Siber Güvenlik Haberleri

21.07.2026 17:57 The Hacker News US

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

23.07.2026 21:36 The Hacker News US

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 19:12 The Register Security GB

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

23.07.2026 18:31 The Register Security GB

Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

Oracle, 1,449 güvenlik yaması yayınladı. Uzmanlar, yapay zeka destekli hata avcılığının siber güvenlikte yeni bir dönem başlattığını ifade ediyor.

23.07.2026 16:27 The Hacker News US

Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

Araştırmacılar, Anthropic'in Claude Cowork uygulamasında bir sandbox kaçış açığı buldu. Bu açık, Linux sanal makinesinin sınırlarını aşarak Mac üzerindeki dosyalara erişim sağlıyor.

22.06.2026 10:12 Security Affairs IT

usbliter8, Apple A12 ve A13 Cihazlarına Yamanamaz BootROM Açığını Getiriyor

usbliter8, Apple'ın A12 ve A13 yongalarında çalışan, yamanamaz bir BootROM açığıdır. Bu açık, güvenli ROM içinde rastgele kod yürütülmesine olanak tanıyarak, yeni iPhone'lar için ciddi bir güvenlik riski oluşturuyor.

siber güvenlik BootROM Apple

21.06.2026 12:00 Wired Security US

Windows ve Linux Güvenliği İçin Kritik Bir Tarih Yaklaşıyor

Windows ve Linux işletim sistemlerinin güvenliğini sağlamak için kritik bir tarih olan 24 Haziran yaklaşmakta. Bu tarihten itibaren bilgisayarların önyükleme sırasını güvence altına alan kriptografik anahtarlar süresi dolacak.

Saldırganlar Gravity SMTP WordPress Eklentisindeki Açığı Kullanarak API Anahtarlarını Açığa Çıkarıyor

20.06.2026 12:56 75

20.06.2026 11:10 Security Affairs IT

CISA, FortiBleed Sızıntısı Sonrası Aktif İstismarları Uyarıyor

FortiBleed sızıntısı, 74,000 Fortinet cihazının kimlik bilgilerinin ifşa edilmesine yol açtı. CISA, bu sızıntının ardından acil bir uyarı yayınlayarak saldırganların aktif olarak bu bilgileri istismar ettiğini duyurdu.

siber güvenlik FortiBleed CISA

AVAST Antivirus 25.11 Unquoted Service Path Yetki Yükseltme

AVAST Antivirus 25.11, SecureLine hizmetinde yer alan unquoted service path açığı nedeniyle yerel kullanıcıların yüksek sistem yetkileriyle kod çalıştırmasına imkan tanıyor. Saldırganlar, bu açığı kullanarak kötü niyetli yazılımlar enjekte edebilir.

güvenlik açığı antivirüs yetki yükseltme

Malwarebytes 4.5 Unquoted Service Path Yetki Yükseltme

Malwarebytes 4.5, MBAMService yürütülebilir dosyasında bulunan unquoted service path açığı nedeniyle yerel saldırganların kötü amaçlı kod enjekte ederek ayrıcalıkları artırmasına izin veriyor. Saldırganlar, hizmet başlangıcında veya sistem yeniden başlatıldığında LocalSystem ayrıcalıklarıyla çalışan yürütülebilir dosyaları yerleştirebiliyor.

Malwarebytes güvenlik açığı yetki yükseltme

AnyDesk 2.5.0 Unquoted Service Path Yükseltme Açığı

AnyDesk 2.5.0, hizmet kurulumunu istismar ederek yerel kullanıcıların sistem ayrıcalıkları ile rastgele kod çalıştırmasına olanak tanıyan bir güvenlik açığı içeriyor. Saldırganlar, uygulama başlatıldığında veya sistem yeniden başlatıldığında yükseltilmiş ayrıcalıklarla çalışan kötü niyetli yürütülebilir dosyaları sistem kök yoluna yerleştirebilir.

güvenlik açığı AnyDesk sistem ayrıcalıkları

Realtek Ses Servisi ve Realtek Yüksek Tanımlı Ses Sürücüsü

Realtek Audio Service ve Realtek High Definition Audio sürücülerinde kritik güvenlik açıkları bulunuyor. Bu açıklar, yetki yükseltme saldırılarına karşı savunmasızlık oluşturuyor.

güvenlik açığı yetki yükseltme Realtek

Libaom: Birden Fazla Güvenlik Açığı Düzeltildi

Libaom kütüphanesinde dört adet güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, uzaktan kod yürütme ve bellek taşması gibi riskler taşıyor.

güvenlik açığı Libaom CVE

vulnerability 95

Bitnami Cassandra: Varsayılan süper kullanıcı belirli senaryolarda aktif bırakıldı

Bitnami Cassandra konteynerleri, belirli senaryolarda varsayılan süper kullanıcı hesabının aktif kalmasına neden olan bir güvenlik açığına maruz kalıyor. Bu durum, uzaktan saldırganların sisteme tam süper kullanıcı olarak erişim sağlamasına yol açıyor.

güvenlik açığı süper kullanıcı Cassandra

JetBrains Hub ve GoLand: Güvenlik Açıkları Düzeltildi

JetBrains Hub ve GoLand'deki birkaç güvenlik açığı düzeltildi. Bu açıklar, kullanıcı hesaplarının ele geçirilmesine ve yetki yükseltmeye olanak tanıyordu.

güvenlik açığı JetBrains CVE

vulnerability 95

Rancher: Sanitizasyon yapılmamış YAML parametresi üzerinden komut enjeksiyonu

Rancher Manager'da, sanitizasyon yapılmamış YAML parametreleri aracılığıyla kritik bir komut enjeksiyonu açığı keşfedildi. Bu açık, saldırganların zararlı konteynerler çalıştırmasına olanak tanıyor.