Siber Güvenlik Haberleri

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

22.07.2026 07:57 The Hacker News US

Microsoft Azure DevOps MCP Açığı, Gizli PR Yorumlarının AI İnceleme Ajanlarını Ele Geçirmesine İzin Veriyor

Microsoft Azure DevOps'taki bir güvenlik açığı, görünmez bir yorumun AI kodlama ajanlarını hedef almasına ve yetkisiz projelere erişim sağlamasına neden oluyor. Bu durum, önemli bilgilerin sızdırılmasına yol açabilir.

22.07.2026 04:30 The Register Security GB

OpenAI, Hugging Face'e saldıran ajan sürüsünün kaynağı olduğunu kabul etti

OpenAI, bir deney sırasında ortaya çıkan ve internete sızan bir sıfır gün zafiyetinin verileri çaldığını kabul etti. Bu olay, siber güvenlik tehditlerini artıran bir durum olarak değerlendiriliyor.

21.07.2026 19:06 The Hacker News US

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

21.07.2026 18:09 The Hacker News US

Google, Yazılım Güvenlik Açıklarını Bulmak ve Düzeltmek için Gemini 3.5 Flash Siber AI'yi Tanıttı

Google, Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini tanıttı. Bu model, yazılım güvenlik açıklarını hızlıca tespit edip düzeltmek için tasarlandı ve sadece belirli kullanıcılar için erişilebilir olacak.

vulnerability 75

Inductive Automation Ignition Yazılımı

Inductive Automation Ignition yazılımında bulunan bir güvenlik açığı, yetkilendirilmiş kullanıcıların istemeden kötü niyetli kod çalıştırmasına neden olabilir. Açığın CVSS puanı 6.3 olarak belirlenmiştir.

güvenlik açığı yazılım kötü niyetli kod

vulnerability 60

Siemens Heliox Elektrikli Araç Şarj Cihazları

Siemens Heliox EV şarj cihazlarında, şarj kablosu aracılığıyla yetkisiz hizmetlere erişim sağlayan bir güvenlik açığı bulundu. Siemens, etkilenen ürünler için yeni sürümler yayınladı ve kullanıcıların en son sürümlere güncelleme yapmalarını öneriyor.

siber güvenlik güvenlik açığı şarj cihazı

vulnerability 95

Siemens SIMATIC

Siemens SIMATIC S7-1500 cihazlarında, kullanıcıları özel olarak hazırlanmış bir izleme dosyasını içe aktarmaya ikna ederek kod enjekte etmeye olanak tanıyan bir güvenlik açığı bulundu. Siemens, etkilenen ürünler için yeni sürümler yayınladı ve güncellemeleri öneriyor.

güvenlik açığı Siemens SIMATIC

Siemens SIDIS Prime

Siemens SIDIS Prime yazılımı, OpenSSL, SQLite ve çeşitli Node.js paketlerinde birden fazla güvenlik açığına maruz kalmıştır. Siemens, kullanıcıların en son sürüme güncellemelerini önermektedir.

güvenlik açığı yazılım güncellemesi Siemens

Siemens RUGGEDCOM APE1808 Cihazları

Siemens, RUGGEDCOM APE1808 cihazlarında kritik güvenlik açıkları tespit etti ve kullanıcıların güncellemelerini önerdi. Bu açıklar, siber saldırılara karşı ciddi bir risk oluşturuyor.

siber güvenlik güvenlik açığı Siemens

Trane Tracer SC, Tracer SC+ ve Tracer Concierge

Trane Tracer SC, Tracer SC+ ve Tracer Concierge ürünlerinde bulunan güvenlik açıkları, saldırganların hassas bilgileri ifşa etmesine veya hizmet kesintisi gerçekleştirmesine neden olabilir. Resmi bir düzeltme çözümü mevcut.

siber güvenlik güvenlik açığı CVE

vulnerability 95

Micro Research MR-GM5L-S1 ve MR-GM5A-L1'de Birden Fazla Güvenlik Açığı

Micro Research MR-GM5L-S1 ve MR-GM5A-L1 cihazlarında kritik seviyede birden fazla güvenlik açığı tespit edildi. Açıkların CVSS puanı 9.8 olarak belirlendi ve resmi bir düzeltme çözümü mevcut.

güvenlik açığı kritik Micro Research

12.03.2026 17:54 NCSC NL Advisories -

NCSC-2026-0096 [1.00] [M/H] Veeam Backup & Replication'daki Güvenlik Açıkları Giderildi

Veeam, Backup & Replication ürününde bulunan güvenlik açıklarını kapattı. Bu açıklar, yetkilendirilmiş kullanıcıların uzaktan kod çalıştırmasına ve veri manipülasyonuna yol açabiliyordu.

Veeam güvenlik açığı yazılım güncellemesi

12.03.2026 17:45 NCSC NL Advisories -

NCSC-2026-0095 [1.00] [M/H] Pac4j-jwt kütüphanesindeki zafiyet giderildi

Pac4j-jwt kütüphanesinde, JwtAuthenticator modülünde bir zafiyet tespit edildi. Bu zafiyet, saldırganların RSA kamu anahtarına erişim sağlaması durumunda JWT token'larını sahteleyebilmesine olanak tanıyor.

güvenlik zafiyet JWT

12.03.2026 17:44 NCSC NL Advisories -

NCSC-2026-0094 [1.00] [M/H] Cisco IOS XR'deki Güvenlik Açıkları Giderildi

Cisco, IOS XR yazılımında bulunan güvenlik açıklarını düzeltmiştir. Bu açıklar, yetkisiz kullanıcıların sistem üzerinde tam yetki elde etmesine ve ağ bağlantısının kesilmesine neden olabilecek sorunlar içermektedir.

Cisco güvenlik açığı ağ güvenliği

12.03.2026 17:42 NCSC NL Advisories -

NCSC-2026-0093 [1.00] [M/H] GitLab'daki Güvenlik Açıkları Giderildi

GitLab, 18.9.2, 18.8.6 ve 18.7.6 sürümlerinde çeşitli güvenlik açıklarını kapattı. Bu açıklar, yanlış yetkilendirme kontrolleri ve hatalı giriş doğrulaması nedeniyle hassas verilere erişim ve hizmet kesintisi riskleri taşıyordu.

GitLab güvenlik açığı siber güvenlik