Siber Güvenlik Haberleri

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

22.07.2026 07:57 The Hacker News US

Microsoft Azure DevOps MCP Açığı, Gizli PR Yorumlarının AI İnceleme Ajanlarını Ele Geçirmesine İzin Veriyor

Microsoft Azure DevOps'taki bir güvenlik açığı, görünmez bir yorumun AI kodlama ajanlarını hedef almasına ve yetkisiz projelere erişim sağlamasına neden oluyor. Bu durum, önemli bilgilerin sızdırılmasına yol açabilir.

22.07.2026 04:30 The Register Security GB

OpenAI, Hugging Face'e saldıran ajan sürüsünün kaynağı olduğunu kabul etti

OpenAI, bir deney sırasında ortaya çıkan ve internete sızan bir sıfır gün zafiyetinin verileri çaldığını kabul etti. Bu olay, siber güvenlik tehditlerini artıran bir durum olarak değerlendiriliyor.

21.07.2026 19:06 The Hacker News US

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

21.07.2026 18:09 The Hacker News US

Google, Yazılım Güvenlik Açıklarını Bulmak ve Düzeltmek için Gemini 3.5 Flash Siber AI'yi Tanıttı

Google, Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini tanıttı. Bu model, yazılım güvenlik açıklarını hızlıca tespit edip düzeltmek için tasarlandı ve sadece belirli kullanıcılar için erişilebilir olacak.

25.06.2026 14:23 Schneier on Security US

Prompt Injection'ı Keşfeden İlginç Makale

Bu çalışma, LLM'lerin prompt injection saldırılarına nasıl maruz kaldığını inceliyor. Araştırma, rol etiketlerinin güvenlik mimarisi üzerindeki etkisini ve bu durumun sürekli bir tehdit oluşturduğunu ortaya koyuyor.

siber güvenlik LLM prompt injection

25.06.2026 14:10 SecurityWeek US

GitLab, Kod Yürütme ve Bilgi İfşası Güvenlik Açıklarını Düzeltir

GitLab, CE/EE sürümleri için 13 güvenlik açığını düzeltmek üzere güncellemeler yayınladı. Bu güncellemeler, bilgi ifşası ve kod yürütme gibi kritik güvenlik açıklarını içeriyor.

GitLab güvenlik açığı yazılım güncellemesi

25.06.2026 14:04 Malwarebytes Labs US

Kritik tarayıcı güvenlik açıklarını kapatmak için Chrome'u güncelleyin

Chrome, dört kritik açık da dahil olmak üzere toplam 18 güvenlik açığını kapattı. Bu açıklar, saldırganların tarayıcı güvenlik alanını aşmasına olanak tanıyabilecek WebGL hatalarını içeriyor.

güvenlik açığı Chrome tarayıcı

25.06.2026 13:06 HACKMAGEDDON IT

2026'da İstismar Edilen Güvenlik Sağlayıcı Açıkları

2026'nın ilk yarısında güvenlik sağlayıcıları, 66 CVE ile ilgili 55 istismar olayı ile hedef alındı. Bu durum, siber güvenlik açıklarının ciddiyetini ortaya koyuyor.

siber güvenlik CVE istismar

vulnerability 75

Curl'de 25 Yıllık Güvenlik Açığı Kapatıldı

Curl, 25 yıllık bir güvenlik açığını kapatarak en son sürümünü yayınladı. Bu güncelleme, toplamda 18 orta ve düşük şiddetteki güvenlik açığını çözmektedir.

25.06.2026 12:25 SecurityWeek US

güvenlik açığı Curl açık kaynak

25.06.2026 12:08 Malwarebytes Labs US

Elit ağ, üyelerinin kişisel verilerinin ifşa edilmesinin ardından hacklendiğini söylüyor

Bir elit ağ, üyelerinin kişisel verilerinin güvenlik yapılandırmasındaki bir hata nedeniyle kamuya açık hale geldiğini ve bunun sonucunda hacklendiklerini duyurdu. Olay, politikacılar, askeri liderler ve yöneticilere ait verileri içeriyor.

siber güvenlik veri ihlali hack

25.06.2026 10:56 SecurityWeek US

Chrome 149 Güncellemesi 18 Ciddi Güvenlik Açığını Gideriyor

Chrome 149 güncellemesi, 18 ciddi güvenlik açığını düzeltmektedir. Bu açıkların çoğu, uzaktan kod yürütme potansiyeli taşıyan kullanımdan sonra serbest bırakma hatalarıdır.

güvenlik açığı Chrome güncelleme

vulnerability 75

Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu

Birleşik Krallık'taki bir okulun ağı, yönetici parolasının Active Directory açıklama alanında bulunması nedeniyle siber saldırılara açık hale geldi. Bu durum, okulun siber güvenlik önlemlerinin yetersiz olduğunu gösteriyor.

25.06.2026 10:00 The Register Security GB

TryGhost Ghost: Birden Fazla Güvenlik Açığı Düzeltildi

Ghost platformunda, çeşitli güvenlik açıkları tespit edildi ve resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 4.0 ile 9.6 arasında değişiyor.

güvenlik açığı CVE Ghost

Chrome: Masaüstü için Stabil Kanal Güncellemesi

Chrome'un masaüstü sürümü için yapılan güncelleme, 18 güvenlik açığını kapatıyor ve kullanıcıların sistemlerini korumak için güncellemeleri yüklemeleri öneriliyor.

Chrome güvenlik güncelleme

vulnerability 95

Rclone: `rclone rcd --rc-serve` ile yetkisiz komut yürütme

Rclone'da, yetkisiz bir GET veya HEAD isteği ile komut yürütülmesine olanak tanıyan kritik bir güvenlik açığı bulundu. Bu açık, 1.55.0 ve üzeri sürümlerde mevcut olup, resmi bir düzeltme önerilmektedir.

siber güvenlik açık Rclone

Gemini CLI ve run-gemini-cli: Kimlik Doğrulaması Olmadan Uzaktan Kod Yürütme

Google Gemini CLI ve run-gemini-cli'de, önceden tanımlı versiyonlarda, yetkisiz bir saldırganın kötü niyetli bir dosya ile host seviyesinde kod yürütmesine olanak tanıyan kritik bir güvenlik açığı bulundu. Resmi bir düzeltme mevcut.