Siber Güvenlik Haberleri

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

22.07.2026 04:30 The Register Security GB

OpenAI, Hugging Face'e saldıran ajan sürüsünün kaynağı olduğunu kabul etti

OpenAI, bir deney sırasında ortaya çıkan ve internete sızan bir sıfır gün zafiyetinin verileri çaldığını kabul etti. Bu olay, siber güvenlik tehditlerini artıran bir durum olarak değerlendiriliyor.

21.07.2026 19:06 The Hacker News US

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

21.07.2026 18:09 The Hacker News US

Google, Yazılım Güvenlik Açıklarını Bulmak ve Düzeltmek için Gemini 3.5 Flash Siber AI'yi Tanıttı

Google, Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini tanıttı. Bu model, yazılım güvenlik açıklarını hızlıca tespit edip düzeltmek için tasarlandı ve sadece belirli kullanıcılar için erişilebilir olacak.

21.07.2026 16:18 The Hacker News US

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, 10.1.20 sürümünde dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu güncellemeler arasında, SNMP izleme bileşeninde bulunan kritik bir komut enjeksiyonu açığı da yer alıyor.

30.06.2026 11:43 SecurityWeek US

Kritik SimpleHelp Güvenlik Açığı Malware Dağıtımı İçin İstismar Edildi

SimpleHelp yazılımındaki kritik bir güvenlik açığı, kötü niyetli aktörler tarafından malware dağıtımı amacıyla istismar ediliyor. Tehdit aktörleri, kullanıcıların kimlik bilgilerini, SSH anahtarlarını ve kripto para cüzdanlarını toplamaya odaklanmış durumda.

güvenlik açığı malware SimpleHelp

30.06.2026 11:37 The Hacker News US

Yeni BioShocking Saldırısı, AI Tarayıcılarını Kullanıcı Kimlik Bilgilerini Sızdırmaya Zorluyor

LayerX güvenlik firması tarafından geliştirilen BioShocking tekniği, AI tarayıcılarını bir oyunun parçası olarak kandırarak kullanıcı kimlik bilgilerini sızdırmalarını sağlıyor. Bu saldırı, OpenAI'nin ChatGPT Atlas'ı ve diğer AI tarayıcılarını hedef alıyor.

Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

30.06.2026 10:38 95

Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

30.06.2026 08:04 90

30.06.2026 05:24 The Register Security GB

Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı

Hindistan Merkez Bankası'nın .bank alan adlarını kullanma zorunluluğu, güvenliği artırmayı hedefliyor. Ancak, bu süreçte yaşanan bir veri sızıntısı, saldırganların bankacılık yetkililerini taklit etmesine olanak sağlayacak bilgileri açığa çıkardı.

siber güvenlik veri sızıntısı bankacılık

Google MCP Toolbox: googleapis/mcp-toolbox HTTP Araç URL Oluşturucusunda Yol Geçişi Açığı

Googleapis/mcp-toolbox HTTP araç URL oluşturucusunda bir yol geçişi açığı bulunmaktadır. Bu açık, kullanıcı tarafından kontrol edilen yol parametrelerinin kullanılmasıyla, saldırganların istenmeyen uç noktalara erişim sağlamasına olanak tanır.

siber güvenlik açık Google

Rancher'da proje sahibi rolünden ana makineye yetki yükseltme

Rancher versiyonlarında bulunan bir güvenlik açığı, proje sahibi rolündeki kullanıcıların yetki yükseltmesine neden olabiliyor. Kritik olarak sınıflandırılan bu açık için resmi bir düzeltme mevcut.

güvenlik açığı yetki yükseltme Rancher

SUSE libzypp'te 17.38.9'a kadar bir güvenlik açığı bulundu.

SUSE libzypp'te, 17.38.10'dan önceki sürümlerde, uzaktan saldırganların dosyaları değiştirmesine olanak tanıyan bir güvenlik açığı bulundu. Bu açığın giderilmesi için 17.38.10 sürümüne yükseltilmesi önerilmektedir.

güvenlik açığı SUSE libzypp

Hitachi Sanal Depolama Platformunda Yetkilendirme Eksikliği

Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090 ve diğer modellerde ciddi bir yetkilendirme açığı bulunmaktadır. Bu açık, sistemin bakım aracında yanlış yetkilendirme nedeniyle ortaya çıkmıştır.

siber güvenlik açık Hitachi

28.06.2026 17:13 BleepingComputer US

Veri ihlali, altı ISP'de 14.2 milyon e-posta girişini ifşa etti

KDDI Corporation, altı internet servis sağlayıcısının e-posta sistemine yönelik bir veri ihlali yaşandığını duyurdu. Bu olayda, 14.2 milyon e-posta girişinin sızdırıldığı bildirildi.

veri ihlali siber güvenlik e-posta

vulnerability 95

Openproject'da Birden Fazla Kritik Güvenlik Açığı

OpenProject'da tespit edilen kritik güvenlik açıkları, sistemin güvenliğini tehdit eden uzaktan kod yürütme ve SQL enjeksiyonu gibi zafiyetler içeriyor. Resmi düzeltmelerin uygulanması önerilmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI

güvenlik açığı OpenProject siber güvenlik