Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

17.07.2026 14:58 The Register Security GB

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:30 The Hacker News US

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

17.07.2026 13:00 Unit 42 US

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

malware 85

OpenAI Codex Kimlik Doğrulama Token'ları codexui-android npm Tedarik Zinciri Saldırısında Çalındı

Araştırmacılar, OpenAI Codex'i kullanan geliştiricileri hedef alan yeni bir kötü amaçlı tedarik zinciri kampanyasını açıkladı. 'codexui-android' adlı araç, GitHub ve npm'de meşru bir uzaktan web arayüzü olarak tanıtılmakta ve haftada 29,000'den fazla indirme alıyor.

01.06.2026 12:31 The Hacker News US

Web Siteleri Artık Sabit Diskiniz Üzerinden Sizi Gözetleyebilir

01.06.2026 12:30 85

Kritik WP Maps Pro Açığı Aktif Olarak İstismar Ediliyor

01.06.2026 11:45 85

01.06.2026 11:22 Troy Hunt's Blog AU

1,000 Veri İhlali Sonrası, Açıklama Gecikmesi Her Zamankinden Kötü

1,000. veri ihlali, siber güvenlik alanında önemli bir dönüm noktası olarak değerlendiriliyor. Gizlilik düzenlemelerinin ortaya çıkmasına rağmen, veri ihlallerinin hala devam etmesi endişe verici.

veri ihlali siber güvenlik gizlilik

cyberwar 85

Pentagon, Konum Verilerinin Bir Savaş Alanı Sorunu Olduğunu Nihayet Kabul Ediyor

Pentagon, düşmanların ticari konum verilerini kullanarak ABD askerlerini izlediğini ve bu durumun akıllı telefonlar ile reklam teknolojileri üzerinden oluşan riskleri artırdığını belirtti. Uzun zamandır güvenlik araştırmacıları ve gizlilik savunucuları bu konuda uyarılarda bulunuyordu.

01.06.2026 10:18 Security Affairs IT

siber güvenlik konum verisi askeri teknoloji

01.06.2026 08:00 CrowdStrike US

IT için Falcon ile Kontrol Düzeyinde Güvenli Shadow AI

CrowdStrike, Falcon teknolojisi ile kontrol düzeyinde güvenli yapay zeka uygulamalarını tanıttı. Bu gelişme, siber güvenlikte yeni bir yaklaşım sunmaktadır.

siber güvenlik yapay zeka Falcon

01.06.2026 08:00 CrowdStrike US

CrowdStrike, Falcon Maruziyet Yönetimi Üzerinde NVIDIA ile AI-Tabanlı Ajanları Ölçeklendiriyor

CrowdStrike, NVIDIA ile iş birliği yaparak Falcon Exposure Management platformunda yapay zeka tabanlı ajanları ölçeklendirmeyi planlıyor. Bu, siber güvenlikte daha iyi tehdit tespiti ve yönetimi için önemli bir adım.

siber güvenlik yapay zeka CrowdStrike

01.06.2026 08:00 CrowdStrike US

CrowdStrike, NVIDIA Vera BlueField-4 STX ile Yapay Zeka Fabrikasına Kurumsal Düzeyde Güvenlik Getiriyor

CrowdStrike, NVIDIA Vera BlueField-4 STX ile yapay zeka fabrikalarına yönelik güvenlik çözümleri sunuyor. Bu iş birliği, siber güvenlik alanında yeni bir standart belirlemeyi hedefliyor.

siber güvenlik yapay zeka NVIDIA

malware 85

Hollanda'da 17 Milyon Cihazdan Oluşan Botnet Dağıtıldı

Hollanda yetkilileri, 17 milyon cihazı etkileyen bir botneti dağıtarak 200'den fazla sunucuyu ele geçirdi. Bu botnet, Asocks adlı bir proxy hizmetiyle bağlantılıydı.

30.05.2026 11:16 Security Affairs IT

botnet siber güvenlik Hollanda

29.05.2026 22:34 Rapid7 US

Metasploit Güncellemesi 29/05/2026

Metasploit, yeni Linux LPE'leri ve Citrix NetScaler için bilgi sızıntısı modülleri ekleyerek güncellendi. Ayrıca, WordPress eklentilerindeki uzaktan kod yürütme açıkları için yeni exploit modülleri tanıtıldı.

Metasploit güvenlik açığı Linux

malware 85

17 Milyondan Fazla Cihazdan Oluşan Botnet Dağıtıldı

17 milyondan fazla cihazdan oluşan bir botnet, siber güvenlik uzmanları tarafından etkisiz hale getirildi. Bu botnet'in Rusya merkezli bir proxy ağı ile bağlantılı olduğu belirtiliyor.

29.05.2026 21:46 Ars Technica US

botnet siber güvenlik Rusya