Siber Güvenlik Haberleri

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

17.07.2026 04:47 TaoSecurity US

FreeBSD, Proje Tarihinde En Fazla Güvenlik Danışmanlığını Haziran 2026'da Yayınladı

FreeBSD güvenlik ekibi, Haziran 2026'da toplam 25 güvenlik danışmanlığı yayınladı. Bu sayı, projenin tarihindeki en yüksek rakam. Yapay zeka, bu danışmanlıkların çoğunun keşfinde etkili oldu.

other 85

Yapay Zeka, Otomasyon ve Saldırılar: Unit 42 2026 Küresel Olay Müdahale Raporu'nu İncelemek

Unit 42, 2026 Olay Müdahale Raporu'nda yapay zeka ve otomasyonun siber güvenlikteki rolünü değerlendiriyor. Rapor, siber saldırılara karşı alınacak önlemler ve stratejiler hakkında güncel bilgiler sunuyor.

17.07.2026 02:00 Unit 42 US

other 85

Araştırmacı, açık ağırlık AI modelini 100 dolardan az bir maliyetle zehirliyor

Bir araştırmacı, açık ağırlık AI modelini 100 dolardan daha düşük bir maliyetle zehirleyerek güvenlik açıklarını ortaya çıkardı. Bu durum, AI modellerinin güvenilirliğini tehdit eden önemli bir risk oluşturuyor.

16.07.2026 23:25 The Register Security GB

malware 85

Artık Rusya'nın en elit hackerları bile cihazları enfekte etmek için Clickfix kullanıyor

Rusya'nın en yetenekli hackerları, finansal kazanç sağlamak amacıyla Clickfix aracını kullanarak cihazları enfekte ediyor. Bu durum, sosyal mühendislik tekniklerinin siber suçlular tarafından nasıl kullanıldığını ortaya koyuyor.

16.07.2026 22:28 Ars Technica US

24.06.2026 06:29 SecurityWeek US

Anthropic'in Mythos Modeli, Sınıflandırılmış ABD Hükümet Sistemlerinde Güvenlik Açıkları Buldu, Yetkili Söyledi

Anthropic'in Mythos modeli, sınıflandırılmış ABD hükümet sistemlerinde güvenlik açıkları tespit etti. Yetkililer, bu açıkların bulunmasının hızlı gerçekleştiğini ancak modelin bu açıkları istismar edemediğini belirtti.

güvenlik açığı siber güvenlik hükümet

malware 85

Payouts King Ransomware İlk Erişim Aracısı Yeni Edgecution Malware'ı Dağıtıyor

Zscaler ThreatLabz, Payouts King ransomware ile ilişkili bir erişim aracısının yeni bir Edgecution malware'ı dağıttığını bildirdi. Saldırganlar, kötü amaçlı bir Microsoft Edge tarayıcı uzantısı kullanarak hedef sistemlere doğrudan erişim sağlıyor.

ransomware malware sosyal mühendislik

cyberwar 75

Tata Electronics, çevrimiçi ortaya çıkan Apple ve Tesla belgeleri sonrası siber saldırıyı doğruladı

Tata Electronics, siber güvenlik olayını doğruladı ve bazı sistemlerinin etkilendiğini bildirdi. Şirket, operasyonlarının etkilenmediğini ve durumu düzeltmek için önlemler aldığını açıkladı.

siber güvenlik veri ihlali Tata Electronics

Hoppscotch: Onboarding Uç Noktası Üzerinden Kitle Ataması, Kimlik Doğrulaması Olmadan JWT_SECRET'in Üzerine Yazılmasına İzin Veriyor

Hoppscotch uygulamasındaki POST /v1/onboarding/config uç noktası, kimlik doğrulaması yapılmamış bir saldırganın JWT_SECRET ve SESSION_SECRET anahtarlarını veritabanına enjekte etmesine izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açıyor.

siber güvenlik açık JWT

other 75

LastPass, Klue tedarik zinciri saldırısında veri ihlalini doğruladı

LastPass, Klue tedarik zinciri saldırısı sonucunda müşteri verilerine yetkisiz erişim sağlandığını açıkladı. Ancak, LastPass'in ürünleri ve altyapısı etkilenmedi.

veri ihlali siber güvenlik LastPass

NestJS Nest: Fastify'de Trailing Slash ile Middleware Atlama

NestJS framework'ünde, Fastify adaptörü kullanıldığında kimlik doğrulama atlamasına yol açan bir güvenlik açığı bulundu. Bu açık, 11.1.24 sürümünde düzeltildi.

güvenlik açığı NestJS Fastify

Electron: Buffer yanlış byte uzunluğu hesaplamaları yapıyor ve heap buffer altında/üstünde taşmalara neden oluyor

Electron framework'ünde, Buffer'ın yanlış byte uzunluğu hesaplamaları nedeniyle heap buffer altında/üstünde taşma sorunları yaşanıyor. Bu güvenlik açığı, birçok uygulamanın çökmesine neden olabilir.

güvenlik açığı Electron heap overflow

'Cordyceps': Kötü Niyetli Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor

Yeni bir zayıflık olan 'Cordyceps', yazılım tedarik zincirlerini tehlikeye atan kötü niyetli pull request'lerin kullanılmasına olanak tanımaktadır. Bu zayıflık, CI/CD iş akışlarının güvenlik açığı nedeniyle saldırganların yazılım kodlarına erişim sağlamasına yol açabilir.

siber güvenlik yazılım geliştirme tedarik zinciri

Squid 7.6 sürümü, CVE-2026-47729 ve CVE-2026-50012 için düzeltmeler içeriyor

Squid 7.6 sürümü, FTP geçidi üzerinden Out-of-bounds Read ve cache digests üzerinde Heap-based Buffer Overflow saldırılarına karşı zafiyetler içeriyor. İlgili CVE'ler için resmi düzeltmeler yayınlandı.

güvenlik açığı CVE Squid

malware 85

Yeni macOS ClickFix saldırısı, DMG'leri sessizce monte ederek bilgi çalan yazılımı yayıyor

Yeni bir macOS ClickFix saldırısı, kullanıcıların Terminal komutları aracılığıyla bilgi çalan kötü amaçlı yazılımı indirmesine ve çalıştırmasına neden oluyor. Bu kampanya, kullanıcıların tarayıcı kimlik bilgilerini ve diğer hassas verilerini çalmak için tasarlanmış.

macOS kötü amaçlı yazılım bilgi çalma

n8n: Birden Fazla Kritik Güvenlik Açığı Düzeltildi

n8n platformunda birden fazla kritik güvenlik açığı tespit edildi ve düzeltildi. Açıklar arasında kimlik bilgisi sızdırma ve yetki aşımı gibi ciddi sorunlar bulunuyor.

güvenlik açığı n8n CVE

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

SonicWall, CVE-2024-40766 güvenlik açığını açıkladı. Bu açık, belirli firewall modellerinde yetkisiz erişime yol açabilir ve cihazın çökmesine neden olabilir.