Siber Güvenlik Haberleri

28.07.2026 15:56 The Hacker News US

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 11:11 The Hacker News US

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 07:43 The Hacker News US

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

23.07.2026 09:34 The Hacker News US

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

29.07.2026 21:10 The Hacker News US

Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir

Ruby on Rails, Active Storage'da bulunan kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların özel dosyalara erişmesine olanak tanıyor.

29.07.2026 18:31 The Hacker News US

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

29.07.2026 14:57 The Hacker News US

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Nebula Security, bir Firefox JIT açığının kötü niyetli bir web sayfasına ziyaretle tetiklenebileceğini ve Tor Tarayıcısını da etkileyebileceğini bildirdi. CVE-2026-10702 olarak takip edilen bu hata, tarayıcıda rastgele kod yürütme imkanı tanıyor.

18.06.2026 14:33 BleepingComputer US

F5, kritik NGINX güvenlik açıkları için acil yamalar yayınladı

F5, NGINX web sunucusundaki birden fazla güvenlik açığını ele almak için acil güvenlik güncellemeleri yayınladı. İki kritik güvenlik açığı, saldırganların hedef sistemlerde kod çalıştırmasına izin verebiliyor.

siber güvenlik NGINX güvenlik açığı

18.06.2026 13:27 SecurityWeek US

Cisco ISE'de Kritik Komut Yürütme Açığı Düzeltildi

Cisco ISE'deki kritik komut yürütme açığı, kullanıcı girdisinin yetersiz doğrulanması nedeniyle saldırganların işletim sistemine erişim kazanmasına ve root yetkilerini artırmasına olanak tanıyordu. Bu açık için bir yamanın yayınlandığı bildirildi.

güvenlik açığı Cisco komut yürütme

Rocket.Chat'de Kritik Güvenlik Açığı

Rocket.Chat uygulamasında CVE-2026-48616 kodlu kritik bir güvenlik açığı bulundu. Açığın CVSS puanı 9.3 olarak değerlendirildi ve resmi bir düzeltme önerilmektedir.

güvenlik açığı Rocket.Chat CVE

NGINX Plus ve NGINX Açık Kaynağında Kritik Güvenlik Açığı

NGINX Plus ve NGINX Open Source'ta bulunan kritik güvenlik açıkları, uzaktan yetkisiz saldırganların sistemlere zarar vermesine neden olabilir. CVE-2026-42055 ve CVE-2026-42530 numaralı açıklar, sistemlerin yeniden başlatılmasına ve kod çalıştırılmasına yol açabilir.

güvenlik açığı NGINX siber güvenlik

Google Masaüstü için Stabil Kanal Güncellemesi

Google, Chrome'un masaüstü sürümünü 149.0.7827.155/.156 olarak güncelleyerek bir dizi kritik güvenlik açığını düzeltmiştir. Güncelleme, Windows, Mac ve Linux kullanıcıları için geçerlidir.

güvenlik güncelleme Chrome

NGINX Gateway Fabric'deki Güvenlik Açığı

NGINX Plus, NGINX Gateway Fabric için veri düzlemi olarak yapılandırıldığında, bir enjeksiyon güvenlik açığı bulunmaktadır. Bu açık, yetkili bir saldırganın NGINX yapılandırma direktiflerini enjekte etmesine olanak tanımaktadır.

güvenlik açığı NGINX siber güvenlik

vulnerability 75

Dell AIOps Collector'da Güvenlik Açığı

Dell AIOps Collector'ın 1.18.3 öncesi sürümlerinde 'Varsayılan Kimlik Bilgileri Kullanımı' açığı bulunuyor. Düşük yetkili bir saldırgan, bu açığı kullanarak dosya sistemine erişim sağlayabilir.

güvenlik açığı Dell AIOps

Cisco Kimlik Hizmetleri Motorunda Kritik Güvenlik Açığı

Cisco ISE ve ISE-PIC'de bulunan kritik bir güvenlik açığı, uzaktan yetkili bir saldırganın cihazın işletim sisteminde rastgele komutlar çalıştırmasına izin veriyor. Ayrıca, başka bir açık, yetkisiz bir saldırganın hassas bilgilere erişmesine olanak tanıyor.

güvenlik açığı Cisco siber güvenlik

vulnerability 75

Cisco Crosswork Network Controller'da Güvenlik Açığı

Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, yetkili bir uzaktan saldırganın etkilenen cihazda rastgele komutlar çalıştırmasına izin verebilir. Açık, yapılandırma şablon motorundaki yetersiz giriş doğrulamasından kaynaklanıyor.

güvenlik açığı Cisco siber güvenlik

vulnerability 70

Cisco Webex Uygulamasında Güvenlik Açığı

Cisco Webex uygulamasının tarayıcı tabanlı versiyonunda, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kullanıcıları kötü niyetli bir web sayfasına yönlendirmesine olanak tanıyan bir güvenlik açığı tespit edilmiştir. Cisco, bu açığı gidermiştir ve kullanıcıların herhangi bir işlem yapmasına gerek yoktur.

güvenlik açığı Cisco Webex

vulnerability 75

Cisco Umbrella Sanal Cihazındaki Güvenlik Açığı

Cisco Umbrella Virtual Appliance'daki bir güvenlik açığı, yetkilendirilmiş bir yerel saldırganın cihazda ayrıcalıkları artırmasına izin verebilir. Açık, kullanıcı tarafından sağlanan komutların yetersiz doğrulamasından kaynaklanıyor.

güvenlik açığı Cisco siber güvenlik