Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

vulnerability 88

Duplicati yedekleme yazılımı v2.3.0.1, yanlış izin atama açığına sahiptir

Duplicati v2.3.0.1, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığına sahiptir. Saldırganlar, belirli dosyaları bu dizine yerleştirerek zararlı kod çalıştırabilir.

güvenlik açığı yazılım Duplicati

vulnerability 88

Analog Way Picturall Quad Compact Mark II, yerel ayrıcalık yükseltme açığı içeriyor

Analog Way Picturall Quad Compact Mark II'nin 3.5.8 sürümünde, yerel ayrıcalık yükseltme açığı bulunmaktadır. Bu açık, CVE-2026-14985 olarak takip edilmektedir ve resmi bir düzeltme çözümü mevcuttur.

siber güvenlik açık CVE

Joomla 6.1.2 & 5.4.7 Güvenlik ve Hata Düzeltme Yayını

Joomla, 6.1.2 ve 5.4.7 sürümlerinin güvenlik ve hata düzeltme güncellemelerini duyurdu. Bu sürümler, birçok güvenlik açığını kapatmaktadır.

Joomla güvenlik güncelleme

Güney Kore, dünya çapında diplomatları etkileyen veri ihlalini açıkladı

Güney Kore, Ulusal Diplomat Akademisi'nin çevrimiçi eğitim sistemine yapılan bir siber saldırı sonucunda diplomatların kişisel bilgilerinin çalındığını duyurdu. Olay, Nisan 2025'te gerçekleşti ve en az 6,000 kişiyi etkiledi.

veri ihlali siber güvenlik diplomat

Google Chrome Masaüstü için Stabil Kanal Güncellemesi Yayınladı

Google Chrome, Windows, Mac ve Linux için stabil kanal güncellemesi yayınladı. Bu güncelleme, 12 güvenlik açığını düzeltmektedir.

güvenlik güncelleme Chrome

cyberwar 85

Federal ajanslar, İran bağlantılı OT saldırılarına yönelik uyarıyı genişletti

ABD federal hükümeti, İran rejimiyle bağlantılı hackerlar tarafından internet üzerinden operasyonel teknolojiye yönelik saldırılar hakkında uyarılarını genişletti. Yeni uyarı, daha fazla üreticiyi kapsıyor ve hedef alınan organizasyonların operasyonel kesintiler ve finansal kayıplar yaşadığını belirtiyor.

siber saldırı operasyonel teknoloji İran

CISA 10 Endüstriyel Kontrol Sistemleri Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili 10 güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

CISA endüstriyel kontrol sistemleri güvenlik açıkları

cyberwar 85

Polis, Fin vatandaşlarına DDoS hizmetleri hakkında uyarı gönderdi: 'Suç'

Finlandiya polisi, DDoS saldırılarına yönelik hizmetleri kapattı ve bu hizmetleri kullanan binlerce kullanıcıyı uyararak, bu tür hizmetlerin yasadışı olduğunu hatırlatıyor. Operasyon, siber suçların artışını gözler önüne seriyor.

DDoS siber suç uyarı

cyberwar 85

OpenAI ve Hugging Face, model değerlendirmesi sırasında güvenlik olayını ele almak için ortaklık kurdu

Hugging Face, OpenAI modellerinin siber güvenlik altyapısını etkileyen bir güvenlik olayını açıkladı. Olay, gelişmiş siber yeteneklerin test edilmesi sırasında meydana geldi.

siber güvenlik yapay zeka OpenAI

hacking 85

Upbound, saldırının 13 milyon dolarlık sahte Acima kiralamalarına neden olduğunu söylüyor

Upbound Group, siber saldırganların sistemlerinden çaldığı verileri kullanarak 13 milyon dolarlık sahte kiralamalar oluşturduğunu bildirdi. Bu olay, finansal hizmetler sektöründe veri güvenliğinin önemini vurguluyor.

23.07.2026 00:43 BleepingComputer US

siber güvenlik veri hırsızlığı fintech