Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

17.07.2026 10:15 SecurityWeek US

Yeni SharePoint Güvenlik Açığı Açıklandıktan Kısa Süre Sonra İstismar Edildi

Kritik öneme sahip bir güvenlik açığı, uzaktan kimlik doğrulaması yapılmış saldırganların sunucuda rastgele kod çalıştırmasına olanak tanıyor. Bu durum, SharePoint kullanıcıları için ciddi bir risk teşkil ediyor.

güvenlik açığı SharePoint siber güvenlik

17.07.2026 10:03 BleepingComputer US

CISA, aktif olarak istismar edilen Fortinet açıkları için acil eylem çağrısında bulundu

CISA, Fortinet FortiSandbox'taki iki güvenlik açığının aktif olarak istismar edildiğini belirterek, hükümet ajanslarının bu açıkları acilen yamalamalarını istedi.

siber güvenlik güvenlik açığı Fortinet

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

malware 85

Yeni ClickLock macOS Hırsızı, Kurbanlar Şifrelerini Yazana Kadar Uygulamaları Her 210ms'de Kapatıyor

ClickLock, macOS için yeni bir bilgi hırsızı olup, kurbanların uygulamalarını sürekli kapatarak şifrelerini almaya çalışıyor. Kullanıcılar, sahte bir sistem diyalog penceresi ile karşılaşarak şifrelerini vermek zorunda kalıyorlar.

macOS malware infostealer

HTTP/2 sunucularında hizmet reddi zafiyeti

Bazı HTTP/2 sunucu uygulamalarında, akış kontrolü koşullarında yanıt verilerini tamponlarken kaynak tüketimini yeterince sınırlayamayan bir DoS zafiyeti bulunmaktadır. Uzaktan bir saldırgan, bellek tükenmesine ve hizmet kesintisine neden olabilir.

DoS HTTP/2 zafiyet

malware 85

UAT-11795, finansal motivasyonlu kampanyada yeni Starland RAT ve özel WLDR C2 implantını dağıtıyor

Cisco Talos, UAT-11795 adlı bir siber aktörün, kullanıcıların kimlik bilgilerini ve kripto para cüzdanlarını hedef alan bir kampanya yürüttüğünü açıkladı. Aktör, 'Starland RAT' ve 'WLDR agent' gibi kötü amaçlı yazılımlar kullanıyor.

siber saldırı kötü amaçlı yazılım finansal motivasyon

Cisco - Birden Fazla Ciddi Güvenlik Açığı Cisco RoomOS'ta

Cisco RoomOS'ta bulunan bir dizi ciddi güvenlik açığı, sistemin güvenliğini tehdit ediyor. Resmi bir düzeltme ile bu açıkların kapatılması önerilmektedir.

güvenlik açığı Cisco RoomOS

Trump yönetimi, siber açıklar için AI destekli clearinghouse'u tanıttı

Trump yönetimi, siber güvenlik açıklarını hızlı bir şekilde tespit ve düzeltmek için Gold Eagle adında yeni bir federal clearinghouse açıkladı. Bu platform, yapay zeka kullanarak endüstri ve hükümetin işbirliği ile çalışacak.

siber güvenlik yapay zeka altyapı

Ubuntu - Ubuntu-pro-client'de Birden Fazla Güvenlik Açığı

Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı belirlendi. Bu açıklar, uzaktan kod yürütme ve bilgi ifşası gibi ciddi riskler taşımaktadır.

güvenlik açığı Ubuntu siber güvenlik

Zoom - Windows için Zoom Workplace'te Ciddi Güvenlik Açığı

Zoom'un Windows için masaüstü istemcisinde, VDI istemcisinde ve toplantı SDK'sında tespit edilen ciddi bir güvenlik açığı, yetkisiz kullanıcıların ağ erişimi ile hesap ele geçirmesine olanak tanıyor.

Zoom güvenlik açığı siber güvenlik

cyberwar 85

Scattered Spider hackerları, 29 milyon £'lık Londra Ulaşım İdaresi hacki nedeniyle 5.5 yıl hapis cezasına çarptırıldı

Scattered Spider siber suç örgütünün iki lideri, Londra Ulaşım İdaresi'ne yönelik 2024 siber saldırısı nedeniyle toplamda 5.5 yıl hapis cezasına çarptırıldı. Bu dava, Birleşik Krallık'taki en büyük siber suç davalarından biri olarak değerlendiriliyor.