Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

hacking 85

Microsoft Store Outlook eklentisi, 4,000 Microsoft hesabını çalmak için ele geçirildi

AgreeTo eklentisi, bir tehdit aktörü tarafından ele geçirilerek phishing kitine dönüştürüldü ve bu süreçte 4,000'den fazla Microsoft hesabı çalındı. Eklenti, başlangıçta meşru bir toplantı planlama aracıydı.

phishing Microsoft Outlook

other 85

GTIG AI Tehdit İzleyici: Yapay Zeka'nın Saldırgan Kullanımı için Damıtılması, Deneysel Çalışmalar ve (Devam Eden) Entegrasyonu

GTIG, tehdit aktörlerinin yapay zeka entegrasyonunu artırarak saldırı süreçlerini hızlandırdığını ve bu durumun sosyal mühendislik ile zararlı yazılım geliştirmede verimlilik sağladığını bildirdi. Rapor, Kuzey Kore, İran, Çin ve Rusya'nın yapay zekayı nasıl kullandığını vurgulamaktadır.

yapay zeka siber tehdit malware

cyberwar 85

Yüksek Teknoloji Suç Trendleri Raporu 2026: Tedarik Zinciri Saldırılarının Çağı

High-Tech Crime Trends Report 2026, siber suçların tedarik zinciri saldırıları ile nasıl endüstrileştiğini ve bu durumun güvenlik açıklarını nasıl etkilediğini ortaya koyuyor. Rapor, kimlik ve güvenin yeni saldırı yüzeyleri haline geldiğini vurguluyor.

siber suç tedarik zinciri saldırı yüzeyleri

Yönetici Korumasını UI Erişimini Kötüye Kullanarak Aşmak

Windows'un Administrator Protection özelliği, kullanıcı erişim kontrolü için güvenli bir sınır oluşturmayı amaçlamaktadır. Araştırmacı, bu özelliği aşmanın 9 yolunu keşfetmiş ve 5'inin kök nedenini açıklamıştır.

Windows güvenlik UAC

other 85

Parçalanma 2025'in Tehdit Manzarasını Tanımladı. 2026 için Ne Anlama Geliyor?

2026 Güvenlik Durumu raporu, devletlerin güç kullanma istekliliğinin arttığını ve bunun dijital altyapılar üzerinde risk oluşturduğunu belirtiyor. Kuruluşlar için, jeopolitik krizlerin kurumsal ağlara sızma olasılığı artıyor.

siber güvenlik jeopolitik dijital altyapı

malware 85

2026 Kurumsal Infostealer Kimlik Maruziyeti Durumu

2025 yılı boyunca 18.7 milyon infostealer kaydı analiz edilmiştir. Kurumsal kimlik bilgileri üzerindeki tehditlerin arttığı ve bu durumun hızlandığı gözlemlenmiştir.

infostealer kötü amaçlı yazılım kimlik bilgisi

malware 85

Casus Chrome Uzantıları: 287 Uzantı 37M Kullanıcıyı İzliyor

Otomatik bir tarama sistemi kullanılarak, 287 Chrome uzantısının kullanıcı verilerini sızdırdığı belirlendi. Bu uzantılar, dünya genelindeki Chrome kullanıcılarının yaklaşık %1'ini etkiliyor.

Chrome uzantılar veri sızıntısı

13.02.2026 06:00 NCSC-FI Vulns -

BusyBox arşiv çıkarma güvenlik açığı

BusyBox'ta, arşiv çıkarma araçlarındaki eksik yol sanitizasyonu nedeniyle, saldırganların kötü niyetli arşivler oluşturması mümkün. Bu durum, belirli koşullar altında dosyaların istenmeyen dizinlere yazılmasına yol açabilir.

güvenlik açığı BusyBox CVE

malware 85

300K kullanıcısı olan sahte AI Chrome uzantıları kimlik bilgilerini çalıyor

30 adet kötü amaçlı Chrome uzantısı, 300.000'den fazla kullanıcı tarafından yüklenerek kimlik bilgilerini ve e-posta içeriklerini çalıyor. Bazı uzantılar hala Chrome Web Store'da bulunuyor.

kötü amaçlı yazılım Chrome uzantıları kimlik avı

Hollandalı mobil telefon devi Odido veri ihlalini açıkladı

Hollandalı mobil telefon devi Odido, 6.2 milyon kişinin verilerinin çalındığını duyurdu. Çalınan bilgiler arasında isimler, banka hesap numaraları, adresler ve kimlik bilgileri yer alıyor.

veri ihlali siber güvenlik telekomünikasyon

13.02.2026 06:00 NCSC-FI Vulns -

PostgreSQL 18.2, 17.8, 16.12, 15.16 ve 14.21 Yayınlandı!

PostgreSQL Global Geliştirme Grubu, 18.2, 17.8, 16.12, 15.16 ve 14.21 sürümleri için bir güncelleme yayınladı. Bu güncelleme, kritik güvenlik açıklarını kapatmaktadır.

PostgreSQL güvenlik açığı güncelleme

other 85

Güvenilirliğin Temelini Yenilemek: Secure Boot Sertifika Güncellemeleri Üzerine Endüstri İşbirliği

Secure Boot, cihazların güvenliğini sağlamak için kritik bir özellik olarak öne çıkıyor. 2011'de tanıtılan bu sistem, eski sertifikaların süresinin dolmasıyla birlikte güncellenmesi gereken bir duruma geliyor.