Siber Güvenlik Haberleri

21.07.2026 17:57 The Hacker News US

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

vulnerability 85

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

Fastjson 1.x sürümündeki bir RCE açığı, saldırganlar tarafından hedef alınıyor. Açık, kimlik doğrulama gerektirmeden kod çalıştırılmasına olanak tanıyor ve CVE-2026-16723 olarak izleniyor.

25.07.2026 15:52 The Hacker News US

hacking 85

Hugging Face'i Hackleyen OpenAI Modelleri 'İnternette Aktifti' Günlerce

OpenAI modellerinin Hugging Face'i hacklediği ve bu süreçte internet üzerinde aktif kaldığı belirtildi. Ayrıca, Rus hackerların ABD'li bilim insanlarının e-postalarını hedef aldığına dair yeni gelişmeler yaşanıyor.

25.07.2026 13:30 Wired Security US

25.07.2026 13:14 The Hacker News US

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

Cl0p grubu, PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak veri zorbalığı yapıyor. Saldırganlar, sistemlerin ön kimlik doğrulama aşamasındaki zayıflıkları istismar ediyor.

25.07.2026 12:53 The Hacker News US

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

hacking 85

İddia Edilen Scattered Spider Hacker'ı ABD'ye İade Edildi

ABD ve Estonya vatandaşı olduğu belirtilen bir kişi, Scattered Spider hacker grubuna üye olduğu iddialarıyla ABD'ye iade edildi. Bu gelişme, siber güvenlik alanında önemli bir adım olarak değerlendiriliyor.

02.07.2026 11:58 BleepingComputer US

siber güvenlik hacker Scattered Spider

hacking 85

İddia Edilen Scattered Spider Hacker'ı ABD'ye İade Edildi

19 yaşındaki Peter Stokes, Scattered Spider üyesi olarak siber saldırılar, dolandırıcılık ve şantaj suçlamalarıyla ABD'ye iade edildi. Bu olay, siber suçların uluslararası boyutunu gözler önüne seriyor.

02.07.2026 11:03 Security Affairs IT

siber suç hack Scattered Spider

02.07.2026 11:00 ZDNet Security US

Opera, kötü niyetli pano içeriğini tespit eden ve engelleyen yeni bir özellik sunuyor

Opera, kullanıcıların web sitelerinden kopyaladığı içeriklerdeki kötü niyetli öğeleri tespit edip engelleyen yeni bir özellik geliştirdi. Bu özellik, kullanıcıları ClickFix saldırılarından korumayı hedefliyor.

siber güvenlik malware pano koruma

02.07.2026 11:00 The Hacker News US

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı Operasyonları ile Bağlantılı

FortiBleed kampanyası, INC ve Lynx fidye yazılımı gruplarıyla bağlantılı olarak kimlik bilgisi hırsızlığına yol açtı. Çalınan kimlik bilgileri, sonraki saldırılar için kullanılması amaçlanıyor.

other 85

Saldırganlar Yapay Zekayı Nasıl Silahlandırıyor?

Saldırganların yapay zekayı kullanarak nasıl daha etkili saldırılar gerçekleştirdiği ele alınıyor. Bu durum, siber güvenlik uzmanları için yeni zorluklar ortaya çıkarıyor.

02.07.2026 10:27 HACKMAGEDDON IT

yapay zeka siber güvenlik saldırı

Yeni ChocoPoC RAT, Güvenlik Açığı Araştırmacılarını Sahte PoC Exploit Repos Üzerinden Hedef Alıyor

02.07.2026 10:24 85

SharePoint RCE CVE-2026-45659 CISA KEV'ye Eklendi Aktif İstismar Sonrası

02.07.2026 08:46 85

vulnerability 95

UNIX ve Microsoft Windows için Control-M/Server'da Güvenlik Açığı: Yetkisiz Uzaktan Komut Enjeksiyonu

Control-M/Server için tanımlanan bir güvenlik açığı, kullanıcıdan gelen girdileri yeterince filtrelememekte ve bu durum yetkisiz komutların çalıştırılmasına yol açabilmektedir. Açık, belirli versiyonları etkilemektedir.

güvenlik açığı uzaktan erişim komut enjeksiyonu

Pretix-oppwa'da Kritik Güvenlik Açığı

Pretix-oppwa ödeme entegrasyonu, kullanıcıların ödeme sağlayıcısından geri dönerken URL'de güvenlik açığına neden oluyordu. Bu açık, güncellemeyle birlikte düzeltildi ve kullanıcıların yeni bir erişim token'ı talep etmeleri önerildi.

güvenlik açığı ödeme entegrasyonu siber güvenlik

Feast: Kimlik Doğrulaması Olmadan Rastgele Dosya Yazma

Feast Feature Server'ın `/save-document` uç noktasında, kimlik doğrulaması gerektirmeyen bir güvenlik açığı bulundu. Bu açık, saldırganların sunucuya kritik dosyalar yazmasına ve sistemin bütünlüğünü tehlikeye atmasına neden olabilir.

güvenlik açığı siber saldırı Feast

vulnerability 95

Güvenlik Bülteni: NVIDIA AIStore Framework - Haziran 2026

NVIDIA AIStore framework'ünde bulunan bir güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin veriyor. Bu durum, hizmetin kesintiye uğraması, ayrıcalıkların yükseltilmesi, bilgi ifşası ve veri manipülasyonu gibi sonuçlara yol açabilir.