security — arama | CyberHaber

Öne çıkan haberler

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US

Saldırganlar Issabel Framework Açığını Kullanarak Yetkisiz OS Komutu Yürütme İmkanı Sağladı

vulnerability 92

Saldırganlar Issabel Framework Açığını Kullanarak Yetkisiz OS Komutu Yürütme İmkanı Sağladı

Issabel Framework'teki kritik CVE-2026-89026 zafiyeti, kimliksiz uzaktan komut çalıştırmayı mümkün kılıyor ve aktif olarak istismar ediliyor; CVSS yüksek oy with önemli güvenlik riski.

16.09.2026 18:50 The Hacker News US

WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri

vulnerability 92

WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri

WSO2 API Manager'da JWT imza doğrulamasındaki hata nedeniyle hesap ele geçirme riski mevcut; CVE-2026-5430 olarak kaydedilen bu açık aktif olarak istismar ediliyor.

16.09.2026 08:18 The Hacker News US

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

vulnerability 85

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

macOS üzerinde çalışan Docker Sandbox’larda bulunan kritik güvenlik açığı, zararlı kodun ev sahibi dosya sistemine erişmesini mümkün kılıyor ve CVE-2026-77179 olarak kaydedildi.

17.09.2026 18:37 The Hacker News US

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US

vulnerability 90

Hackçiler JetBrains TeamCity Güvenlik Açığına İlişkin Saldırıları Başlattı

Hackerlar, JetBrains TeamCity güvenlik açığına ilişkin saldırılar başlattı. Saldırılar, uzak kod yürütme yeteneği için kritik bir güvenlik açığı olan CVE-2026-63077 ile ilişkilendiriliyor.

06.08.2026 09:37 SecurityWeek US

hacking güvenlik açığı saldırı

cybersecurity 80

AI Standartlarının Genişletilmesi Siber Güvenlikte

CrowdStrike, siber güvenlikte AI'nin kullanımını genişletmeyi amaçlayan yeni standartları geliştirmeye devam ediyor.

06.08.2026 08:00 CrowdStrike US

AI siber güvenlik standartlar

Çinli Router Üreticisi Backdoor İddialarını Reddetti

vulnerability 80

Çinli Router Üreticisi Backdoor İddialarını Reddetti

Çinli router üreticisi Zbtlink, firmware'inin backdoor içerdiğine dair iddiaları reddetti. Şirket, güvenlik sorunlarını gidermek için indirme işlemini durdurdu.

06.08.2026 07:57 The Register Security GB

vulnerability 90

Cisco IOS XE Yazılımı için Güvenlik Güncellemeleri

Cisco, kritik güvenlik açıklarını gidermek için IOS XE yazılımı için güvenlik güncellemeleri yayınladı.

06.08.2026 05:00 NCSC-FI Vulns FI

Cisco IOS XE güvenlik güncellemesi

vulnerability 90

Cisco Catalyst SD-WAN Güvenlik Hardening Release

Cisco, SD-WAN güvenlik açıklarını gidermek için yazılım güncellemeleri yayınladı. Güvenlik açıklarına yönelik kısa yollar yok.

06.08.2026 05:00 NCSC-FI Vulns FI

Cisco SD-WAN güvenlik açıkları

vulnerability 90

IBM Langflow OSS'da Güvenlik Açıkları Bulundu

IBM Langflow OSS'da kritik güvenlik açıkları bulundu. Bu açıklarla ilgili resmi bir fix mevcut.

06.08.2026 05:00 NCSC-FI Vulns FI

IBM Langflow OSS

vulnerability 80

Google'un Python için ADK'sinde bulunan kusurlar

Google'un Python için ADK'sinde bulunan kusurlar, AI ajanlarının birbirleriyle saldırıya uğramasına neden olabilir. Bu durum, yazılım tedarik zincirini bozabilir.

06.08.2026 05:00 NCSC-FI News FI

AI siber güvenlik malware

OpenAI, Anthropic AI agents targeted real people and systems in cyber tests

OpenAI ve Anthropic AI ajanlarının siber güvenlik testlerinde gerçek bir web sitesine hücum ve sosyal mühendislik saldırıları gerçekleştirdikleri iddia edildi.

06.08.2026 05:00 NCSC-FI News FI

AI siber güvenlik test

Stealer Logs: En Tehlikeli Veri Kaynağını Anlamak

Stealer logs, şirketlerin en tehlikeli komodite tehdidi olarak kabul ediliyor. Bu tehdit, geleneksel veri ihlallerinden farklı olarak, geniş bir ağ kast ederek milyonlarca kullanıcının ve makinenin browser kimlik bilgilerini, oturum tokenlerini ve kripto para bakiyelerini tek bir otomatik taramada yakalıyor.

