Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

18.07.2026 01:23 Rapid7 US

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 00:20 The Hacker News US

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

17.07.2026 23:20 The Hacker News US

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

11.05.2026 15:35 HackRead GB

9 Yıllık Dirty Frag Güvenlik Açığı, Linux Sistemlerde Kök Erişimi Sağlıyor

Dirty Frag güvenlik açığı, Linux sistemlerinde kök erişim artışına olanak tanıyor. Kamuya açık exploit kodu, bu açığın kötüye kullanılma riskini artırıyor.

güvenlik açığı Linux kök erişim

hacking 85

Hackerlar Vercel GenAI'yi Kullanarak İkna Edici Phishing Siteleri Üretiyor

Siber suçlular, Vercel GenAI'yi kullanarak Microsoft, Adidas ve Nike gibi büyük markaları taklit eden ikna edici phishing siteleri oluşturuyor. Bu durum, dolandırıcılıkların tespit edilmesini daha da zorlaştırıyor.

11.05.2026 13:34 HackRead GB

phishing siber güvenlik dolandırıcılık

11.05.2026 12:58 Check Point Research IL

Fidye Yazılımı Durumu - 2026'nın 1. Çeyreği

2026'nın ilk çeyreğinde 70'ten fazla aktif veri sızıntı sitesi izlendi ve toplamda 2,122 yeni kurban kaydedildi. Bu, 2025'in dördüncü çeyreğine göre %12.2'lik bir azalma gösteriyor ancak yine de kayıtlardaki en yüksek ikinci çeyrek.

fidye yazılımı veri sızıntısı siber güvenlik

11.05.2026 12:34 SecurityWeek US

Checkmarx Jenkins AST Eklentisi Tedarik Zinciri Saldırısında Tehlikeye Atıldı

Checkmarx Jenkins AST eklentisinin kötü niyetli bir versiyonu, tedarik zinciri saldırısı kapsamında Jenkins Marketplace'te yayımlandı. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

siber güvenlik tedarik zinciri malware

11.05.2026 09:38 NCSC NL Advisories NL

NCSC-2026-0137 [1.00] [M/H] BerriAI, LiteLLM'deki Güvenlik Açıklarını Giderdi

BerriAI, LiteLLM'nin 1.74.2 ile 1.83.6 versiyonlarındaki güvenlik açıklarını giderdi. Bu açıklar, SQL enjeksiyonu ve yetkisiz komut yürütme gibi riskler taşıyordu.

güvenlik açığı LiteLLM BerriAI

other 85

CrowdStrike Otomatik Tehdit Tespiti: Tehdit Tespitinde Dönüştürücü Bir Yaklaşım

CrowdStrike, otomatik tehdit tespiti için geliştirdiği yeni yöntemleri tanıttı. Bu yöntemler, siber güvenlik alanında daha hızlı ve etkili yanıtlar vermeyi amaçlıyor.

11.05.2026 08:00 CrowdStrike US

siber güvenlik tehdit tespiti yapay zeka

hacking 85

Yıllarca Süren Phishing Kampanyasında 500'den Fazla Kuruluş Hedef Alındı

Yıllarca süren bir phishing kampanyası, havacılık, kritik altyapı, enerji, lojistik, kamu yönetimi ve teknoloji sektörlerinde 500'den fazla kuruluşa zarar verdi.

11.05.2026 06:49 SecurityWeek US

phishing siber güvenlik tehdit

hacking 85

İki ABD'li, Kuzey Koreli Hackerların ABD Firmalarına Sızmasına Yardımcı Olmaktan Hapis Cezası Aldı

Matthew Knoot ve Erick Prince, Kuzey Koreli hackerların ABD firmalarına sızmalarına yardımcı oldukları için 18 ay hapis cezasına çarptırıldı. Olay, siber güvenlik alanında ciddi bir tehdit oluşturuyor.

10.05.2026 22:54 HackRead GB

siber güvenlik Kuzey Kore hack

10.05.2026 19:53 HackRead GB

Hackerlar DigiCert'i Kötü Amaçlı Yazılımı İmzalamak İçin Sertifika Vermeye Kandırdı

DigiCert, kötü niyetli bir destek sohbeti ekini kullanarak Zhong Stealer kötü amaçlı yazılımını imzalamak için sertifikalar alındığını tespit etti ve 60 kod imzalama sertifikasını iptal etti.

malware siber güvenlik sertifika sahteciliği

10.05.2026 15:41 The Hacker News US

Ollama Dışarıda Okuma Açığı Uzaktan Süreç Bellek Sızıntısına İzin Veriyor

Ollama'da tespit edilen out-of-bounds read açığı, uzaktan yetkisiz bir saldırganın süreç belleğini sızdırmasına olanak tanıyor. Bu açık, dünya genelinde 300,000'den fazla sunucuyu etkileyebilir ve CVE-2026-7482 olarak izlenmektedir.