Siber Güvenlik Haberleri

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

21.07.2026 19:58 Ars Technica US

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu. Şirket, Gemini 4 üzerinde de çalışmalarına devam ediyor.

malware 85

Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti

Kratos phishing-as-a-service platformu, uluslararası hukuk uygulayıcıları tarafından kapatıldı. Geliştiricinin tutuklanması ve 200'den fazla sunucunun devre dışı bırakılması, siber güvenlik alanında önemli bir gelişme.

21.07.2026 19:17 The Register Security GB

21.07.2026 19:06 The Hacker News US

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

24.03.2026 19:01 Canada Cyber Alerts CA

VMware güvenlik danışmanlığı (AV26-272)

VMware, Tanzu for Postgres ürünlerinin eski sürümlerinde kritik güvenlik açıkları olduğunu duyurdu. Kullanıcıların güncellemeleri yapmaları gerektiği vurgulanıyor.

güvenlik VMware Tanzu

24.03.2026 18:54 Canada Cyber Alerts CA

Mozilla güvenlik duyurusu (AV26-271)

Mozilla, Firefox ve Firefox ESR sürümlerindeki güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

güvenlik Mozilla Firefox

24.03.2026 18:49 Canada Cyber Alerts CA

Google Chrome güvenlik tavsiyesi (AV26-270)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını ele almak için bir güvenlik tavsiyesi yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

güvenlik Chrome güncelleme

24.03.2026 18:05 Security Affairs IT

QualDerm Ortakları Aralık 2025 veri ihlali 3 Milyondan Fazla Kişiyi Etkiledi

QualDerm Partners, Aralık 2025'te yaşanan bir veri ihlali sonucu 3.1 milyon kişinin kişisel, tıbbi ve sağlık sigortası verilerini kaybetti. Bu olay, sağlık sektöründeki veri güvenliğinin önemini bir kez daha ortaya koydu.

veri ihlali siber güvenlik sağlık verisi

24.03.2026 17:32 TechCrunch Security US

FCC, güvenlik risklerini gerekçe göstererek yurtdışında üretilen yeni tüketici yönlendiricilerinin ithalatını yasakladı

FCC, yurtdışında üretilen yeni tüketici yönlendiricilerinin ithalatını yasakladı. Bu yasak, güvenlik endişeleri nedeniyle alındı ve tüketicilerin daha güvenli cihazlar kullanmasını sağlamayı amaçlıyor.

siber güvenlik tüketici elektroniği yönlendirici

24.03.2026 17:02 BleepingComputer US

Sıfır Güven: Kimlik Doğrulama ve Güven Arasındaki Boşluğu Kapatmak

Zero Trust, kullanıcı kimliğini ve cihaz sağlığını doğrulamak için gerekli adımları atmayı öneriyor. Saldırganların token'ları ele geçirip kimlik kontrollerini atlayabileceği belirtiliyor.

siber güvenlik Zero Trust kimlik doğrulama

24.03.2026 17:01 BleepingComputer US

HackerOne, Navia hack'inden sonra çalışan veri ihlalini açıkladı

HackerOne, Navia'nın hacklenmesi sonrası çalışan verilerinin çalındığını bildirdi. Bu olay, siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne serdi.

siber güvenlik veri ihlali hack

hacking 85

Şantaj Grubu AstraZeneca'yı Hacklediğini İddia Ediyor

Lapsus$ hacker grubu, AstraZeneca'nın iç sistemlerine sızdığını ve çalışan verileri ile kod havuzlarına erişim sağladığını açıkladı. Bu tür saldırılar, siber güvenlik alanında ciddi endişelere yol açıyor.

24.03.2026 16:54 SecurityWeek US

siber güvenlik hack veri sızıntısı

24.03.2026 16:39 Malwarebytes Labs US

FBI, CISA Rus hackerların Signal ve WhatsApp hesaplarını ele geçirdiğini uyarıyor

FBI ve CISA, Rus hackerların mesajlaşma uygulamalarını hedef alan bir sosyal mühendislik kampanyası yürüttüğünü duyurdu. Bu kampanya, kullanıcı hesaplarının ele geçirilmesine yönelik kolayca ölçeklenebilir bir tehdit oluşturuyor.

siber güvenlik sosyal mühendislik Rus hackerlar

24.03.2026 16:35 SecurityWeek US

Chrome 146 Güncellemesi Yüksek Öncelikli Güvenlik Açıklarını Kapatıyor

Chrome 146 güncellemesi, yedi bileşeni etkileyen sekiz bellek güvenliği hatasını düzeltmektedir. Bu güncelleme, yüksek öncelikli güvenlik açıklarını kapatmaktadır.

Chrome güvenlik açığı yazılım güncellemesi

malware 85

Kendiliğinden yayılan kötü amaçlı yazılım, açık kaynak yazılımları zehirliyor ve İran merkezli makineleri siliyor

Kendiliğinden yayılan bir kötü amaçlı yazılım, açık kaynak yazılımlarını zehirleyerek İran merkezli makineleri silmektedir. Geliştirici evleri, ağlarındaki enfeksiyonları kontrol etmeleri için uyarıldı.

24.03.2026 15:38 Ars Technica US