Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

17.07.2026 23:20 The Hacker News US

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

malware 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 22:30 Rapid7 US

malware 85

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 21:54 The Hacker News US

malware 85

Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor

Siber güvenlik araştırmacıları, Hindistan'daki kullanıcıları hedef alan çok aşamalı bir arka kapı içeren bir kampanya tespit etti. Bu kampanya, kurbanları kötü amaçlı bir arşiv indirmeye ikna etmek için Hindistan Gelir İdaresi'ni taklit eden phishing e-postaları kullanıyor.

26.01.2026 20:01 The Hacker News -

26.01.2026 19:11 SecurityWeek -

Erişim Sistemi Açıkları, Siber Saldırganların Büyük Avrupa Firmalarının Kapılarını Açmasına İzin Verdi

Dormakaba'nın fiziksel erişim kontrol sistemlerinde tespit edilen 20'den fazla güvenlik açığı, siber saldırganların kapıları açmasına olanak tanıdı. Bu açıklar hızla kapatıldı.

güvenlik açığı erişim kontrol siber saldırı

Kötü Amaçlı VS Code AI Uzantıları 1.5 Milyon İndirme ile Geliştirici Kaynak Kodunu Çalıyor

26.01.2026 18:43 85

OWASP ASI İlk 10'a Dayalı Agentik AI Güvenlik Önlemleri

26.01.2026 18:26 85

26.01.2026 18:17 Security Affairs -

ShinyHunters, 2 Milyon Crunchbase kaydı iddia ediyor; şirket ihlali doğruladı

ShinyHunters siber suç grubu, Crunchbase'ten 2 milyon kişisel kaydı çaldığını iddia etti. Crunchbase, bu veri ihlalini doğruladı ve grubun sızdırdığı 402 MB'lık arşivi açıkladı.

veri ihlali siber suç Crunchbase

26.01.2026 17:02 BleepingComputer -

Hackerlar, NPM'nin Shai-Hulud savunmalarını Git bağımlılıkları aracılığıyla aşabiliyor

NPM'nin Shai-Hulud savunma mekanizmaları, Git bağımlılıkları aracılığıyla bypass edilebiliyor. Bu durum, yazılım tedarik zinciri saldırılarına karşı savunmasızlık yaratıyor.

NPM güvenlik açığı tedarik zinciri

26.01.2026 16:35 Check Point Research -

26 Ocak – Tehdit İstihbarat Raporu

Check Point Research tarafından yayımlanan raporda, RansomHub grubunun Luxshare'e siber saldırı düzenlediği ve önemli verilerin ele geçirildiği ifade ediliyor. Rapor, siber güvenlik alanındaki en son gelişmeleri içeriyor.

siber saldırı fidye yazılım tehdit istihbaratı

26.01.2026 16:22 HackRead -

Nike Veri İhlali İddiaları Ortaya Çıktı, WorldLeaks 1.4TB Dosyayı Çevrimiçi Yayınladı

Nike veri ihlali ile ilgili yeni bilgiler ortaya çıktı. WorldLeaks, büyük miktarda dosyayı internete sızdırarak durumu daha da kötüleştirdi.

veri ihlali Nike WorldLeaks

other 85

AB, Grok'ın derin sahte cinsel görüntüler üretmesinin ardından Elon Musk'ın X'ini inceliyor

Avrupa Komisyonu, X platformunun Grok modelinin cinsel içerikli görüntüler üretme yeteneği üzerine bir soruşturma başlattı. Bu durum, toplumda ciddi bir tepkiye yol açtı.

26.01.2026 16:17 The Register Security -

siber güvenlik yapay zeka soruşturma

26.01.2026 15:38 Security Affairs -

Enerji sektörü, SharePoint kullanarak çok aşamalı kimlik avı ve BEC kampanyası hedef alındı

Microsoft, enerji sektöründeki firmaları hedef alan çok aşamalı bir kimlik avı ve BEC kampanyası hakkında uyarıda bulundu. Kampanya, SharePoint dosya paylaşımını kötüye kullanarak kimlik bilgilerini çalmayı amaçlıyor.

kimlik avı BEC enerji sektörü

26.01.2026 15:24 The Register Security -

Veri hırsızları Nike'ın 'Just Do It' mantrasını ödünç alıyor, 1.4TB'lık veri çaldıklarını iddia ediyorlar

Nike, WorldLeaks adlı bir fidye grubunun 1.4TB'lık iç verisini çaldığını iddia etmesi üzerine bir soruşturma başlattı. Grubun, çalınan verilerin örneklerini kendi sızıntı sitesinde yayınladığı bildirildi.

veri ihlali fidye yazılımı Nike