Siber Güvenlik Haberleri

21.07.2026 17:57 The Hacker News US

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

23.07.2026 21:36 The Hacker News US

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 19:12 The Register Security GB

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

23.07.2026 18:31 The Register Security GB

Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

Oracle, 1,449 güvenlik yaması yayınladı. Uzmanlar, yapay zeka destekli hata avcılığının siber güvenlikte yeni bir dönem başlattığını ifade ediyor.

23.07.2026 16:27 The Hacker News US

Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

Araştırmacılar, Anthropic'in Claude Cowork uygulamasında bir sandbox kaçış açığı buldu. Bu açık, Linux sanal makinesinin sınırlarını aşarak Mac üzerindeki dosyalara erişim sağlıyor.

18.06.2026 13:08 HackRead GB

Agentjacking: Araştırmacılar Bir Sahte Hata Raporunun AI Kodlama Ajanlarını Nasıl Ele Geçirebileceğini Gösterdi

Tenet araştırmacıları, sahte Sentry hata raporlarının yapay zeka kodlama ajanlarını kandırarak kod çalıştırmasına neden olabileceğini gösterdi. Bu durum, geliştiriciler için yeni bir Agentjacking riski oluşturuyor.

yapay zeka güvenlik açığı kodlama

18.06.2026 12:39 SecurityWeek US

F5, Kritik ve Yüksek Şiddetteki NGINX Güvenlik Açıklarını Yamanıyor

F5, NGINX'deki kritik ve yüksek şiddetteki güvenlik açıklarını yamalayarak, uzaktan yetkisiz saldırganların sistemleri yeniden başlatma ve potansiyel olarak rastgele kod çalıştırma riskini azaltmayı hedefliyor.

siber güvenlik güvenlik açığı NGINX

18.06.2026 10:31 Security Affairs IT

FortiBleed, 75,000 Fortinet Güvenlik Duvarının Yönetici Şifrelerini Açığa Çıkardı

FortiBleed güvenlik açığı, 75,000 Fortinet güvenlik duvarının yönetici şifrelerinin internete sızmasına neden oldu. Güvenlik araştırmacısı Bob Diachenko, internette açık bir sunucuda geçerli Fortinet VPN kimlik bilgileri buldu.

siber güvenlik Fortinet şifre

18.06.2026 10:18 SecurityWeek US

Kodak, ShinyHunters Hack İddialarının Ardından Veri İhlalini Kabul Etti

Kodak, ShinyHunters tarafından gerçekleştirilen bir siber saldırı sonucunda veri ihlali yaşadığını duyurdu. Şirket, bu olayın sistemleri üzerinde bir tehdit oluşturmadığını ifade etti.

veri ihlali siber güvenlik Kodak

18.06.2026 10:00 The Register Security GB

Büyük ABD taşıyıcısı kredi kartı bilgilerini şifrelemeden sakladı, çalışan ilk günde öğrendi

ABD'deki büyük bir telekomünikasyon şirketinin, çalışanının ilk gününde kredi kartı bilgilerini şifrelemeden sakladığını öğrenmesi, siber güvenlik açıklarını gündeme getiriyor. Bu tür uygulamalar, müşteri verilerinin güvenliğini tehlikeye atıyor.

18.06.2026 07:00 TrustedSec US

Modern Web Uygulama İçerik Keşfi

Web uygulamalarının test edilmesi, güvenlik açıklarını bulmak için mevcut işlevselliğin keşfini gerektirir. Web tarayıcıları kullanarak mümkün olduğunca fazla uygulama sayfası bulmak hedeflenmektedir.

web güvenliği güvenlik açığı test

Rocket.Chat'de Kritik Güvenlik Açığı

Rocket.Chat uygulamasında CVE-2026-48616 kodlu kritik bir güvenlik açığı bulundu. Açığın CVSS puanı 9.3 olarak değerlendirildi ve resmi bir düzeltme önerilmektedir.

güvenlik açığı Rocket.Chat CVE

NGINX Plus ve NGINX Açık Kaynağında Kritik Güvenlik Açığı

NGINX Plus ve NGINX Open Source'ta bulunan kritik güvenlik açıkları, uzaktan yetkisiz saldırganların sistemlere zarar vermesine neden olabilir. CVE-2026-42055 ve CVE-2026-42530 numaralı açıklar, sistemlerin yeniden başlatılmasına ve kod çalıştırılmasına yol açabilir.

güvenlik açığı NGINX siber güvenlik

Google Masaüstü için Stabil Kanal Güncellemesi

Google, Chrome'un masaüstü sürümünü 149.0.7827.155/.156 olarak güncelleyerek bir dizi kritik güvenlik açığını düzeltmiştir. Güncelleme, Windows, Mac ve Linux kullanıcıları için geçerlidir.

güvenlik güncelleme Chrome

NGINX Gateway Fabric'deki Güvenlik Açığı

NGINX Plus, NGINX Gateway Fabric için veri düzlemi olarak yapılandırıldığında, bir enjeksiyon güvenlik açığı bulunmaktadır. Bu açık, yetkili bir saldırganın NGINX yapılandırma direktiflerini enjekte etmesine olanak tanımaktadır.

güvenlik açığı NGINX siber güvenlik

18.06.2026 05:00 NCSC-FI News FI

GitHub, tedarik zinciri solucanı tarafından istismar edilen açıklarla ilgili güvenlik raporlarını reddetti, araştırmacılar söylüyor

Araştırmacılar, GitHub'ın, Shai-Hulud tedarik zinciri solucanının yazılım paketlerini etkileyen tasarım hatalarını belirten güvenlik raporlarını reddettiğini bildirdi. Reddedilen raporlar, bu tehditin ciddiyetine rağmen güvenlik riski taşımadığı gerekçesiyle kapatıldı.

GitHub güvenlik açığı malware

Dell AIOps Collector'da Güvenlik Açığı

Dell AIOps Collector'ın 1.18.3 öncesi sürümlerinde 'Varsayılan Kimlik Bilgileri Kullanımı' açığı bulunuyor. Düşük yetkili bir saldırgan, bu açığı kullanarak dosya sistemine erişim sağlayabilir.