Siber Güvenlik Haberleri

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

malware 85

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

07.08.2026 19:45 The Register Security GB

hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US

malware 85

250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

Microsoft Threat Intelligence, 250'den fazla ClickFix alanının, macOS kullanıcılarını hedef alan zararlı yazılım tuzaklarını gizlemek için tarayıcı parmak izi kullandığını bildirdi. Bu yöntem, kötü amaçlı sayfaların tarayıcılar ve kum havuzlarından gizlenmesini sağlıyor.

05.08.2026 21:44 The Hacker News US

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

hacking 85

FortiBleed Küresel Kimlik Bilgisi Saldırısını Ortaya Çıkardı

FortiBleed, Fortinet VPN'lerine karşı milyarlarca girişim gerçekleştiren büyük bir kampanyayı ortaya çıkardı. Bu saldırı, hedefli bir hack değil, endüstriyel ölçekli bir saldırı olarak tanımlanıyor.

20.06.2026 11:37 Security Affairs IT

siber güvenlik VPN kimlik bilgisi saldırısı

cyberwar 85

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

Büyük ölçekli kimlik bilgisi saldırılarına karşı hazırlık ve önleme yöntemleri hakkında bilgi verilmektedir. Özellikle güvenlik tedarikçilerinin cihazlarına yönelik son saldırılar ele alınmaktadır.

20.06.2026 05:05 Unit 42 US

AVAST Antivirus 25.11 Unquoted Service Path Yetki Yükseltme

AVAST Antivirus 25.11, SecureLine hizmetinde yer alan unquoted service path açığı nedeniyle yerel kullanıcıların yüksek sistem yetkileriyle kod çalıştırmasına imkan tanıyor. Saldırganlar, bu açığı kullanarak kötü niyetli yazılımlar enjekte edebilir.

güvenlik açığı antivirüs yetki yükseltme

Malwarebytes 4.5 Unquoted Service Path Yetki Yükseltme

Malwarebytes 4.5, MBAMService yürütülebilir dosyasında bulunan unquoted service path açığı nedeniyle yerel saldırganların kötü amaçlı kod enjekte ederek ayrıcalıkları artırmasına izin veriyor. Saldırganlar, hizmet başlangıcında veya sistem yeniden başlatıldığında LocalSystem ayrıcalıklarıyla çalışan yürütülebilir dosyaları yerleştirebiliyor.

Malwarebytes güvenlik açığı yetki yükseltme

AnyDesk 2.5.0 Unquoted Service Path Yükseltme Açığı

AnyDesk 2.5.0, hizmet kurulumunu istismar ederek yerel kullanıcıların sistem ayrıcalıkları ile rastgele kod çalıştırmasına olanak tanıyan bir güvenlik açığı içeriyor. Saldırganlar, uygulama başlatıldığında veya sistem yeniden başlatıldığında yükseltilmiş ayrıcalıklarla çalışan kötü niyetli yürütülebilir dosyaları sistem kök yoluna yerleştirebilir.

güvenlik açığı AnyDesk sistem ayrıcalıkları

Realtek Ses Servisi ve Realtek Yüksek Tanımlı Ses Sürücüsü

Realtek Audio Service ve Realtek High Definition Audio sürücülerinde kritik güvenlik açıkları bulunuyor. Bu açıklar, yetki yükseltme saldırılarına karşı savunmasızlık oluşturuyor.

güvenlik açığı yetki yükseltme Realtek

Libaom: Birden Fazla Güvenlik Açığı Düzeltildi

Libaom kütüphanesinde dört adet güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, uzaktan kod yürütme ve bellek taşması gibi riskler taşıyor.

güvenlik açığı Libaom CVE

vulnerability 95

Bitnami Cassandra: Varsayılan süper kullanıcı belirli senaryolarda aktif bırakıldı

Bitnami Cassandra konteynerleri, belirli senaryolarda varsayılan süper kullanıcı hesabının aktif kalmasına neden olan bir güvenlik açığına maruz kalıyor. Bu durum, uzaktan saldırganların sisteme tam süper kullanıcı olarak erişim sağlamasına yol açıyor.

güvenlik açığı süper kullanıcı Cassandra

JetBrains Hub ve GoLand: Güvenlik Açıkları Düzeltildi

JetBrains Hub ve GoLand'deki birkaç güvenlik açığı düzeltildi. Bu açıklar, kullanıcı hesaplarının ele geçirilmesine ve yetki yükseltmeye olanak tanıyordu.

güvenlik açığı JetBrains CVE

hacking 75

eBankacılık Phishing'i IPv4 ile Eşleştirilmiş IPv6 Adresi Üzerinden Dağıtıldı

Bir phishing e-postası, Belçika'daki bir bankayı hedef alıyor. Saldırgan, URL'de IPv4 ile eşleştirilmiş bir IPv6 adresi kullanarak güvenlik kontrollerini aşmayı amaçlıyor.

20.06.2026 05:00 NCSC-FI News FI

phishing siber güvenlik IPv6

vulnerability 95

Rancher: Sanitizasyon yapılmamış YAML parametresi üzerinden komut enjeksiyonu

Rancher Manager'da, sanitizasyon yapılmamış YAML parametreleri aracılığıyla kritik bir komut enjeksiyonu açığı keşfedildi. Bu açık, saldırganların zararlı konteynerler çalıştırmasına olanak tanıyor.

siber güvenlik açık komut enjeksiyonu

pgAdmin 4: Birden Fazla Güvenlik Açığı Düzeltildi

pgAdmin 4, birden fazla güvenlik açığını gidermiştir. Bu açıklar arasında SQL enjeksiyonu ve kimlik doğrulama akışındaki yönlendirme hataları bulunmaktadır.