Siber Güvenlik Haberleri

28.07.2026 15:56 The Hacker News US

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 11:11 The Hacker News US

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 07:43 The Hacker News US

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

23.07.2026 09:34 The Hacker News US

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

29.07.2026 18:31 The Hacker News US

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

29.07.2026 14:57 The Hacker News US

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Nebula Security, bir Firefox JIT açığının kötü niyetli bir web sayfasına ziyaretle tetiklenebileceğini ve Tor Tarayıcısını da etkileyebileceğini bildirdi. CVE-2026-10702 olarak takip edilen bu hata, tarayıcıda rastgele kod yürütme imkanı tanıyor.

29.07.2026 11:58 The Hacker News US

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

Check Point Security Management Server ve Multi-Domain Security Management Server'da bulunan CVE-2026-16232 kodlu güvenlik açığı, SmartConsole oturum açma sürecinde kimlik doğrulama atlamasına neden oluyor. Bu açık, aktif olarak istismar ediliyor.

07.07.2026 09:40 The Hacker News US

CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

CERT/CC, Tenda'nın bazı yönlendirici yazılımlarında belgelenmemiş bir yönetici arka kapısının bulunduğunu açıkladı. Bu güvenlik açığı, saldırganların şifre doğrulama sürecini atlayarak cihazlara erişim sağlamasına imkan tanıyor.

BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

07.07.2026 08:16 85

Opera GX Açığı, Kötü Niyetli Sitelerin Ziyaret Edilen Sayfalardan Veri Çalmasına İzin Verdi

06.07.2026 10:27 85

03.07.2026 22:40 The Hacker News US

Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor

Bad Epoll adı verilen yeni bir Linux çekirdek açığı, yetkisiz kullanıcıların tam kontrol elde etmesine izin veriyor. Bu açık, Linux masaüstleri, sunucular ve Android cihazları etkiliyor.

Linux çekirdek açığı siber güvenlik

03.07.2026 21:41 Canada Cyber Alerts CA

Erlang güvenlik uyarısı (AV26-651)

Erlang, 2 Temmuz 2026 tarihinde bazı ürünlerinde güvenlik açıklarını gidermek için uyarılar yayınladı. Kullanıcıların belirtilen bağlantıları incelemesi ve gerekli güncellemeleri yapması teşvik edilmektedir.

güvenlik Erlang güncelleme

03.07.2026 11:21 NCSC NL Advisories NL

Rancher'deki Güvenlik Açıkları Giderildi

Rancher Labs, Rancher versiyonlarında bulunan iki güvenlik açığını düzeltti. İlk açık, SAML kimlik doğrulama replay sorununu içerirken, ikincisi kullanıcı izinlerinin yanlış yönetimi ile ilgilidir.

güvenlik açığı Rancher SAML

vulnerability 95

SUSE Rancher Fleet'te Kritik Güvenlik Açığı

SUSE Rancher Fleet'te bulunan kritik bir güvenlik açığı, çoklu kiracı ortamlarında farklı kiracıların aynı alt kümeleri paylaşmasını etkiliyor. Açığın CVSS puanı 9.9 olarak belirlenmiş ve resmi bir düzeltme önerilmiştir.

güvenlik açığı Rancher Fleet

CISA, Birçok Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, ST Engineering iDirect ve CubeSpace ürünleri için bir dizi güvenlik açığı duyurdu. Bu açılara yönelik resmi düzeltmeler sağlanmıştır.

siber güvenlik endüstriyel kontrol sistemleri CISA

Microsoft Edge (Chromium tabanlı) Uzaktan Kod Yürütme Açığı

Microsoft Edge (Chromium tabanlı) tarayıcısında, yetkili bir saldırganın ağ üzerinden kod yürütmesine izin veren bir 'use after free' açığı bulundu. Bu açığın CVSS puanı 8.3 olarak değerlendirildi.

Microsoft Edge güvenlik açığı

Ubiquiti Ürünlerinde Birden Fazla Kritik Güvenlik Açığı

Ubiquiti, Security Advisory Bulletin #066 ile çeşitli güvenlik açıkları hakkında bilgi verdi ve bu açıklar için düzeltmeler sundu. Kritik seviyede olan bu açıklar, birçok Ubiquiti ürününü etkilemektedir.

güvenlik açığı Ubiquiti siber güvenlik

03.07.2026 05:00 NCSC-FI News FI

37oC, Ve Tek Düşündüğümüz Şey ColdFusion

Adobe, ColdFusion'un çeşitli sürümlerinde bulunan güvenlik açıklarını içeren bir güvenlik danışmanlığı yayınladı. Etkilenen sürümler arasında ColdFusion 2025 ve 2023 yer alıyor.

güvenlik açığı Adobe ColdFusion