Siber Güvenlik Haberleri

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

15.07.2026 22:59 Ars Technica US

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:30 Kaspersky Daily RU

Microsoft'un Temmuz 2026 Yamanma Salı'ndaki Ana Açıkları

Temmuz 2026'da Microsoft'un yayınladığı güncellemeler, önemli güvenlik açıklarını kapatmayı amaçlıyor. Kuruluşlar, bu güncellemeleri uygulayarak siber saldırılara karşı korunabilir.

15.07.2026 18:21 The Register Security GB

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

hacking 85

Polymarket'te Üçüncü Taraf İhlali, 2.94 Milyon Dolar Kripto Para Hırsızlığına Yol Açtı

Polymarket, üçüncü taraf bir tedarikçi üzerinden gerçekleşen bir güvenlik ihlali sonucunda kullanıcılarının fonlarının çalındığını açıkladı. Saldırganlar, web sitesine kötü amaçlı kod enjekte ederek bu durumu sağladı.

26.06.2026 11:24 Security Affairs IT

siber güvenlik kripto para hırsızlık

26.06.2026 11:15 SecurityWeek US

PTC Windchill Açığının İlk Kez Gerçek Dünyada İstismar Edilmesi Keşfedildi

CISA, PTC Windchill yazılımındaki uzaktan kod yürütme açığı CVE-2026-12569'u bilinen istismar edilen açıklar kataloğuna ekledi. Bu, açıkların ilk kez gerçek dünyada istismar edildiğini gösteriyor.

siber güvenlik açık CVE

malware 85

Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Detaylandırdı

Google, Turla grubunun Ukrayna'daki casusluk saldırılarında kullanılan STOCKSTAY isimli yeni bir .NET arka kapısını detaylandırdı. Bu arka kapı, sürekli olarak geliştiriliyor ve özellikle hükümet ile askeri kuruluşları hedef alıyor.

26.06.2026 10:15 The Hacker News US

NewsBlur <14.5.0 - add_url Uç Noktasında Sunucu Tarafı İstek Sahteciliği

NewsBlur 14.5.0 öncesi sürümlerde, add_url uç noktasında bir sunucu tarafı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmış kullanıcıların iç ağlara rastgele sunucu istekleri göndermesine olanak tanır.

siber güvenlik açık SSRF

filebrowser: birden fazla güvenlik açığı düzeltildi

Filebrowser'da, kritik seviyede birden fazla güvenlik açığı giderilmiştir. Açıklar, komut enjeksiyonu, kimlik doğrulama atlaması ve yanlış erişim kontrolü gibi çeşitli sorunları içermektedir.

güvenlik açığı filebrowser CVE

pnpm: birden fazla güvenlik açığı düzeltildi

pnpm projesinde, önemli güvenlik açıkları düzeltildi. Açıklar, paket yöneticisi çözümlemesi ve dosya yazma gibi kritik sorunları içeriyor.

güvenlik açığı pnpm yazılım güvenliği

Keycloak: birden fazla güvenlik açığı düzeltildi

Keycloak, çeşitli güvenlik açıklarını gidermiştir. Bu açıklar, yetkilendirme bypass'ı, XSS ve yetki yükseltme gibi önemli sorunları kapsamaktadır.

güvenlik açığı Keycloak siber güvenlik

Vim: Python Omni-Completion Docstring'leri ile Rastgele Kod Yürütme

Vim'in Python omni-completion özelliği, saldırganların kontrolündeki Python kodunu yürütmesine olanak tanıyan bir güvenlik açığı içeriyor. Bu açık, CVE-2026-57456 olarak sınıflandırılmıştır ve resmi bir düzeltme ile çözülmesi bekleniyor.

güvenlik açığı Python Vim

Schneider Electric EasyLogic T150 & PowerLogic P7: güvenlik açıkları düzeltildi

Schneider Electric, EasyLogic T150 ve PowerLogic P7 cihazlarındaki güvenlik açıklarını düzeltmek için resmi bir çözüm yayınladı. Açıklar, yetkisiz erişim ve sistemin kullanılmaz hale gelmesine neden olabilecek çeşitli zafiyetleri içeriyor.

güvenlik açığı CVE Schneider Electric

Pretix ve Birçok Eklenti: Güvenlik Yayını 2026.5.2

Pretix 2026.5.2 sürümü, PDF bilet düzenleme sırasında kötü niyetli JavaScript'in çalıştırılmasına olanak tanıyan bir güvenlik açığı içeriyor. Ayrıca, ödeme durumunun yetersiz doğrulanması gibi başka güvenlik açıkları da mevcut.

güvenlik CVE Pretix

Dell Wyse Yönetim Suite ve Ekran ile Periferik Yönetici: Güvenlik Açıkları Düzeltildi

Dell, Wyse Management Suite ve Display and Peripheral Manager'daki bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, düşük yetkili saldırganların uzaktan veya yerel erişimle kötüye kullanabileceği potansiyel riskler içermektedir.

güvenlik açığı uzaktan erişim kod yürütme

GitLab Yamanın Yayınlanması: 19.1.1, 19.0.3, 18.11.6

GitLab, önemli güvenlik açıklarını gidermek için yeni bir yamanın yayınlandığını duyurdu. CVE-2026-10086, CVE-2026-10712 ve CVE-2026-12053 gibi CVE'ler, sistemlerin güvenliğini tehdit eden sorunları içermektedir.