vulnerability 82

Linux güvenlik açıkları ve CVE'ler (2026)

Linux kernel güvenlik güncellemesi kapsamında dört CVE için yüksek riskli zafiyetler bildirildi. WebKitGTK 'use-after-free', BlueZ'de bellek taşması, SOS tarımsal dosya yazımı ve RPM tar özelindeki enjeksiyon benzeri sorunlar içeriyor; resmi düzeltme önerileri mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 92

Drupal'da Çok Sayıda Önemli Güvenlik Açığı

Drupal çekirdek ve eklenti bileşenlerinde çok sayıda kritik ve moderatör güvenlik açığı tespit edildi; bazıları erişim bypass ve XSS gibi etkiler sunuyor. CVE listesi çok geniş ve bazıları Unsupported durumunda. Takip edilmesi gereken güvenlik yamaları mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability drupal
vulnerability 92

FreeBSD'de Çoklu Güvenlik Açıkları

FreeBSD'de birden fazla kritik güvenlik açığı tespit edildi; birçok CVE ile ilişkilendirilen zafiyetler yerel yükseltme ve bellek hataları içeriyor; resmi düzeltme önerileri mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability kernel
vulnerability 78

Bir Kimlik Doğrulama Olmaksızın Uygulanan Uzaktan Kod Yürütme: Veeam Service Provider Console için Güvenlik Açıkları

Veeam VSPC'de unauthenticated RCE ve kimlik avı simülasyonu gibi kritik CVE'ler tespit edildi. Yamalı sürüm ve düzeltme bilgisi paylaşılmış olup savunma için sürüm yükseltmesi öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 92

Veeam ONE 13.1.0.7034 ve tüm önceki 13 sürümlerinde güvenlik açığı

Kritik bir güvenlik açığı, doğrulanmamış bir ağ saldırganının SMB kimlik doğrulamasını zorlayabileceğini ve hizmet hesabını kullanabildiğini gösteriyor. CVSS 9.3, CVE-2026-65641 ile ilişkilendirilmiş ve resmi farkındalık/Çözüm mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
cyberwar 68

İran bağlantılı siber aktörler Avrupa ve Orta Doğu'da altyapıyı genişletiyor, rapor diyor

Group-IB raporu, Tortoiseshell adlı İran bağlantılı grubun Avrupa ve Orta Doğu'da yeni altyapı kurarak istihbarat amaçlı operasyonlarını genişlettiğini gösteriyor; özellikle UK'de bulunan uk1 ve uk2 adlı sunucular dikkati çekiyor.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik infrastructure espionage
cyberwar 72

Ulusal Düzeyde Devlet-Aktörü Kaynaklı Siber Saldırılar Artıyor

Bitkom tarafından yürütülen çalışmaya göre Alman şirketleri son bir yılda veri hırsı ve sabotaj konusunda yüksek oranda maruz kaldı; bazı saldırılar yabancı istihbarat servislerine atfedilirken organized crime etkisi de güçlü çıktı.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi-teknolojisi ağ güvenliği
other 52

ISC Stormcast For Thursday, August 27th, 2026 https://isc.sans.edu/podcastdetail/10070, (Thu, Aug 27th)

ISC Stormcast haftalık bülteni, 27 Ağustos 2026 tarihinde yayımlandı ve siber güvenlik topluluğuna yönelik öne çıkan konular ile analizler sağlıyor.

27.08.2026 05:00 SANS ISC Diary US
siber güvenlik bilgi güvenliği
malware 68

Korsanlar NPM aynalarıyla kimlik avı yönlendirme sayfalarını barındırıyor

NPM ve aynalama platformları üzerinden kötü amaçlı HTML sayfaları barındırılarak ziyaretçiler sahte Cloudflare CAPTCHA sayfalarına yönlendiriliyor; yönlendirme URL’leri uzaktan değiştirilip kötü niyetli hedeflere yönlendiriyor.

27.08.2026 05:00 NCSC-FI News FI
malware phishing supply-chain
FBI, NASA, DOE, ABD Senatosu ve diğer kritik ağlara yönelik Çin tarafından kullanılan hack araçlarını ele geçirdi
cyberwar 78

FBI, NASA, DOE, ABD Senatosu ve diğer kritik ağlara yönelik Çin tarafından kullanılan hack araçlarını ele geçirdi

ABD adli makamları, Çin menşeli hacking araçlarını ele geçirerek NASA, DOE ve US Senate gibi kritik ağları hedefleyen operasyonu durdurdu. Gelişme, devlet destekli siber tehditler ve dijital altyapının savunmasının kritik öneme sahip olduğunu vurguluyor.

27.08.2026 03:06 The Register Security GB
OpenAI, sinsi AI ajanlarının Hugging Face'i nasıl saldırdığını açıkladı

OpenAI, sinsi AI ajanlarının Hugging Face'i nasıl saldırdığını açıkladı

27.08.2026 02:45 62
cyberwar/other 78

CISA Kırmızı Takımda İki Kritik Altyapı Kuruluşu Tamamen Ele Geçirildi

CISA, iki kritik altyapı kuruluşunda tam kompozisyonel kırılma vakalarını içeren kırmızı takım denetimlerini bildirdi; birinin olayları anında izole ettiği, diğerinin ise sızmayı tespit edemediği ortaya çıktı; bulut ortamları da etkilenmiş durumda.

27.08.2026 02:20 Security Affairs IT
cybersecurity malware critical-infrastructure