CyberHaber - Siber Güvenlik Haberleri

Kritik Fortinet FortiClientEMS açığı uzaktan kod çalıştırmaya izin veriyor

Fortinet, FortiClientEMS'deki kritik bir güvenlik açığını bildirdi. CVE-2026-21643 olarak takip edilen bu açık, SQL enjeksiyonu nedeniyle uzaktan kötü niyetli kod çalıştırılmasına izin veriyor.

09.02.2026 23:54 Security Affairs -

siber güvenlik açık Fortinet

vulnerability 85

Tehdit aktörleri SolarWinds WDH açıklarını istismar ederek Velociraptor'u dağıtıyor

Kötü niyetli aktörler, SolarWinds Web Help Desk açıklarını kullanarak sistemlerde kod yürütme yetkisi elde ediyor ve Velociraptor gibi meşru araçları dağıtıyor.

09.02.2026 23:28 BleepingComputer -

SolarWinds siber güvenlik açıklar

malware 85

Hacklendi, sızdırıldı, ifşa edildi: Neden stalkerware uygulamalarını asla kullanmamalısınız

TechCrunch'a göre, uMobix dahil olmak üzere en son veri sızıntısıyla birlikte, 2017'den bu yana en az 27 stalkerware şirketinin hacklendiği ve müşteri ile mağdur verilerinin çevrimiçi olarak sızdırıldığı tespit edilmiştir.

09.02.2026 21:05 TechCrunch Security -

stalkerware veri sızıntısı siber güvenlik

vulnerability 85

Son Vibe Kodlu Felakette 135,000'den Fazla OpenClaw Örneği İnternete Açık

OpenClaw botları, varsayılan olarak tüm ağ arayüzlerinde dinleme yapıyor ve birçok kullanıcı bu ayarları değiştirmiyor. Bu durum, siber güvenlik açısından ciddi bir risk oluşturuyor.

09.02.2026 20:23 The Register Security -

siber güvenlik OpenClaw ağ güvenliği

cyberwar 85

Çin Bağlantılı UNC3886, Singapur Telekom Sektörünü Hedef Alıyor

Singapur'un siber güvenlik ajansı, UNC3886 isimli Çin bağlantılı siber casusluk grubunun ülkenin telekomünikasyon sektörünü hedef aldığını duyurdu. Bu grup, Singapur'un dört büyük telekom operatörüne yönelik planlı bir saldırı gerçekleştirdi.

09.02.2026 20:01 The Hacker News -

vulnerability 85

Microsoft, popüler yapay zeka modellerindeki güvenlik önlemlerini tek bir komutla ortadan kaldırdı

Microsoft'un AI Red Team kurucusu, araştırma bulgularının 'şaşırtıcı' olduğunu belirtti. Yapay zeka modellerindeki güvenlik önlemlerinin tek bir komutla nasıl aşılabileceği üzerine yapılan bu keşifler, siber güvenlik alanında dikkat çekiyor.

09.02.2026 20:00 ZDNet Security -

yapay zeka güvenlik Microsoft

vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–102)

CISA, belirli ürünlerdeki güvenlik açıklarını gidermek için ICS tavsiyeleri yayınladı. Kullanıcıların güncellemeleri kontrol etmeleri ve gerekli önlemleri almaları öneriliyor.

09.02.2026 19:39 Canada Cyber Alerts -

siber güvenlik ICS açıklar

hacking 85

Hacktivist, 500,000'den fazla stalkerware müşterisinin ödeme kayıtlarını sızdırdı

Bir hacktivist, telefon gözetimi ve sosyal medya izleme uygulamalarına erişim satın alan 500,000'den fazla kişinin e-posta adreslerini ve kısmi ödeme kartı numaralarını çevrimiçi olarak yayımladı. Bu veri sızıntısı, siber güvenlik açısından önemli bir endişe kaynağı.

09.02.2026 19:20 TechCrunch Security -

hacktivism data breach stalkerware

other 85

iPhone'unuzu aşırı şekilde nasıl kilitleyebilirsiniz - FBI bile giremeyecek

Lockdown Mode, iPhone'unuzu siber saldırılara karşı korur ve FBI gibi forensik araçların erişimini engelleyebilir. Bu modun nasıl etkinleştirileceği hakkında bilgiler sunulmaktadır.

09.02.2026 19:17 ZDNet Security -

siber güvenlik iPhone Lockdown Mode

vulnerability 85

AI sohbet uygulaması sızıntısı 25 milyon kullanıcıya ait 300 milyon mesajı ortaya çıkardı

Bir güvenlik araştırmacısı, Chat & Ask AI uygulamasına ait sızdırılmış bir veritabanı buldu. Bu sızıntı, Firebase yapılandırma hatası nedeniyle gerçekleşti.

09.02.2026 18:17 Malwarebytes Labs -

siber güvenlik veri sızıntısı Firebase

vulnerability 85

Hollanda veri koruma otoritesi, Ivanti sıfır gün saldırılarında kendini ihbar etti

Hollanda Veri Koruma Otoritesi, Ivanti'nin sıfır gün açıkları nedeniyle saldırıya uğradığını duyurdu. Bu olay, siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne seriyor.

09.02.2026 17:50 The Register Security -

siber güvenlik Ivanti sıfır gün açıkları