Siber Güvenlik Haberleri

21.07.2026 17:57 The Hacker News US

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

vulnerability 85

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

23.07.2026 19:12 The Register Security GB

vulnerability 85

Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

Oracle, 1,449 güvenlik yaması yayınladı. Uzmanlar, yapay zeka destekli hata avcılığının siber güvenlikte yeni bir dönem başlattığını ifade ediyor.

23.07.2026 18:31 The Register Security GB

hacking 85

OpenAI hack olayı sonrası yapay zeka silahlanma yarışında hesaplaşma zamanı

OpenAI'nin hacklenmesi, yapay zeka alanında kötü davranışların tehditlerini keskinleştiriyor. Bu durum, yapay zeka silahlanma yarışının sonuçları üzerinde ciddi etkiler yaratabilir.

23.07.2026 17:45 Ars Technica US

cyberwar 85

İran bağlantılı ekipler, ABD endüstriyel ekipmanlarının daha fazla çeşidini araştırıyor

CISA, İran bağlantılı siber saldırganların ABD'nin kritik altyapısındaki internetle bağlantılı cihazları hedef aldığını duyurdu. Uyarı, Rockwell kontrol cihazlarının ötesine geçerek daha geniş bir tehdit yelpazesini kapsıyor.

23.07.2026 17:30 The Register Security GB

vulnerability 75

PowerDNS Güvenlik Danışmanlığı 2026-08 için PowerDNS Recursor

PowerDNS Recursor için bir güvenlik danışmanlığı yayınlandı. Birçok CVE kaydı ile birlikte, sistemin güvenliği için resmi bir düzeltme önerilmektedir.

güvenlik açığı PowerDNS CVE

cyberwar 85

Europol, Siber Suçlarla Mücadelede Daha Fazla Veri Erişimi İçin Hazır

Avrupa Komisyonu, Europol'un dijital zorbalıkla mücadele yeteneklerini artırmak için reformlar önerdi. Bu reformlar, siber suçlarla mücadelede işbirliğini güçlendirmeyi ve yeni teknolojilerin entegrasyonunu içeriyor.

Europol siber suç veri erişimi

gogs: birden fazla güvenlik açığı düzeltildi

Gogs yazılımında, kritik dosyaların üzerine yazma, kimlik doğrulama atlaması ve uzaktan kod çalıştırma gibi birçok güvenlik açığı düzeltildi. CVE kayıtları ile birlikte, bu açıkların ciddiyeti ve çözüm önerileri detaylandırılmıştır.

güvenlik açığı Gogs CVE

vulnerability 75

HP Dock Aksesuarı WMI Sağlayıcı Kurulum Güvenlik Güncellemesi

HP, bazı Docking Station'lar için WMI Provider kurulumunda tespit edilen bir güvenlik açığını gidermek amacıyla yazılım güncellemeleri yayımlıyor. Açığın CVSS puanı 7.3 olarak belirlenmiştir.

güvenlik açığı HP WMI

malware 85

Avrupa, Ransomware'ın Favori Bölgesi Haline Geliyor

2026'nın ilk dört ayında Avrupa'da 684 ransomware saldırısı kaydedildi, bu da bir önceki yılın aynı dönemine göre %55'lik bir artış anlamına geliyor. Uzmanlar, ABD'deki doygunluğun bazı saldırganları Avrupa'ya yönlendirdiğini belirtiyor.

ransomware siber güvenlik Avrupa

vulnerability 85

NLnet Lbas NSD: Birden Fazla Güvenlik Açığı Düzeltildi

NLnet Lbas NSD, CVE-2026-12244, CVE-2026-12245, CVE-2026-12246 ve CVE-2026-12490 gibi kritik güvenlik açıklarını düzeltmiştir. Bu açıklar, DNS hizmetlerinin güvenliğini etkileyen ciddi sorunlar içermektedir.

güvenlik açığı DNS siber güvenlik

apt 85

STOCKSTAY Bir Gün Daha: Turla'nın İstihbarat Toplama Araçlarına Son Eklenen

Google Threat Intelligence Group, Turla'nın STOCKSTAY adlı .NET arka kapısını analiz etti. Bu arka kapı, özellikle Ukrayna'daki hükümet ve askeri kuruluşları hedef alıyor ve KAZUAR ile önemli benzerlikler taşıyor.

siber güvenlik kötü amaçlı yazılım casusluk

Apache Kvrocks: kritik güvenlik açıkları düzeltildi

Apache Kvrocks, Lua bit.tohex() fonksiyonundaki yığın tampon taşması ve diğer güvenlik açıklarını düzeltmek için resmi bir çözüm sundu. CVE-2026-46752, CVE-2026-41566 ve CVE-2026-54226 numaralı açıklar, sistemin güvenliğini tehdit eden önemli sorunlar olarak sınıflandırıldı.

güvenlik açığı Apache Kvrocks CVE

Rocket.Chat: E-posta Parametre Geri Dönüşü Apple OAuth İçinde Hesap Ele Geçirmeye Yol Açıyor

Rocket.Chat uygulamasında, Apple OAuth ile kullanıcı hesaplarının ele geçirilmesine yol açan bir e-posta parametre geri dönüşü güvenlik açığı tespit edilmiştir. Ayrıca, çeşitli CVE'ler ile birlikte başka güvenlik açıkları da bulunmaktadır.

güvenlik açığı Rocket.Chat CVE

cyberwar 85

Ulus-devlet aktörleri, Avustralya'nın kritik altyapısını 'istediği zaman felç etmek' için kırdı

Avustralya'nın güvenlik ve istihbarat organizasyonu ASIO, ulus-devlet hackerlarının kritik altyapı sağlayıcısının ağını ele geçirdiğini ve bu ağda sabotaj hazırlığı yaptıklarını açıkladı. Saldırganlar, aktif kullanıcıların kimlik bilgilerini de ele geçirdi.