Siber Güvenlik Haberleri

28.07.2026 11:11 The Hacker News US

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 07:43 The Hacker News US

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

23.07.2026 09:34 The Hacker News US

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

29.07.2026 11:58 The Hacker News US

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

Check Point Security Management Server ve Multi-Domain Security Management Server'da bulunan CVE-2026-16232 kodlu güvenlik açığı, SmartConsole oturum açma sürecinde kimlik doğrulama atlamasına neden oluyor. Bu açık, aktif olarak istismar ediliyor.

29.07.2026 10:47 The Hacker News US

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Gitea, kullanıcıların repository yazma erişimi ile uzaktan kod yürütme yapmasına olanak tanıyan bir açığı düzeltmiştir. CVE-2026-60004 olarak takip edilen bu açık, Gitea'nın 1.17 ve üzeri sürümlerini etkilemektedir.

28.07.2026 12:15 The Register Security GB

Arista, CISA'nın yöneticileri zaman baskısı altına almasıyla VeloCloud hatasını yamanıyor

Arista, VeloCloud'daki kimlik doğrulaması yapılmamış komut enjeksiyonu açığını düzeltmek için bir yamanın yayımlandığını duyurdu. Bu açık, yönetilen Edge cihazlarını tehlikeye atma potansiyeline sahip.

28.07.2026 11:04 The Hacker News US

Araştırmacı, AI'nin Linux Trafik Kontrol Yarışı ile Root Açığını Geliştirmeye Yardımcı Olduğunu Söyledi

STAR Labs, CentOS Stream 9 üzerinde yerel bir kullanıcıyı root yetkisine yükselten bir Linux çekirdek açığı yayınladı. Araştırmacı, bu açığı bulmak ve istismar geliştirmek için yapay zekadan faydalandığını açıkladı.

17.07.2026 05:00 NCSC-FI Vulns FI

Cisco - Birden Fazla Ciddi Güvenlik Açığı Cisco RoomOS'ta

Cisco RoomOS'ta bulunan bir dizi ciddi güvenlik açığı, sistemin güvenliğini tehdit ediyor. Resmi bir düzeltme ile bu açıkların kapatılması önerilmektedir.

güvenlik açığı Cisco RoomOS

17.07.2026 05:00 NCSC-FI Vulns FI

Ubuntu - Ubuntu-pro-client'de Birden Fazla Güvenlik Açığı

Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı belirlendi. Bu açıklar, uzaktan kod yürütme ve bilgi ifşası gibi ciddi riskler taşımaktadır.

güvenlik açığı Ubuntu siber güvenlik

17.07.2026 05:00 NCSC-FI Vulns FI

Zoom - Windows için Zoom Workplace'te Ciddi Güvenlik Açığı

Zoom'un Windows için masaüstü istemcisinde, VDI istemcisinde ve toplantı SDK'sında tespit edilen ciddi bir güvenlik açığı, yetkisiz kullanıcıların ağ erişimi ile hesap ele geçirmesine olanak tanıyor.

Zoom güvenlik açığı siber güvenlik

16.07.2026 22:18 Canada Cyber Alerts CA

Fortinet güvenlik uyarısı (AV26-351) – Güncelleme 2

Fortinet, 14 Nisan 2026'da yayınladığı güvenlik uyarılarında, birçok ürünündeki kritik güvenlik açıklarını güncelledi. CISA, CVE-2026-39808'i bilinen istismarlar veritabanına ekledi.

Fortinet güvenlik açığı CISA

16.07.2026 17:29 SOC Prime US

CVE-2026-42533: Kritik NGINX Harita Regex Hatası Heap Buffer Overflow ve Olası RCE'yi Tetikleyebilir

F5, NGINX'deki CVE-2026-42533 güvenlik açığını duyurdu. Bu açık, belirli bir sırada regex değişkenleri referans alındığında, NGINX'in harita direktifini işleme alırken heap buffer overflow'a neden olabilir.

16.07.2026 13:56 BleepingComputer US

CISA, federal ajansların Cumartesi gününe kadar aktif olarak istismar edilen Oracle açığını kapatmasını emretti

CISA, federal ajansların Oracle E-Business Suite'teki aktif olarak istismar edilen bir güvenlik açığına karşı önlem almalarını emretmiştir. Ajansların, bu açığı kapatmak için gerekli güncellemeleri yapmaları gerekmektedir.

CISA Oracle güvenlik açığı

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

16.07.2026 10:22 90

16.07.2026 09:48 SecurityWeek US

Nightmare Eclipse 'LegacyHive' Windows Sıfırıncı Gün Açığını Duyurdu

Nightmare Eclipse, Windows için 'LegacyHive' adlı yeni bir sıfırıncı gün açığını duyurdu. Araştırmacılar, açığın kötüye kullanılmasını engellemek amacıyla kanıt konseptini sadeleştirdi.

siber güvenlik sıfırıncı gün açığı Windows

HPE - HEP Compute Scaler-up Sunucularında Ciddi Güvenlik Açıkları

HPE Compute Scale-up Server 3200 ve 3250'de uzaktan istismar edilebilecek ciddi güvenlik açıkları belirlendi. Bu açıklar, sistem bütünlüğünü tehlikeye atabilir ve hizmet reddi saldırılarına neden olabilir.

güvenlik açığı HPE uzaktan kod çalıştırma

Splunk - Splunk Enterprise'de Birden Fazla Önemli Güvenlik Açığı

Splunk Enterprise'de, CSRF saldırıları, yol geçişi ve hassas bilgi ifşası gibi önemli güvenlik açıkları tespit edildi. Bu açıkların çözümü için resmi bir düzeltme önerilmektedir.

güvenlik açığı Splunk siber güvenlik

F5 - F5 ürünlerinde birden fazla ciddi güvenlik açığı

F5 ürünlerinde tespit edilen çok sayıda ciddi güvenlik açığı, CVSSv4.0 puanı 9.2 olan açıklar da dahil olmak üzere, kullanıcıların sistemlerini riske atmaktadır. Resmi bir düzeltme çözümü sunulmuştur.

güvenlik açığı F5 siber güvenlik

Huawei - Harmony OS'da Birden Fazla Önemli Güvenlik Açığı

Huawei'nin Harmony OS'unda birden fazla önemli güvenlik açığı bulundu. Bu açıkların bazıları, izin kontrolü ve hizmet kesintisi gibi sorunlara yol açabilir.