Siber Güvenlik Haberleri

28.07.2026 11:11 The Hacker News US

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

23.07.2026 09:34 The Hacker News US

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

hacking 85

Hackerlar Eğitim Bakanlığı ve polis verilerinden hassas bilgileri çaldı

Siber suçlular, Eğitim Bakanlığı ve polis veritabanına sızarak 740,000'den fazla kişisel veri çaldı. Çalınan veriler arasında ebeveynler ve personelin e-posta adresleri ve telefon numaraları yer alıyor.

29.07.2026 22:10 Guardian (Data & Computer Security) GB

29.07.2026 21:10 The Hacker News US

Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir

Ruby on Rails, Active Storage'da bulunan kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların özel dosyalara erişmesine olanak tanıyor.

cyberwar 85

Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı

Minnesota'daki su sistemlerine yönelik koordineli bir siber saldırı, bazı tesislerin çevrimiçi olmamasına ve otomatik kontrol sistemlerinde sorunlara yol açtı. Braham, Plymouth, South St. Paul ve Maple Plain şehirleri bu durumdan etkilendi.

29.07.2026 16:48 The Hacker News US

ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US

29.07.2026 11:58 The Hacker News US

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

Check Point Security Management Server ve Multi-Domain Security Management Server'da bulunan CVE-2026-16232 kodlu güvenlik açığı, SmartConsole oturum açma sürecinde kimlik doğrulama atlamasına neden oluyor. Bu açık, aktif olarak istismar ediliyor.

NestJS Nest: Fastify'de Trailing Slash ile Middleware Atlama

NestJS framework'ünde, Fastify adaptörü kullanıldığında kimlik doğrulama atlamasına yol açan bir güvenlik açığı bulundu. Bu açık, 11.1.24 sürümünde düzeltildi.

güvenlik açığı NestJS Fastify

'Cordyceps': Kötü Niyetli Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor

Yeni bir zayıflık olan 'Cordyceps', yazılım tedarik zincirlerini tehlikeye atan kötü niyetli pull request'lerin kullanılmasına olanak tanımaktadır. Bu zayıflık, CI/CD iş akışlarının güvenlik açığı nedeniyle saldırganların yazılım kodlarına erişim sağlamasına yol açabilir.

siber güvenlik yazılım geliştirme tedarik zinciri

Squid 7.6 sürümü, CVE-2026-47729 ve CVE-2026-50012 için düzeltmeler içeriyor

Squid 7.6 sürümü, FTP geçidi üzerinden Out-of-bounds Read ve cache digests üzerinde Heap-based Buffer Overflow saldırılarına karşı zafiyetler içeriyor. İlgili CVE'ler için resmi düzeltmeler yayınlandı.

güvenlik açığı CVE Squid

malware 85

Yeni macOS ClickFix saldırısı, DMG'leri sessizce monte ederek bilgi çalan yazılımı yayıyor

Yeni bir macOS ClickFix saldırısı, kullanıcıların Terminal komutları aracılığıyla bilgi çalan kötü amaçlı yazılımı indirmesine ve çalıştırmasına neden oluyor. Bu kampanya, kullanıcıların tarayıcı kimlik bilgilerini ve diğer hassas verilerini çalmak için tasarlanmış.

macOS kötü amaçlı yazılım bilgi çalma

n8n: Birden Fazla Kritik Güvenlik Açığı Düzeltildi

n8n platformunda birden fazla kritik güvenlik açığı tespit edildi ve düzeltildi. Açıklar arasında kimlik bilgisi sızdırma ve yetki aşımı gibi ciddi sorunlar bulunuyor.

güvenlik açığı n8n CVE

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

SonicWall, CVE-2024-40766 güvenlik açığını açıkladı. Bu açık, belirli firewall modellerinde yetkisiz erişime yol açabilir ve cihazın çökmesine neden olabilir.

güvenlik açığı SonicWall siber saldırı

FOSSBilling: Yetki Atlatma ve Twig SSTI ile Yetkisiz RCE

FOSSBilling, yetkisiz uzaktan kod yürütme ve sunucu tarafı şablon enjeksiyonu (SSTI) gibi kritik güvenlik açıklarını açıkladı. Versiyon 0.8.0 ile bu açıklar kapatıldı, ancak eski sürümlerde kalan kullanıcılar risk altında.

güvenlik açığı uzaktan kod yürütme şablon enjeksiyonu

cyberwar 85

FortiBleed siber saldırı kampanyasının etkileri Finlandiya'da da görülüyor

FortiBleed kampanyası, Fortinet'in FortiGate güvenlik duvarları ve SSL-VPN cihazlarına yönelik siber saldırıları içeriyor. Finlandiya'daki siber güvenlik merkezi, bu saldırılara karşı önlemler almak için hedef organizasyonları belirledi.

siber güvenlik FortiBleed saldırı

other 85

Yeni Yürütme Emri, Kriptografik Yeniden Başlatma Ortamında Post-Kuantum Hazırlığını Hızlandırıyor

Yeni yürütme emri, post-kuantum kriptografi konusunda hazırlıkları hızlandırarak ulusal güvenliği artırmayı hedefliyor. Kriptografik saldırılara karşı daha güçlü bir savunma sağlamak için bu adım atılmıştır.

24.06.2026 02:30 Palo Alto Networks Blog US

24.06.2026 02:00 Security Affairs IT

Samsung KNOX Kernel UAF, Milyonlarca Galaxy Cihazını Tehlikeye Atıyor

Samsung'un KNOX yazılımındaki CVE-2026-20971 güvenlik açığı, kernel UAF (use-after-free) hatası olarak tanımlanıyor. Bu açık, sistemin güvenliğini tehdit ediyor ve Samsung, bu açığı Ocak 2026'da yamanmıştı.

Samsung KNOX güvenlik açığı

OpenClaw’ın Yetenek Pazarı ve Ortaya Çıkan AI Tedarik Zinciri Tehdidi

24.06.2026 01:00 85