizasyonu Takibi + 12 Diğer Hikaye

Bu haftaki siber tehditler arasında oyun hile yazılımları ve hızlı bir şekilde fidye talep eden yazılımlar yer alıyor. Eski güvenlik açıkları ve zayıf ayarlar, saldırı yollarını kolaylaştırıyor.

16.07.2026 18:41 The Hacker News US

hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU

16.07.2026 17:29 SOC Prime US

CVE-2026-42533: Kritik NGINX Harita Regex Hatası Heap Buffer Overflow ve Olası RCE'yi Tetikleyebilir

F5, NGINX'deki CVE-2026-42533 güvenlik açığını duyurdu. Bu açık, belirli bir sırada regex değişkenleri referans alındığında, NGINX'in harita direktifini işleme alırken heap buffer overflow'a neden olabilir.

Rapid7 InsightConnect: Birçok eklenti güvenlik açıklarını gidermek için güncellendi

Rapid7 InsightConnect, bir dizi eklentisinde tespit edilen güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, OS komut enjeksiyonu gibi yüksek CVSS puanına sahip zafiyetleri içeriyor.

güvenlik açığı Rapid7 InsightConnect

NetVault 14.0.2 - Sürüm Notları

NetVault 14.0.2 sürüm notlarında, çeşitli SQL enjeksiyonu ve XSS açıkları tespit edildiği bildirilmektedir. Bu açıkların CVSS puanı 8.8 olarak sınıflandırılmıştır.

güvenlik açığı CVE NetVault

vulnerability 78

GIMP HDR Dosya İşleme Heap Tabanlı Buffer Overflow Uzaktan Kod Yürütme Açığı

GIMP yazılımındaki HDR dosya işleme sırasında bir heap tabanlı buffer overflow açığı tespit edildi. Bu açık, uzaktan saldırganların hedef sistemlerde rastgele kod yürütmesine imkan tanıyor.

GIMP güvenlik açığı uzaktan kod yürütme

cyberwar 75

Hiç Kimse Dinlemediğinde Portlar Ne Duyar? Otomatik Siber Suçların Değerlendirilmesi

Otomatik siber suçlar ve botnetler üzerine yapılan bir değerlendirmede, DShield honeypot projesi aracılığıyla elde edilen veriler incelendi. Bu süreçte, otomatik faaliyetlerin tanınması ve arka plandaki karmaşık yapının anlaşılması hedeflendi.

siber suç botnet otomasyon

Unraid Web Sunucusu Dosya Yükleme ve ToggleState Komut Enjeksiyonu RCE

Unraid Web Server'da FileUpload ve ToggleState komutları için uzaktan kod yürütme açığı tespit edildi. CVE-2026-9772 ve CVE-2026-9773 olarak sınıflandırılan bu açıklar, 8.8 CVSSv3.1 puanına sahip.

siber güvenlik uzaktan kod yürütme açıklar

FOSSBilling: Birden Fazla Güvenlik Açığı Düzeltildi

FOSSBilling yazılımında, kimlik doğrulama atlaması ve veri erişim açıkları gibi kritik güvenlik açıkları düzeltildi. Düzeltmeler, kullanıcıların güvenliğini artırmak için önemlidir.

güvenlik açığı FOSSBilling siber güvenlik

cyberwar 85

Rusya, şirketin ülkeden çekilmesinin ardından muhalefeti bastırmak için Cellebrite telefon hackleme aracını kullandı

Rus yetkililer, insan hakları endişeleri nedeniyle Cellebrite'ın Rusya ile işbirliğini sonlandırmasının ardından, muhalefet liderinin cihazına erişim sağlamak için bu teknolojiyi kullandı. Bu durum, Cellebrite'ın otoriter hükümetlerle olan ilişkisini sorgulatıyor.

siber güvenlik gözetim teknoloji

vulnerability 75

PowerDNS Güvenlik Danışmanlığı 2026-08 için PowerDNS Recursor

PowerDNS Recursor için bir güvenlik danışmanlığı yayınlandı. Birçok CVE kaydı ile birlikte, sistemin güvenliği için resmi bir düzeltme önerilmektedir.

güvenlik açığı PowerDNS CVE

cyberwar 85

Europol, Siber Suçlarla Mücadelede Daha Fazla Veri Erişimi İçin Hazır

Avrupa Komisyonu, Europol'un dijital zorbalıkla mücadele yeteneklerini artırmak için reformlar önerdi. Bu reformlar, siber suçlarla mücadelede işbirliğini güçlendirmeyi ve yeni teknolojilerin entegrasyonunu içeriyor.

Europol siber suç veri erişimi

gogs: birden fazla güvenlik açığı düzeltildi

Gogs yazılımında, kritik dosyaların üzerine yazma, kimlik doğrulama atlaması ve uzaktan kod çalıştırma gibi birçok güvenlik açığı düzeltildi. CVE kayıtları ile birlikte, bu açıkların ciddiyeti ve çözüm önerileri detaylandırılmıştır.

güvenlik açığı Gogs CVE

hacking 85

Ukrayna'nın devlet posta operatörü siber saldırı sonrası uygulama kesintisi bildirdi

Ukrposhta, mobil uygulamasında yaşanan kesintilerin bir siber saldırı sonucu olduğunu açıkladı. Saldırının arkasında pro-Rus bir hacktivist grup olduğu iddia ediliyor ve bu grup, Ukrposhta'nın altyapısına erişim sağladığını belirtiyor.

siber saldırı veri ihlali hacktivizm

vulnerability 75

HP Dock Aksesuarı WMI Sağlayıcı Kurulum Güvenlik Güncellemesi

HP, bazı Docking Station'lar için WMI Provider kurulumunda tespit edilen bir güvenlik açığını gidermek amacıyla yazılım güncellemeleri yayımlıyor. Açığın CVSS puanı 7.3 olarak belirlenmiştir.