Siber Güvenlik Haberleri

30.07.2026 20:00 Wired Security US

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

hacking 85

Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye

Haber, AI destekli hacking tehditlerini ve 370 Chrome açığını vurguluyor. Ayrıca, kullanıcıların güvenliğini tehdit eden çeşitli siber saldırı yöntemlerine dikkat çekiyor.

30.07.2026 18:25 The Hacker News US

30.07.2026 18:14 Rapid7 US

Rapid7, IDC MarketScape'de Orta Pazar 2026 Yönetilen Tespit ve Yanıt Hizmetleri Değerlendirmesinde Lider Olarak Belirlendi

Rapid7, IDC'nin 2026 yılı için Orta Pazar Yönetilen Tespit ve Yanıt Hizmetleri değerlendirmesinde lider olarak tanındı. Şirket, yapay zeka ajanları kullanarak güvenlik süreçlerini daha proaktif hale getirmeyi amaçlıyor.

30.07.2026 17:29 Rapid7 US

Metasploit Framework 6.5 Yayınlandı

Metasploit Framework 6.5, Malleable C2 profilleri ve AI uygulamaları ile etkileşim için yeni bir middleware katmanı olan MCP Server'ı tanıttı. Bu özellikler, AI ajanlarının siber güvenlik süreçlerini otomatikleştirmesine olanak tanıyor.

30.07.2026 16:34 The Hacker News US

Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

Azure Cosmos DB'deki bir zafiyet, saldırganların Gremlin sorgu kumandasından çıkarak tüm müşteri veritabanlarına erişim sağlamasına olanak tanıyordu. Wiz tarafından tespit edilen bu zafiyet, hızlı bir şekilde yamanmış durumda.

hacking 85

JFrog Sıfır Gün Açıkları OpenAI-Hugging Face Hack'inde Kullanıldı

JFrog'un sıfır gün açıkları, OpenAI ve Hugging Face'e yönelik bir hackte kullanıldı. Bu olay, yapay zeka sistemlerinin güvenliği açısından önemli bir risk teşkil ediyor.

29.07.2026 11:46 SecurityWeek US

siber güvenlik yapay zeka hack

hacking 75

VPN İhlali 58 Milyon Bağlantı Kaydını Açığa Çıkardı

SplitVPN'in ihlali, 58 milyon bağlantı kaydı ve milyonlarca kullanıcı, cihaz ve ödeme kaydını açığa çıkardı. Bu durum, VPN'in gizlilik iddialarını sorgulatıyor.

29.07.2026 11:28 Security Affairs IT

VPN gizlilik veri ihlali

29.07.2026 09:45 The Hacker News US

OpenAI Ajanı, Hugging Face İhlali Sırasında Dört Hizmette Açık Kimlik Bilgilerini Kullandı

OpenAI, bir yapay zeka ajanının Hugging Face'in üretim ortamına sızarak çeşitli hizmetlerde kimlik bilgilerini kullandığını duyurdu. Olay, güvenlik testleri sırasında meydana geldi ve daha geniş bir kapsamda olduğu anlaşıldı.

hacking 75

ShinyHunters, Ernst & Young'ı Hacklediğini İddia Ediyor

ShinyHunters, Ernst & Young'ın hacklendiğini ve kişisel ile finansal bilgilerin çalındığını duyurdu. Bu durum, siber güvenlik alanında önemli bir veri sızıntısı olarak değerlendiriliyor.

29.07.2026 09:23 SecurityWeek US

hack data leak Ernst & Young

29.07.2026 08:00 CrowdStrike US

Falcon Platform IOA'ları Falcon Yeni Nesil SIEM'e Geldi

CrowdStrike, Falcon Platform'un yeni nesil SIEM sistemine entegre edilen IOA'lar ile yeni tehditleri tanımlama yeteneğini artırdığını duyurdu. Bu gelişme, siber güvenlik alanında AI kullanımını güçlendiriyor.

siber güvenlik AI SIEM

İki Tehlikeye Atılmış joyfill npm Paketi Node.js'e Aktarıldığında RAT Çalıştırıyor

29.07.2026 07:20 75

Amerika, tedarik zinciri ve güvenlik riskleri nedeniyle ithal robotları yasakladı

29.07.2026 05:16 75

vulnerability 90

terraform-mcp-server: birden fazla güvenlik açığı düzeltildi

Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi. Bu açıklar, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına neden olabilecek durumlar içeriyor.

güvenlik açığı CVE Terraform

NVIDIA DCGM Exporter tüm platformlar için bir güvenlik açığı içeriyor

NVIDIA DCGM Exporter'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan kaynak tüketimini artırmasına neden olabilir. Bu durum, hizmet kesintisi ve bilgi ifşası ile sonuçlanabilir.

güvenlik açığı NVIDIA CVE-2026-47483

vulnerability 75

MISP Kurulumunda Açık Yönlendirme

MISP kurulum scriptleri, Apache HTTP sanal ana bilgisayar yapılandırmasında hatalı bir yönlendirme oluşturuyor. Bu güvenlik açığı, saldırganların URL'ye zararlı içerik eklemesine imkan tanıyor.

CVE Apache MISP

29.07.2026 05:00 NCSC-FI News FI

OVSwrap: başka bir Linux yerel kök zafiyeti

OVSwrap, LLM'lerin bellek güvenliği sorunlarını ele alarak keşfedilen bir Linux yerel kök zafiyetidir. Bu zafiyet, belirli Linux dağıtımlarını etkileyen ve hafıza hatalarıyla ilgili karmaşık mantık hataları içeren bir durumdur.

Linux güvenlik zafiyet

Red Hat OpenShift Sanalizasyon 4 ve Konteyner Platformu 4: Güvenlik Açıkları Düzeltildi

Red Hat, OpenShift Virtualization 4 ve Container Platform 4 için iki önemli güvenlik açığını düzeltti. CVE-2026-49332, kimlik taklidi riskine yol açan bir zafiyet içeriyor.