Siber Güvenlik Haberleri

15.07.2026 22:59 Ars Technica US

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:30 Kaspersky Daily RU

Microsoft'un Temmuz 2026 Yamanma Salı'ndaki Ana Açıkları

Temmuz 2026'da Microsoft'un yayınladığı güncellemeler, önemli güvenlik açıklarını kapatmayı amaçlıyor. Kuruluşlar, bu güncellemeleri uygulayarak siber saldırılara karşı korunabilir.

15.07.2026 14:07 The Hacker News US

Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı

Chaotic Eclipse adlı güvenlik araştırmacısı, Windows User Profile Service'de bir ayrıcalık yükseltme açığına dair yeni bir kanıt niteliğinde istismar yayımladı. Bu açığın, Microsoft'un güncellemelerinden sadece birkaç saat sonra ortaya çıkması dikkat çekici.

15.07.2026 01:20 Ars Technica US

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:00 Rapid7 US

Yamanın Salı Günü - Temmuz 2026

Microsoft, Temmuz 2026 Patch Tuesday'de 622 güvenlik açığı yayımladı. Bunlar arasında SharePoint için kritik bir kimlik doğrulama atlatma açığı ve Active Directory için bir yetki yükseltme açığı bulunuyor.

14.07.2026 23:49 The Register Security GB

Patchpocalypse Şimdi: Microsoft, Geçen Ayın Rekorunu 622 Patch Tuesday CVE ile Aştı

Microsoft, Temmuz ayındaki Patch Tuesday etkinliğinde 622 güvenlik açığı (CVE) ile önceki rekorunu kırdı. Bu durum, yazılım güvenliğinin önemini bir kez daha gözler önüne seriyor.

12.05.2026 21:07 SecurityWeek US

Microsoft 137 Güvenlik Açığını Kapatıyor

Microsoft, 137 güvenlik açığını kapatan güncellemeler yayınladı. Bu güncellemeler, çeşitli ürünlerdeki kritik açıkları hedef alıyor.

güvenlik Microsoft güncelleme

NCSC-2026-0146 [1.00] [M/H] Microsoft SQL Server'daki Güvenlik Açığı Giderildi

Microsoft, SQL Server'daki bir güvenlik açığını gidermiştir. Bu açık, yetkilendirilmiş bir saldırganın SQL Server hesabı altında kötü niyetli kod çalıştırmasına imkan tanıyordu.

güvenlik açığı Microsoft SQL Server

NCSC-2026-0145 [1.00] [M/H] Microsoft Dynamics'taki Güvenlik Açıkları Giderildi

Microsoft, Dynamics ürünlerinde tespit edilen güvenlik açıklarını kapatmıştır. Bu açıklar, kötü niyetli kişilerin sistemde yetki artırımı ve rastgele kod çalıştırma gibi tehlikeli eylemler gerçekleştirmesine olanak tanıyordu.

Microsoft Dynamics güvenlik açığı

NCSC-2026-0144 [1.00] [M/H] Microsoft Office'teki Güvenlik Açıkları Giderildi

Microsoft, Office ürünlerinde tespit edilen güvenlik açıklarını gidermiştir. Bu açıklar, kötü niyetli kişilerin kullanıcıları yanıltarak zararlı dosyalar açmalarını sağlamakta ve hassas verilere erişim imkanı sunmaktadır.

Microsoft güvenlik açığı CVE

NCSC-2026-0143 [1.00] [M/H] Microsoft Geliştirici Araçlarındaki Güvenlik Açıkları Giderildi

Microsoft, Developer Tools'daki bir dizi güvenlik açığını giderdi. Bu açıklar, Denial-of-Service saldırıları, güvenlik önlemlerinin aşılması ve hassas verilere erişim gibi riskler taşıyordu.

Microsoft güvenlik açığı CVE

06.05.2026 20:36 ZDNet Security US

Microsoft'a göre Edge şifrelerinizi düz metin olarak saklıyor

Microsoft, Edge tarayıcısının şifreleri düz metin olarak saklama davranışının tasarım gereği olduğunu belirtti. Ancak bu durum, güvenlik riski oluşturup oluşturmadığı konusunda tartışmalara yol açıyor.

siber güvenlik şifre yönetimi Microsoft Edge

06.05.2026 07:30 USOM Incidents (API) TR

TR-26-0168 (OpenClaw Güvenlik Bildirimi)

OpenClaw platformunda tespit edilen güvenlik zafiyetleri, sistemlerin tahribata uğramasına neden olabilir. Kullanıcıların güvenlik önerilerini incelemesi tavsiye edilmektedir.

Arka Kapı Saldırganlarının Bilgisi Olan - Ve Çoğu Güvenlik Ekibi Hala Kapatmadı

05.05.2026 14:58 85

04.05.2026 13:42 SecurityWeek US

'Copy Fail' Linux Güvenlik Açığının İstismarı Başladı

CISA, 'Copy Fail' adlı Linux güvenlik açığını KEV listesine ekledi. Microsoft, bu açığın PoC testleri ile sınırlı bir şekilde istismar edildiğini bildirdi.

Linux güvenlik açığı CISA

04.05.2026 13:40 BleepingComputer US

Microsoft, Nisan Windows güncellemelerinin yedekleme hatalarına neden olduğunu doğruladı

Microsoft, Nisan 2026'da yayınlanan güvenlik güncellemelerinin psmounterex.sys sürücüsünü kullanan üçüncü taraf yedekleme uygulamalarında başarısızlıklara yol açtığını açıkladı. Kullanıcıların veri yedekleme süreçleri olumsuz etkileniyor.

Microsoft güvenlik güncellemeleri yedekleme

01.05.2026 17:22 Canada Cyber Alerts CA

Microsoft Edge güvenlik danışmanlığı (AV26-411)

Microsoft, 30 Nisan 2026'da Microsoft Edge Stable Channel için güvenlik açıklarını gidermek amacıyla bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önerilmektedir.

güvenlik Microsoft Edge güncelleme