CyberHaber — Siber güvenlik haberleri, CVE ve tehdit özeti

Öne çıkan haberler

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US

vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI

vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US

vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US

vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US

vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US

vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US

vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US

cyberwar 80

İkinci Çeyrekte 1 Tbps'den Fazla DDoS Saldırıları Beş Kat Arttı

Cloudflare, ikinci çeyrekte 1 Tbps'den fazla 800'den fazla ağ katmanlı dağıtılmış reddedilme-eylem (DDoS) saldırısını hafifletti.

12.08.2026 05:00 NCSC-FI News FI

DDoS siber güvenlik Cloudflare

vulnerability 80

Simcenter Femap'de Güvenlik Açığı

Simcenter Femap, BMP dosya formatını okuyarken iki file parsing güvenlik açığı içeriyor. Bu açıklar, kullanıcıları etkileyerek uygulamayı çökmeye ya da potansiyel olarak anlamsız kod yürütmesine neden olabilir.

12.08.2026 05:00 NCSC-FI Vulns FI

güvenlik açığı Simcenter Femap

vulnerability 80

Stack Overflow Güvenlik Açığı

Simcenter Nastran, bir dizi uygulama binary'sini etkileyen stack overflow güvenlik açığına sahiptir. Bu güvenlik açığı, bir kullanıcıyı bir zararlı string ile etkileyerek, bir saldırganın mevcut işlemin bağlamında uzaktan kod yürütme gerçekleştirmesine olanak tanır.

12.08.2026 05:00 NCSC-FI Vulns FI

güvenlik açığı Simcenter Nastran stack overflow

vulnerability 80

CISA: Microsoft SharePoint açığı şimdi ransomware saldırılarında kullanılmaya başlandı

CISA, ransomware gruplarının Microsoft SharePoint'da yüksek-riskli bir uzaktan kod yürütme güvenlik açığını kötüye kullandığını doğruladı.

12.08.2026 05:00 NCSC-FI News FI

ransomware siber güvenlik Microsoft SharePoint

vulnerability 100

SIMATIC IoT2050 Advanced'da Node-RED'de Eksik Kimlik Doğrulama Açığı

SIMATIC IoT2050 Advanced cihazlarında Node-RED HTTP arayüzünde eksik kimlik doğrulama açığı bulundu. Bu açığı kullanarak bir saldırgan, cihazda kötü niyetli akışlar oluşturabilir ve cihazın alt server'ında maksimum yetkilere sahip olarak kod çalıştırabilir.

12.08.2026 05:00 NCSC-FI Vulns FI

siber güvenlik açık Node-RED

vulnerability 80

BdThemes Supply-Chain Hacki

BdThemes, bir WordPress geliştiricisi, upstream altyapısını bir tehdit aktörünün ele geçirmesiyle bir supply-chain hackine maruz kaldı. Bu hack, WordPress yöneticilerinin tarayıcılarına gönderilen uzaktan JSON akışını değiştirerek rogue admin hesapları oluşturdu.

12.08.2026 05:00 NCSC-FI News FI

supply-chain hack WordPress rogue admin

vulnerability 80

Siemens LOGO! Soft Comfort Güvenlik Açığı

Siemens LOGO! Soft Comfort'ta güvenlik açığı keşfedildi. Güvenlik açığı, projede veri şifrelemesini ve parola işleme mekanizmalarını etkiler.

12.08.2026 05:00 NCSC-FI Vulns FI

Siemens LOGO! Soft Comfort güvenlik açığı

vulnerability 80

Siemens Solid Edge'de File Parsing Vulnerabilities

Siemens Solid Edge, PAR, PSM ve DFT formatlı dosyaları okurken birden fazla file parsing vulnerabilities ile karşı karşıya. Bu durum, bir saldırganın uygulamayı çökmeye ya da yürütülen kodun çalıştırılmasına neden olabilir.

12.08.2026 05:00 NCSC-FI Vulns FI

Siemens Solid Edge file parsing vulnerabilities

other 80