Siber Güvenlik Haberleri

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

other 85

AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor

Suno müzik platformunda meydana gelen veri ihlali, 55 milyon kullanıcı hesabının etkilenmesine yol açtı. Siber güvenlik uzmanları, ihlalin boyutunu ilk kez doğruladı.

21.07.2026 16:45 The Register Security GB

malware 85

Yeni bir fidye yazılımı kombinasyonu: ofis yazıcıları, küçük fidyalar ve BitLocker

Kaspersky Securelist, ofis yazıcıları ve BitLocker kullanarak gerçekleştirilen fidye yazılımı saldırılarını ele alıyor. RDP, MSSQL, RMM araçları ve web shell'ler gibi tekniklerin kullanıldığı bu vakalar, siber güvenlik uzmanları için önemli dersler içeriyor.

21.07.2026 16:00 Kaspersky Securelist RU

cyberwar 85

İran Savaşı Siber Tehdit Manzarası | Önemli Olanlar Üzerine Yıl Ortası Değerlendirmesi

SentinelOne Labs, İran savaşının siber tehdit manzarasını değerlendirerek, ilk beş haftalık çatışma sonrası elde edilen verilerin güncellenmesi gerektiğini belirtiyor.

21.07.2026 16:00 SentinelOne Labs US

15.07.2026 10:24 SecurityWeek US

Kritik Güvenlik Açıkları, Yeni Chrome 150 ve Firefox 152 Güncellemeleri ile Kapatıldı

Chrome 150 ve Firefox 152 güncellemeleri, kritik güvenlik açıklarını kapatıyor. Firefox için kamuya açık bir istismar kodu mevcut, ancak henüz gerçek dünyada bir istismar gözlemlenmedi.

güvenlik tarayıcı güncelleme

cyberwar 85

AIDR: CrowdStrike'ın Siber Güvenlikte Yeni Dönemi Tanımlaması

CrowdStrike, AIDR adlı yeni bir yaklaşım ile siber güvenlik alanında devrim yaratmayı hedefliyor. Yapay zeka destekli bu sistem, siber tehditlere karşı daha hızlı ve etkili yanıtlar vermek için tasarlandı.

15.07.2026 08:00 CrowdStrike US

siber güvenlik yapay zeka CrowdStrike

Roundcube: Güvenlik güncellemeleri 1.6.17 ve 1.7.2 yayınlandı

Roundcube Webmail 1.6.17 ve 1.7.2 sürümleri için güvenlik güncellemeleri yayınlandı. Bu güncellemeler, XSS ve kullanıcı adı sahteciliği gibi kritik güvenlik açıklarını içeriyor.

güvenlik güncelleme Roundcube

Güvenlik Uyarısı: TP-Link Archer VX1800v'de Birden Fazla Güvenlik Açığı (CVE-2026-15427, CVE-2026-15428 & CVE-2026-15429)

TP-Link Archer VX1800v yönlendiricisinde bulunan CVE-2026-15427, CVE-2026-15428 ve CVE-2026-15429 numaralı güvenlik açıkları, OS komut enjeksiyonu ve yetki yükseltme gibi ciddi riskler barındırıyor. Resmi bir düzeltme mevcut.

güvenlik açığı TP-Link yönlendirici

FortiAuthenticator: GUI'de Sınır Dışı Okuma

FortiAuthenticator'da bulunan bir out of bounds read açığı, uzaktan kimlik doğrulaması gerektirmeden saldırganların hassas bilgilere erişmesine imkan tanıyor. Resmi bir düzeltme mevcut.

güvenlik açığı FortiAuthenticator siber güvenlik

FortiSandbox: Tüm arayüzlerde kimlik doğrulaması yapılmamış VNC erişimi açığa çıktı

FortiSandbox'ta, yetkisiz bir saldırganın VNC sunucusuna erişim sağlayabileceği bir güvenlik açığı bulundu. Açığın CVSS puanı 7.7 olarak değerlendirildi.

güvenlik açığı VNC FortiSandbox

FortiOS ve FortiProxy Güvenlik Açıkları

FortiOS ve FortiProxy'deki güvenlik açıkları, uzaktan yetkilendirilmiş kullanıcıların kötü niyetli isteklerle cihazın hafızasından veri sızdırmasına veya kod çalıştırmasına olanak tanıyabilir. Bu açıklar için resmi düzeltmeler önerilmektedir.

güvenlik açığı Fortinet siber güvenlik

vulnerability 95

Siemens - Birden Fazla Kritik Güvenlik Açığı

Siemens ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz kullanıcıların sisteme erişim sağlamasına ve hizmet kesintilerine neden olabilir.

güvenlik açığı Siemens CVE

vulnerability 95

Rockwell - Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı

Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edilmiştir. Bu açıklar, çeşitli ürünlerde erişim kontrolü, hizmet reddi ve bellek bozulması gibi sorunlara yol açmaktadır.

güvenlik açığı Rockwell Automation siber güvenlik

ABB T-MAC Plus - ABB T-MAC Plus'ta Kritik Güvenlik Açıkları

ABB, T-MAC Plus ürünlerinde kritik güvenlik açıkları olduğunu bildirmiştir. Bu açıkların giderilmesi için bir güncelleme mevcuttur ve saldırganlar bu açıkları kullanarak sistemi tehlikeye atabilir.

güvenlik açığı ABB T-MAC Plus

Citrix - Windows için Citrix Secure Access Client ve Citrix Endpoint Analysis Client'da Ciddi Güvenlik Açıkları

Citrix Secure Access Client ve Endpoint Analysis Client için iki ciddi güvenlik açığı bildirildi. CVE-2026-53565, yerel ayrıcalık yükseltmesine izin verirken, CVE-2026-53566 bellek okuma hatası içeriyor.

siber güvenlik güvenlik açığı Citrix

Apache Tomcat Güvenlik Açıkları

Apache Tomcat'da, EncryptInterceptor için güvenli yapılandırma gereksinimlerinin net bir şekilde belgelenmediği ve RewriteValve'de yanlış URL kodlaması nedeniyle güvenlik kontrolünün atlanabileceği bildirildi.