Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

Siber saldırı, Angola'nın en büyük telekomünikasyon şirketini vurdu

Unitel, sabah saatlerinde gerçekleşen bir siber saldırı sonucunda hizmetlerini kaybetti. Şirket, olayın hemen ardından yanıt ve kontrol mekanizmalarını devreye soktu ve teknik ekipler mobilize edildi.

siber saldırı telekomünikasyon kritik altyapı

Apache Trafik Sunucusu: Birden Fazla Güvenlik Açığı Giderildi

Apache Traffic Server'da tespit edilen çok sayıda güvenlik açığı, resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 10.0'a kadar çıkıyor.

güvenlik açığı Apache CVE

IBM Aspera Faspex 5 & Aspera for desktop: birden fazla güvenlik açığı düzeltildi

IBM Aspera Faspex 5 ve Aspera for desktop için birden fazla güvenlik açığı düzeltildi. Açıklar, uzaktan kod çalıştırma ve dosya yazma gibi ciddi güvenlik riskleri taşıyor.

güvenlik açığı CVE IBM Aspera

other 85

CI Fortify – Hayati Sistemlerin İzolasyonu İçin Tavsiyeler

CI Fortify kılavuzu, kritik altyapıların siber güvenliğini artırmak için pratik ve stratejik öneriler sunmaktadır. Organizasyonların, siber tehdit dönemlerinde kritik sistemlerini izole etmeleri gerektiğini belirtmektedir.

siber güvenlik kritik altyapı operasyonel teknoloji

IBM WebSphere Uygulama Sunucusu: Birden Fazla Güvenlik Açığı Düzeltildi

IBM WebSphere Application Server, bir dizi kritik güvenlik açığına maruz kaldı. Bu açıklar arasında yetki yükseltme, güvensiz serileştirme ve hassas bilgilerin ifşası gibi zafiyetler bulunuyor.

güvenlik açığı IBM WebSphere

Saldırganlar Microsoft'un Güvenilir Oturum Açma Sistemini En Son Phishing Silahı Olarak Kullanıyor

Saldırganlar, sahte Microsoft oturum açma sayfaları yerine, Microsoft'un meşru kimlik doğrulama altyapısını kullanarak phishing kampanyalarını yürütüyor. Bu yöntem, kullanıcıların dikkatini çekmeden saldırganların kötü niyetli uygulamalara izin vermesine olanak tanıyor.

phishing Microsoft kimlik doğrulama

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

CVE NGINX güvenlik açığı

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

CVE-2026-42897 TA488 Outlook

30.07.2026 03:12 HackRead GB

LeakNet, NYC Sağlık + Hastaneler Veri İhlalinde 11TB Veri Çaldığını İddia Ediyor

LeakNet, NYC Health + Hospitals'tan 11TB'lık veri çaldığını ve bu verilerin 12 milyondan fazla kişiye ait hassas bilgileri içerdiğini açıkladı. Olay, sağlık sektöründe büyük bir veri ihlali olarak kaydedildi.

veri ihlali sağlık siber güvenlik

30.07.2026 02:44 BleepingComputer US

Rus hackerlar Exchange OWA sıfır gün açığını uzun süreli posta kutusu erişimi için kullanıyor

Laundry Bear grubu, Exchange Outlook Web Access açığını kullanarak OWAReaper adlı bir arka kapı dağıtıyor. Bu saldırı, hedeflenen e-posta hesaplarına uzun süreli erişim sağlıyor.

siber güvenlik sıfır gün Exchange