Siber Güvenlik Haberleri

23.07.2026 21:36 The Hacker News US

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 19:12 The Register Security GB

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

23.07.2026 18:31 The Register Security GB

Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

Oracle, 1,449 güvenlik yaması yayınladı. Uzmanlar, yapay zeka destekli hata avcılığının siber güvenlikte yeni bir dönem başlattığını ifade ediyor.

23.07.2026 16:27 The Hacker News US

Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

Araştırmacılar, Anthropic'in Claude Cowork uygulamasında bir sandbox kaçış açığı buldu. Bu açık, Linux sanal makinesinin sınırlarını aşarak Mac üzerindeki dosyalara erişim sağlıyor.

17.06.2026 05:00 NCSC-FI News FI

Kritik Copilot açığı, hackerların kullanıcıların 2FA kodlarını çalmasına olanak tanıdı

Microsoft, M365 Copilot AI platformunda kritik bir güvenlik açığını düzeltti. Araştırmacılar, bu açığın kötü niyetli kişiler tarafından 2FA kodlarının çalınmasına olanak tanıdığını açıkladı.

güvenlik açığı 2FA Microsoft

Rockwell Automation FLEX I/O EtherNet/IP Adaptörlerindeki Güvenlik Açıkları

Rockwell Automation FLEX I/O EtherNet/IP adaptörlerinde iki önemli güvenlik açığı belirlendi. Bu açıklar, cihazların çalışmasını etkileyebilir ve yetkisiz erişim riskini artırabilir.

güvenlik açığı siber güvenlik endüstriyel kontrol sistemleri

Canon EOS Ağ Ayar Aracında Birden Fazla Güvenlik Açığı

Canon EOS Network Setting Tool'de tespit edilen birden fazla güvenlik açığı, kimlik bilgilerini tehlikeye atıyor. Resmi bir düzeltme çözümü mevcut.

güvenlik açığı Canon siber güvenlik

vulnerability 70

Nokia SR Linux'ta Yerel Ayrıcalık Yükseltme Açığı

Nokia SR Linux, yerel ayrıcalık yükseltme açığına sahip. Bu açığın başarılı bir şekilde istismar edilmesi, kimliği doğrulanmış bir kullanıcının süper kullanıcı yetkisiyle rastgele komutlar çalıştırmasına olanak tanıyabilir.

siber güvenlik açık Nokia

Nokia SR Linux'ta Sanitizasyon Edilmemiş Format Doğrulama Açığı

Nokia SR Linux, sanitizasyon edilmemiş format doğrulama nedeniyle yerel ayrıcalık yükseltme açığına sahiptir. Bu açığın başarılı bir şekilde istismar edilmesi, kimliği doğrulanmış bir kullanıcının süper kullanıcı yetkileriyle rastgele komutlar çalıştırmasına izin verebilir.

güvenlik açığı Nokia SR Linux

galaxy_ng'de Açık

galaxy_ng'de bulunan bir komut enjeksiyonu açığı, yetkili bir kullanıcının git deposunu kontrol etmesi durumunda uzaktan kod çalıştırmasına izin veriyor. Açık, yalnızca belirli bir yapılandırma ile erişilebilir.

güvenlik açığı komut enjeksiyonu uzaktan kod çalıştırma

Mozilla Vakfı Güvenlik Danışmanlığı 2026-57

Mozilla, Firefox 152 sürümünde kritik güvenlik açıklarını gidermiştir. Düzeltmeler, kullanıcıların güvenliğini artırmak amacıyla yapılmıştır.

güvenlik Firefox CVE

DSA-2024-055: Dell Peripheral Manager için Güvenlik Güncellemesi Kontrolsüz Arama Yolu Elemanı Güvenlik Açıkları

Dell, Peripheral Manager'daki birden fazla Kontrolsüz Arama Yolu Elemanı güvenlik açığı için resmi bir düzeltme yayınladı. Bu açıklar, sistemin kötü niyetli kullanıcılar tarafından tehlikeye atılmasına yol açabilir.

güvenlik açığı Dell güncelleme

DSA-2024-084: Microsoft Windows Admin Center ile Dell OpenManage Entegrasyonu için Güvenlik Güncellemesi

Dell OpenManage Integration for Microsoft Windows Admin Center'da kritik bir güvenlik açığı tespit edildi. Resmi bir düzeltme ile bu açığın giderilmesi sağlandı.

güvenlik açığı Dell Windows Admin Center

DSA-2024-225: Dell PowerStore Ailesi için Birden Fazla Güvenlik Açığı Güncellemesi

Dell PowerStore Family için bir güvenlik güncellemesi, kötü niyetli kullanıcılar tarafından istismar edilebilecek çok sayıda güvenlik açığını gidermektedir. Güncelleme ile birlikte resmi bir çözüm sunulmuştur.

güvenlik açık güncelleme

DSA-2024-247: Dell VxRail 7.0.520 için Güvenlik Güncellemesi - Birden Fazla Üçüncü Taraf Bileşen Açığı

Dell VxRail 7.0.520 sürümü için bir güvenlik güncellemesi yayınlandı. Bu güncelleme, sistemin kötü niyetli kullanıcılar tarafından ele geçirilmesine yol açabilecek bir dizi güvenlik açığını gidermektedir.

güvenlik açığı Dell VxRail

Pacemaker'daki Güvenlik Açığı

Pacemaker'da bulunan bir güvenlik açığı, uzaktan yetkisiz bir saldırganın integer overflow zafiyetini kullanarak hizmetin çökmesine neden olabileceğini ortaya koyuyor. Resmi bir düzeltme mevcut.