Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

malware 85

SleeperGem, Geliştirici Makinelerini Hedef Alan Üç Kötü Amaçlı RubyGems Paketi Kullanıyor

Siber güvenlik araştırmacıları, RubyGems üzerinde yayımlanan üç kötü amaçlı gem ile geliştirici makinelerini hedef alan SleeperGem adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. Bu saldırının amacı, ek yükler sunmaktır.

20.07.2026 08:15 The Hacker News US

19.07.2026 23:42 The Hacker News US

Kritik NGINX Açığı İşçileri Çökertebilir ve Uzaktan Kod Çalıştırmaya İzin Verebilir

F5, uzaktan yetkisiz bir saldırganın HTTP istekleri ile bir heap buffer overflow tetikleyebileceği kritik bir NGINX açığını düzeltmek için güncellemeler yayınladı. CVE-2026-42533, NGINX 1.30.4 ve 1.31.3 sürümlerinde yamanmıştır.

other 85

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay zeka ajanlarının dış hizmetlerle bağlantısı, siber güvenlik risklerini genişletiyor. Bu durum, siber saldırılara karşı daha fazla açık oluşturuyor.

19.07.2026 19:05 The Register Security GB

malware 85

UAC-0145, Ukraynalı Cihazları Malware ile Enfekte Etmek için ClickFix CAPTCHA'ları Kullanıyor

UAC-0145, Ukrayna'daki hedefleri ClickFix stratejisiyle kandırarak kendi cihazlarına veri çalan malware yüklemeye çalışıyor. Bu faaliyet, Rusya'nın GRU'suna bağlı bir hacking birimi olan Sandworm ile ilişkilendiriliyor.

19.07.2026 16:30 The Hacker News US

23.06.2026 09:20 SecurityWeek US

Xsolis Veri İhlali 1.4 Milyon Bireyi Etkiliyor

Xsolis, siber saldırganların 1.4 milyon bireyin kişisel ve korunan sağlık bilgilerine erişim sağladığını açıkladı. Bu veri ihlali, sağlık sektöründeki siber güvenlik açıklarını gözler önüne seriyor.

veri ihlali siber güvenlik sağlık bilgileri

other 85

Beş Göz istihbaratçılarından uyarı: Yapay zeka, bilgi güvenliği olaylarını büyük operasyonel ve finansal krizlere dönüştürebilir

Five Eyes istihbarat ajansları, yapay zekanın siber güvenlik olaylarını önemli krizlere dönüştürebileceği konusunda uyarıda bulundu. Yöneticilerin siber güvenlik önlemlerini artırmaları gerektiği vurgulandı.

23.06.2026 08:29 The Register Security GB

OpenAI, Güvenlik Açıklarını Kapatmaya Yardımcı Olmak İçin GPT-5.5-Cyber ile Daybreak'i Genişletiyor

23.06.2026 06:56 85

vulnerability 75

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

CVE-2024-40766 güvenlik açığı için bir yamanın uygulandığı ancak yapılandırma hatalarının devam ettiği ifade ediliyor. Bu durum, sistemlerin güvenliğini tehlikeye atabilir.

23.06.2026 06:02 SANS ISC Diary US

güvenlik açığı yamanma siber güvenlik

Autodesk Fusion Desktop: Yanlış Erişim Kontrolü Açığı

Autodesk Fusion Desktop, kullanıcı etkileşimi gerektiren bir güvenlik açığına maruz kalmıştır. Bu açık, MCP uzantısının etkin olduğu durumlarda, kötü niyetli bir web sayfasının ziyaret edilmesiyle istismar edilebilir.

güvenlik açığı Autodesk MCP uzantısı

vulnerability 75

IBM WebSphere Uygulama Sunucusu: Güvenlik Açıkları Düzeltildi

IBM WebSphere Application Server'da dört önemli güvenlik açığı düzeltildi. Bu açıklar, kimlik doğrulama atlaması, HTTP istek sızdırması ve hizmet reddi gibi sorunları kapsıyor.

güvenlik açığı IBM WebSphere

IBM Storage Protect: Hardcoded kimlik bilgileri sisteme yetkisiz erişime yol açıyor

IBM Storage Protect uygulamasındaki bir güvenlik açığı, hardcoded kimlik bilgileri nedeniyle uzaktan bir saldırganın kimlik doğrulamasını atlayarak sisteme erişim sağlamasına olanak tanıyor. Bu durum, sistem kaynaklarına yetkisiz erişim riskini artırıyor.

güvenlik açığı yetkisiz erişim IBM

Ubuntu 20.04 LTS: Canonical ADSys Güvenli Olmayan HTTP Sertifika Otomatik Kaydı

Canonical ADSys, Active Directory Sertifika Hizmetleri üzerinden sertifika otomatik kaydı sırasında güvenli olmayan bir HTTP bağlantısı kullanıyor. Bu durum, saldırganların Man-in-the-Middle saldırıları gerçekleştirmesine ve sistemin güvenilirlik deposunu zehirlemesine yol açıyor.

güvenlik açığı MITM Ubuntu

Angular: Birden Fazla Güvenlik Açığı Düzeltildi

Angular platformunda, çeşitli güvenlik açıkları tespit edilerek düzeltildi. Bu açıklar, SSRF, XSS ve uzaktan kod yürütme gibi kritik güvenlik sorunlarını kapsıyor.

güvenlik açığı Angular CVE

Grafana Enterprise, OSS ve Snowflake Veri Kaynağı: Düzeltmeler Yapıldı

Grafana yazılımında tespit edilen güvenlik açıkları, kullanıcıların sistemlerine zarar verebilecek potansiyele sahip. Özellikle, Snowflake veri kaynağındaki açıklar kritik öneme sahip.

güvenlik açığı Grafana CVE

Red Hat OpenShift Container Platform 4: güvenlik açıkları düzeltildi

Red Hat, OpenShift Container Platform 4'teki iki kritik güvenlik açığını düzeltti. CVE-2026-54099, yetki yükseltmesine neden olurken, CVE-2026-54100, SSH anahtarının doğrulanmaması nedeniyle kimlik bilgisi hırsızlığına olanak tanıyor.

güvenlik açığı Red Hat OpenShift

MISP: Birden Fazla Güvenlik Açığı Düzeltildi

MISP yazılımında birden fazla güvenlik açığı düzeltildi. Açıklar, yetkisiz veri silme, analist verilerinin değiştirilmesi ve uzaktan kod yürütme gibi tehlikeleri içeriyor.