Yüksek önemli haberler

Öne çıkan haberler

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US

malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US

vulnerability 90

CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

Next.js ImageResponse işlevselliğinde uzaktan kod yürütmeye sebep olabilen kritik bir açık tespit edildi (CVE-2026-94545). Saldırganlar belirli koşullarda kötü niyetli içeriklerle hedef sunuculara komut yürütümü yapabilir. Güncelleme Next.js 16.3.6 ile dağıtıldı.

24.09.2026 16:25 SOC Prime US

vulnerability 88

CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi

CISA, WSO2 API Control Plane ve Adobe Commerce/Magento ile ilgili iki kritik güvenlik açığını KEV listesine dahil etti; mevcut istismar kanıtları nedeniyle hızla yamalanması öneriliyor.

25.09.2026 07:46 The Hacker News US

vulnerability 85

F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

Kritik bir güvenlik açığı nedeniyle F5 BIG-IP APM, kimlik doğrulama olmadan uzaktan kod yürütülmesine imkan tanıyor; CVE-2026-94127 ile ilgili yamalar yayımlandı.

23.09.2026 11:29 The Hacker News US

vulnerability 85

CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde

The Hacker News tarafından bildirilen CVE-2026-93952 ile VeloCloud Orchestrator'da uzaktan yetkisiz erişim ve yüksek ayrıcalık kazanma potansiyeli bulunan bir zafiyet ortaya çıktı; özellikle sertifikayla kimlik doğrulama yapan kurulumlar etkilenebilir.

22.09.2026 15:29 The Hacker News US

vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US

malware 82

17.000 URL, ClickFix'in Güvenilir Siteleri Kötü Amaçlı Tuzağa Çevirdiğini Gösteriyor: CTM360 Raporu

CTM360 tarafından yayımlanan rapora göre ClickFix, güvenilir siteleri malware tuzaklarına çevirerek kurumsal ağlara sızıyor; eksiksiz bir tehdit zinciri ve yeni yapılanma ile kötü amaçlı alan adları üzerinden sızma çağdaş bir güvenlik sorunu.

24.09.2026 12:14 The Hacker News US

hacking 80

Bu Hafta Siber Güvenlikte Saldırılar

Bu hafta siber güvenlikte açık sunucular, yeniden kullanılan hatalar, zehirlenmiş agent talimatları, uzaktan erişim araçları ve güvenirlik varsayımları gibi düşük maliyetli yöntemlerle saldırılar gerçekleşiyor.

06.08.2026 18:24 The Hacker News US

hacking 80

Snowflake Hacki Suçlu Bulundu

Connor Riley Moucka, ABD mahkemesinde Snowflake hacki ile ilgili suçlu bulundu. Moucka, Temmuz 2025'te Kanada'da tutuklandı ve Temmuz 2025'te ABD'ye iade edildi.

06.08.2026 17:56 SecurityWeek US

Snowflake hacking suçlu bulundu

vulnerability 80

Apple WebKit Güvenlik Açıkları IP Adresini Açığa Çıkarmakta

Apple WebKit güvenlik açıkları, Private Relay'ın IP adresini gizlemesini engellemektedir. Üç yöntem bulundu.

06.08.2026 17:30 Malwarebytes Labs US

Apple WebKit Private Relay

vulnerability 80

AI Browser Güvenlik Açığını Ortaya Çıkardı

AI, işletmeler tarafından ihmal edilen bir browser güvenlik açığını ortaya çıkardı.

06.08.2026 17:02 BleepingComputer US

browser güvenlik AI siber güvenlik

vulnerability 80

Cisco Güvenlik Uyarısı (AV26-785)

Cisco, çeşitli ürünlerinde güvenlik açıkları tespit etti. Etkilenen ürünler listelenmiştir.

06.08.2026 17:00 Canada Cyber Alerts CA

Cisco güvenlik açıkları güncelleme

vulnerability 80

Black Hat USA: TP-Link Güvenlik Açıkları

Black Hat USA'da 15 TP-Link güvenlik açığı keşfedildi. Bu açıklar, Omada kimlik bilgilerini ve VPN anahtarlarını ortaya çıkarabilir, iç erişim sağlar ve VIGI kamera akışlarını etkileyebilir.

06.08.2026 16:37 HackRead GB

siber güvenlik malware ağ

vulnerability 80

Foxit Güvenlik Bildirisi

Foxit PDF Services API'sinde bir güvenlik açığı tespit edildi. Kullanıcılar ve yöneticiler güncellemeleri uygulamaya davet ediliyor.

06.08.2026 16:29 Canada Cyber Alerts CA

Foxit güvenlik açığı

Japon araştırmacılar klavye sesinden metni yeniden oluşturdu

06.08.2026 16:13 80

hacking 80

Sıfır-Click AI Tarayıcı Hacklemesi: Claude ve ChatGPT Atlas Hacklendi

Zenity araştırmacıları, Claude ve ChatGPT Atlas'ın e-postalar ve X Postlar aracılığıyla hacklendiğini bildirdi. Bu bulgular, Anthropic ve OpenAI'ye 2025 ve 2026'nın başlarında bildirildi, ancak hala tamir edilmemiştir.

06.08.2026 15:54 SecurityWeek US

hacking malware siber güvenlik

vulnerability 80