Siber Güvenlik Haberleri

21.08.2026 09:06 The Hacker News US

Microsoft Kritik Güvenlik Açığına Patch Uyguladı

Microsoft, kritik bir güvenlik açığına patch uyguladı. Bu açıklık, uzaktan kod yürütme olanağı sunuyordu.

20.08.2026 16:48 The Hacker News US

Yalıtılmış-vm Acısı

Cybersecurity araştırmacıları, isolated-vm adlı popüler açık kaynaklı sandbox'un kritik güvenlik açığını açıkladı. Bu açıklık, saldırganların isolated ortamından kaçmasına izin verebilir.

20.08.2026 16:35 The Hacker News US

Citrix NetScaler'da Kritik Güvenlik Açığı

Citrix, NetScaler ADC ve NetScaler Gateway'da iki güvenlik açığını gidermek için güncellemeler yayınladı.

20.08.2026 09:04 The Hacker News US

Elementor Pro Flaw

Elementor Pro WordPress plugin'da kritik bir güvenlik açığı keşfedildi. Bu açığı başarıyla kullanacaklar, uzaktan kod yürütme yapabilirler.

19.08.2026 14:01 The Hacker News US

ABD'de Kritik Güvenlik Açıkları Keşfedildi

ABD'de kritik güvenlik açıkları keşfedildi. macOS, SharePoint, vCenter ve Microsoft IKE etkileniyor.

18.08.2026 00:03 The Hacker News US

GitLab GraphQL Flaw Kritik Güvenlik Açığı

GitLab, kritik bir güvenlik açığına karşı güncellemeler yayınladı. Bu açıklar, Community Edition (CE) ve Enterprise Edition (EE) yazılımlarını etkiliyor.

FortiAuthenticator: GUI'de Sınır Dışı Okuma

FortiAuthenticator'da bulunan bir out of bounds read açığı, uzaktan kimlik doğrulaması gerektirmeden saldırganların hassas bilgilere erişmesine imkan tanıyor. Resmi bir düzeltme mevcut.

güvenlik açığı FortiAuthenticator siber güvenlik

vulnerability 75

FortiClientEMS: FortiClient EMS ile AD Connector iletişiminde sertifika doğrulama hatası

FortiClient EMS'de, AD Connector ile iletişimde sertifika doğrulama eksikliği nedeniyle uzaktan kimlik doğrulaması yapılmadan saldırganların taklit yapabilmesi mümkün hale geliyor. Bu durum, CVE-2026-59836 olarak sınıflandırılan bir güvenlik açığı ile ilişkilidir.

sertifika doğrulama güvenlik açığı siber güvenlik

FortiSandbox: Tüm arayüzlerde kimlik doğrulaması yapılmamış VNC erişimi açığa çıktı

FortiSandbox'ta, yetkisiz bir saldırganın VNC sunucusuna erişim sağlayabileceği bir güvenlik açığı bulundu. Açığın CVSS puanı 7.7 olarak değerlendirildi.

güvenlik açığı VNC FortiSandbox

FortiOS ve FortiProxy Güvenlik Açıkları

FortiOS ve FortiProxy'deki güvenlik açıkları, uzaktan yetkilendirilmiş kullanıcıların kötü niyetli isteklerle cihazın hafızasından veri sızdırmasına veya kod çalıştırmasına olanak tanıyabilir. Bu açıklar için resmi düzeltmeler önerilmektedir.

güvenlik açığı Fortinet siber güvenlik

Siemens - Birden Fazla Kritik Güvenlik Açığı

Siemens ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz kullanıcıların sisteme erişim sağlamasına ve hizmet kesintilerine neden olabilir.

güvenlik açığı Siemens CVE

Rockwell - Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı

Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edilmiştir. Bu açıklar, çeşitli ürünlerde erişim kontrolü, hizmet reddi ve bellek bozulması gibi sorunlara yol açmaktadır.

güvenlik açığı Rockwell Automation siber güvenlik

ABB T-MAC Plus - ABB T-MAC Plus'ta Kritik Güvenlik Açıkları

ABB, T-MAC Plus ürünlerinde kritik güvenlik açıkları olduğunu bildirmiştir. Bu açıkların giderilmesi için bir güncelleme mevcuttur ve saldırganlar bu açıkları kullanarak sistemi tehlikeye atabilir.

güvenlik açığı ABB T-MAC Plus

VMWare - VMware Avi Load Balancer'da Birden Fazla Güvenlik Açığı

VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı dahil olmak üzere birden fazla kritik güvenlik açığı bildirildi. Broadcom, bu açıkların CVSSv3.1 puanının 9.8 olduğunu belirtti ve yamaların mevcut olduğunu açıkladı.

VMware güvenlik açığı yük dengeleyici

Bitwarden Sunucusu - Bitwarden Sunucusunda Kritik Güvenlik Açığı

Bitwarden Server 2026.6.0'dan önceki sürümlerde, bir kullanıcının e-posta doğrulaması yapılmadan yetkisiz erişim sağlanabiliyor. Bu durum, saldırganların başka kullanıcıların anahtarlarına ulaşmasına ve hesaplarını ele geçirmesine olanak tanıyor.

güvenlik açığı Bitwarden siber güvenlik

Microsoft: Temmuz 2026 Güvenlik Güncellemeleri

Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı. Bu güncellemeler arasında Windows, Azure ve Microsoft Edge gibi ürünlerdeki önemli güvenlik açıkları yer alıyor.

güvenlik Microsoft CVE

15.07.2026 05:00 NCSC-FI News FI

Progress, ShareFile sıfır gün açığının Storage Zone kapatmasına neden olduğunu doğruladı

Progress Software, ShareFile Storage Zone Controller'ların acil kapatılmasının arkasında yüksek şiddetli bir sıfır gün açığı olduğunu doğruladı. Şirket, bu açığı gidermek için güvenlik güncellemeleri yayınladı.

sıfır gün güvenlik açığı siber güvenlik