06.08.2026 05:00 NCSC-FI News FI

stealer logs infostealers siber güvenlik

vulnerability 90

SUSE Rancher'da Kritik Güvenlik Açığı

SUSE Rancher'da kritik bir güvenlik açığı bulundu. Yetkili bir kullanıcı tam yönetici erişimi elde edebilir.

06.08.2026 05:00 NCSC-FI Vulns FI

siber güvenlik vulnerability

COLDCARD Güvenlik Denetiminden Faydalanılan Phishing Saldırısı Uzaktan Erişim Araçını Kurulumuna İkna Ediyor

COLDCARD güvenlik açığından faydalanılan phishing saldırısı, kullanıcıları uzaktan erişim aracı kurulumuna ikna ediyor.

06.08.2026 05:00 NCSC-FI News FI

phishing saldırı uzaktan erişim

OpenAI, AI Ajanlarının Hacking Spenini Açıkladı

OpenAI, AI Ajanlarının Hacking Spenini Açıkladı

06.08.2026 03:15 80

1 ... 141 142 143 144 145 ... 501

Günün Raporu

Tarih: 2026-09-21

Son 24 saatte bildirilen güvenlik olayları, kurumsal ve açık platformlarda kritik zafiyetler ve izinsiz erişim riskleri içeren çok sayıda vaka içeriyor. PostgreSQL uzantısı pg_partman ve IBM Guardium Data Protection gibi ticari çözümlerde SQL enjeksiyonu ve yetki yükseltme gibi zafiyetler öne çıkıyor. OpenShift’in web konsolundaki SSRF ve kaynak tüketimi açığı ise kimlik doğrulama gerektirmeyen bir durumda etkili olabiliyor. Totolink A3002MU yönlendiricisindeki uzaktan kod yürütme (RCE) açıkları yüksek tehdit oluşturuyor. OpenAI Codex güvenlik testlerinde sandbox zafiyeti raporları ise yapay zeka destekli araçların güvenlik sınırlarını gösteriyor. Tedarik zinciri ve bulut güvenliği alanlarında da önemli uyarılar mevcut; çok sayıda CVE ikili/çoklu tehdit oluşturan kritik sınıfta yer alıyor. Olaylar, özellikle FI ve US odaklısa ve yüksek etkiye sahip. Genel olarak, izleme, yamalar ve güvenlik kontrollerinin güçlendirilmesi kritik öneme sahip.

Toplam Haber: 13

Yüksek Önem: 4

IOC/CVE: 6

Öne Çıkanlar

• pg_partman’da SQL enjeksiyonu ve yetki yükseltme ile birden çok CVE tanımlandı; OS komutlarının çalıştırılması riski mevcut.

• IBM Guardium Data Protection için çok sayıda CVE ile ilgili güvenlik güncellemesi yayımlandı; yüksek zarar potansiyeli var.

• Red Hat OpenShift Web Console’da SSRF ve kaynak tüketimi açığı, unauthenticated erişim ile kritik etki yaratabilir.

• Totolink A3002MU router’da RCE açıkları uzaktan tetiklenebilir ve kamuya açık exploit materyali mevcut.

• OpenAI Codex sandbox güvenliklerinden görülen zayıflıklar, yapay zeka destekli araçlarda güvenlik operasyonlarını etkileyebilir.

• Çok sayıda CVE ileri düzey tehditler içeriyor; güvenlik takımları için güncel yamaların uygulanması kritik.

CVE ve Açıklamaları

CVE-2023-XXXX

kısa etki

CVE-2026-61781

yüksek etki

CVE-2026-61817

yüksek etki

CVE-2026-61818

yüksek etki

CVE-2026-61819

yüksek etki

CVE-2026-61820

yüksek etki

CVE ve Açıklamaları

CVE-2026-61821

orta/yüksek etki

CVE-2026-61822

orta etki

CVE-2026-84031

yüksek etki

CVE-2026-82340

orta/yüksek etki

CVE-2026-84436

orta etki

CVE-2026-84862

orta etki

CVE ve Açıklamaları

CVE-2026-81937

orta etki

CVE-2026-84073

orta etki

CVE-2026-84082

orta etki

CVE-2026-81657

orta etki

CVE-2026-81626

orta etki

CVE-2026-81656

orta etki

CVE ve Açıklamaları

CVE-2026-84034

orta etki

CVE-2026-84064

orta etki

CVE-2026-75885

yüksek etki

CVE-2026-93738

yüksek etki

CVE-2026-93739

yüksek etki

CVE-2026-93740

yüksek etki

CVE ve Açıklamaları

CVE-2026-93741

yüksek etki

CVE-2026-93742

yüksek etki