Siber Güvenlik Haberleri

27.06.2026 09:59 The Register Security GB

Güvenlik ekipleri için sıcak ve karmaşık bir yaz görünüyor, çünkü yapay zeka sayısız daha önce gizli kalmış açığı buluyor

Yaz aylarının güvenlik ekipleri için karmaşık geçmesi bekleniyor. Yapay zeka, daha önce fark edilmeyen birçok güvenlik açığını tespit etti.

hacking 85

FBI, Rus İstihbaratının Signal Yedek Kurtarma Anahtarlarını Hedef Aldığını Uyarıyor

FBI ve CISA, Rus istihbaratının Signal hesaplarını hedef alan phishing saldırılarına dair uyarılarını güncelledi. Saldırganlar, kullanıcıları yedek kurtarma anahtarlarını vermeye ikna ederek hesaplarına erişim sağlıyor.

26.06.2026 22:38 The Hacker News US

26.06.2026 22:32 Rapid7 US

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

Metasploit Framework, Audiobookshelf, LiteLLM, Next.js ve Dalfox için yeni modüller ekledi. Bu modüller, çeşitli güvenlik açıklarını tespit etmek ve istismar etmek için kullanılabilir.

other 85

Pentagon, Ulusal Güvenlik Yetkililerini Açığa Çıkaran Dialog Veri Sızıntısını Araştırıyor

Pentagon, ulusal güvenlik yetkililerinin kimliklerinin açığa çıkmasına neden olan bir veri sızıntısını inceliyor. Sızıntı, Beyaz Saray'daki bir istihbarat yetkilisi ve aktif görevdeki bir özel operasyon subayının kişisel bilgilerini içeriyor.

26.06.2026 19:30 Wired Security US

26.06.2026 18:34 The Register Security GB

Amazon Q açığı, tuzaklı Git reposunun kod çalıştırmasına ve bulut kimlik bilgilerini çalmasına izin veriyor

Amazon Q açığı, kötü niyetli Git reposu aracılığıyla kod çalıştırılmasına ve bulut kimlik bilgilerinin çalınmasına yol açıyor. Araştırmacılar, AI kodlama asistanlarının bu tür komutları çalıştırma yeteneği konusunda uyarıyor.

26.06.2026 16:57 The Hacker News US

Yeni Linux pedit COW Açığı, Önbelleğe Alınmış İkili Dosyaları Zehirleyerek Root Erişimi Sağlıyor

Linux çekirdeğindeki 'pedit COW' adı verilen bir güvenlik açığı, yerel kullanıcıların root erişimi kazanmasına olanak tanıyor. Bu açık, paket düzenleme eyleminde meydana gelen bir dışa yazma hatasından kaynaklanıyor.

vulnerability 90

OpenCTI: Bildirici şablonu üzerinden RCE

OpenCTI platformundaki safeEjs.ts dosyası, EJS şablonlarını düzgün bir şekilde temizlememektedir. Bu durum, kullanıcıların zararlı JavaScript kodu çalıştırmasına neden olabilir.

güvenlik açığı JavaScript OpenCTI

MISP: ApacheAuthenticate'de kullanıcı kontrolündeki bir Apache ortam değişkeni kullanıldığında LDAP injection

MISP platformunda, ApacheAuthenticate.php dosyasında LDAP injection açığı tespit edildi. Bu açık, kullanıcıdan gelen bir isim değeri ile LDAP sorgularının manipüle edilmesine olanak tanıyor ve bu durum yetkisiz erişim riskini artırıyor.

siber güvenlik LDAP açık

other 85

Microsoft, yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı

Microsoft, çeşitli yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı. Bu, kullanıcıların güvenlik yamalarına erişimini kısıtlıyor.

Microsoft açık kaynak güvenlik

Chrome: Masaüstü için Stabil Kanal Güncellemesi

Chrome'un masaüstü sürümü için yapılan güncelleme, bir dizi kritik ve yüksek dereceli güvenlik açığını kapatmaktadır. Bu açıklar, WebML, WebRTC, V8 ve diğer bileşenlerde tespit edilmiştir.

güvenlik Chrome güncelleme

Üçüncü taraf SDK'daki intent yönlendirme açığı, milyonlarca Android cüzdanını potansiyel riske maruz bıraktı

EngageSDK'deki intent redirection açığı, aynı cihazdaki uygulamaların Android güvenlik sandbox'unu aşarak özel verilere yetkisiz erişim sağlamasına olanak tanıyor. Google Play'den etkilenen uygulamalar kaldırıldı.

güvenlik açığı Android SDK

vulnerability 90

Juniper: Birden Fazla Ürün Üzerine Birden Fazla Uyarı

Juniper, ürünlerinde tespit edilen yeni CVE kayıtlarını duyurdu. Bu açıklar, yetkisiz erişim ve sistem çökmesine neden olabilecek ciddi güvenlik sorunları barındırıyor.

güvenlik açığı Juniper CVE

cyberwar 75

Ateşkesler Siber Saldırıları Yavaşlatır mı? Tarih Öneriyor ki Hayır

ABD ve İran arasındaki ateşkesin siber saldırılara etkisi merak ediliyor. Geçmişteki örnekler, ateşkeslerin siber saldırıları durdurmadığını gösteriyor.

siber güvenlik siber savaş ateşkes

vulnerability 90

CISA ICS tavsiyeleri

CISA, Contemporary Controls ve GPL Odorizers ürünleri için kritik güvenlik açıkları bildirdi. CVSS puanı 9.8 olan bu açıklar, acil müdahale gerektirmektedir.

siber güvenlik güvenlik açığı CISA

hacking 90

Bir hacker, Çin'in süper bilgisayarlarından birine sızdı ve çalınan verileri satmaya çalışıyor

Bir hackerın, Çin'in devlet destekli bir süper bilgisayarından 10 petabaytlık hassas veriyi çaldığı iddia ediliyor. Çalınan veriler arasında savunma belgeleri ve füzelerin şemaları bulunuyor.

siber güvenlik veri ihlali Çin

Go 1.26.2 ve Go 1.25.9 yayınlandı

Go 1.26.2 ve Go 1.25.9 sürümleri, çeşitli güvenlik açıklarını kapatan 10 güvenlik düzeltmesi içermektedir. Yayınlanan CVE'ler, yazılımın güvenliğini artırmak için önemlidir.

güvenlik yazılım güncellemesi CVE

cyberwar 75

Britanya, Rusya'nın deniz altı operasyonunu engellediğini açıkladı, üç denizaltıyı izledi

Britanya, Rusya'nın deniz altındaki üç denizaltısını takip ettiğini ve bu operasyonun önemli deniz altyapılarına yönelik bir tehdit oluşturabileceğini bildirdi. Operasyon, Norveç ve diğer müttefik ülkelerin katılımıyla gerçekleştirildi.

siber güvenlik deniz altyapısı Rusya

Saldırganlar, Aralık'tan beri Acrobat Reader sıfırıncı gün açığını istismar ediyor

Saldırganlar, Adobe Reader'daki bir sıfırıncı gün açığını kötü niyetli PDF belgeleri ile istismar ediyor. Araştırmacı Haifei Li, bu saldırıların en az dört aydır devam ettiğini ve kullanıcı verilerini çaldığını belirtti.