Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

27.02.2026 10:41 Security Affairs -

ManoMano veri ihlali 38 milyon müşteri hesabını etkiledi

ManoMano, 38 milyon müşterinin kişisel verilerini etkileyen büyük bir veri ihlali bildirdi. Hırsızlar, üçüncü taraf bir hizmet sağlayıcısını hedef alarak bu verilere erişim sağladı.

veri ihlali siber güvenlik müşteri verileri

27.02.2026 10:38 SecurityWeek -

Kritik Açıklar Gardyn Akıllı Bahçelerini Uzaktan Hacklemeye Maruz Bıraktı

CISA, Gardyn Home ve Gardyn Studio'da keşfedilen dört güvenlik açığı hakkında bir uyarı yayınladı. Bu açıklar, uzaktan siber saldırılara olanak tanıyor.

siber güvenlik güvenlik açığı akıllı bahçe

27.02.2026 10:15 NCSC NL Advisories -

NCSC-2026-0072 [1.00] [M/H] GitLab'daki Güvenlik Açıkları Giderildi

GitLab, 9.0'dan 18.7.5'e kadar olan sürümlerdeki güvenlik açıklarını giderdi. Bu açıklar, hizmetin kullanılabilirliğini etkileyebilir ve CI/CD süreçlerindeki yapılandırmaların bütünlüğünü tehdit edebilir.

GitLab güvenlik açığı DoS

27.02.2026 09:00 Cloudflare Security Blog -

Post-kuantum kullanımına, şifreli mesajlaşmaya ve yönlendirme güvenliğine daha fazla şeffaflık getirmek

Cloudflare Radar, PQ benimsemesini izlemek, mesajlaşma için KT günlükleri ve ASPA yönlendirme kayıtları ekleyerek internetin daha güvenli şifreleme ve yönlendirme standartlarına geçişini takip etmeye yardımcı olacak yeni araçlar sundu.

siber güvenlik şifreleme yönlendirme güvenliği

Yapay Zeka Uygulamaları için Tehdit Modelleme

Yapay zeka sistemlerinin güvenlik açıklarını belirlemek ve riskleri değerlendirmek için tehdit modellemesi önemlidir. Bu süreç, mühendislik, ürün ve tasarım ekipleri arasında paylaşılan bir sorumluluktur.

yapay zeka tehdit modelleme güvenlik

Hızlı AI destekli geliştirme güvenliği ulaşılmaz kılıyor, Veracode uyarıyor

Veracode'un raporuna göre, AI destekli hızlı yazılım geliştirme, güvenlik açıklarının artmasına neden oluyor. Güvenlik borcu, bir yıldan fazla süredir çözülmemiş zafiyetleri ifade ediyor ve bu durum şirketlerin %82'sini etkiliyor.

yazılım güvenliği AI zafiyet

apt 85

APT37 Hava Boşluğu Olan Ağlar İçin Yeni Yetenekler Ekliyor

APT37, hava boşluğu olan ağlarda saldırı başlatmak için yeni araçlar kullanıyor. Bu araçlar, hedef sistemlerde gözetim sağlamak için tasarlanmış.

APT37 siber güvenlik hava boşluğu

Linux, geliştiricileri ve kodlarını kimlik doğrulamak için yeni bir yol keşfediyor - nasıl çalıştığı burada

Linux, geliştiricilerin kimliklerini doğrulamak için yeni bir sistem olan Linux ID'yi tanıttı. Bu sistem, geleneksel PGP anahtar imzalamadan daha esnek bir yaklaşım sunuyor.

Linux kimlik doğrulama siber güvenlik

27.02.2026 06:00 NCSC-FI Vulns -

Junos OS Evolved: PTX Serisi: Kimlik doğrulaması yapılmamış bir ağ tabanlı saldırganın root olarak kod çalıştırmasına izin veren bir güvenlik açığı (CVE-2026-21902)

Junos OS Evolved üzerindeki PTX Serisi için kritik bir güvenlik açığı (CVE-2026-21902) tespit edildi. Bu açık, saldırganların kimlik doğrulaması olmadan cihaz üzerinde tam kontrol sağlamasına imkan tanıyor.

güvenlik açığı Junos OS ağ güvenliği

Yeni AirSnitch saldırısı, evlerde, ofislerde ve işletmelerde Wi-Fi şifrelemesini kırıyor

Yeni araştırmalar, AirSnitch adı verilen bir saldırı türünün, Wi-Fi şifrelemesini kırarak kullanıcıların birbirlerinin trafiğini okumasına olanak tanıdığını ortaya koydu. Bu saldırı, birçok popüler yönlendirici markasında etkili olabiliyor.

Wi-Fi şifreleme saldırı

malware 85

Ransomware ödeme oranı, saldırılardaki artışa rağmen rekor düşük seviyeye düştü

Ransomware kurbanlarının tehdit aktörlerine ödeme yapma oranı, geçen yıl %28'e düşerek tüm zamanların en düşük seviyesine ulaştı. Ransomware saldırılarında ise %50 oranında bir artış gözlemlendi.

ransomware siber güvenlik ödeme oranları