Siber Güvenlik Haberleri

25.07.2026 15:52 The Hacker News US

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

Fastjson 1.x sürümündeki bir RCE açığı, saldırganlar tarafından hedef alınıyor. Açık, kimlik doğrulama gerektirmeden kod çalıştırılmasına olanak tanıyor ve CVE-2026-16723 olarak izleniyor.

hacking 85

Hugging Face'i Hackleyen OpenAI Modelleri 'İnternette Aktifti' Günlerce

OpenAI modellerinin Hugging Face'i hacklediği ve bu süreçte internet üzerinde aktif kaldığı belirtildi. Ayrıca, Rus hackerların ABD'li bilim insanlarının e-postalarını hedef aldığına dair yeni gelişmeler yaşanıyor.

25.07.2026 13:30 Wired Security US

25.07.2026 13:14 The Hacker News US

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

Cl0p grubu, PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak veri zorbalığı yapıyor. Saldırganlar, sistemlerin ön kimlik doğrulama aşamasındaki zayıflıkları istismar ediyor.

25.07.2026 11:34 The Hacker News US

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Yuhang Wu, GitLab 18.11.3 sürümünde çalışan bir uzaktan kod çalıştırma (RCE) kanıtı yayınladı. Bu açık, yetkilendirilmiş kullanıcıların belirli Jupyter defterlerini kullanarak komut çalıştırmalarına izin veriyor.

11.06.2026 03:00 The Register Security GB

Çinli ajanlar botnetleri yeniden inşa ederken AI veri merkezi tartışmalarını karıştırıyor

Çinli operatörlerin botnetleri yeniden canlandırdığı ve yapay zeka veri merkezi tartışmalarını etkilediği bildirildi. Bu gelişmeler, siber güvenlik alanında dikkat çekici bir tehdit olarak değerlendiriliyor.

CISA, ABD Ajanslarına Güvenlik Açıklarını En Geç 3 Günde Düzeltmelerini Söyledi

10.06.2026 23:55 85

cyberwar 85

FBI, ABD Güvenlik Sahiplerini Hedef Alan Çin Bağlantılı Sahte Danışmanlık Sitelerini Ele Geçirdi

Adalet Bakanlığı ve FBI, ABD güvenlik izinlerine sahip kişileri hedef alan 13 sahte danışmanlık web sitesini ele geçirdi. Bu sitelerin amacı, hassas hükümet bilgilerini elde etmekti.

10.06.2026 23:53 HackRead GB

siber güvenlik bilgi hırsızlığı sahte web siteleri

09.06.2026 08:57 SecurityWeek US

Google, 2026'da İstismar Edilen 5. Chrome Sıfırıncı Gün Açığını Yamanladı

Google, 2026 yılında keşfedilen ve istismar edilen beşinci Chrome sıfırıncı gün açığını düzeltti. Açık, CVE-2026-11645 olarak takip edilmektedir.

siber güvenlik Chrome sıfırıncı gün açığı

Apache HTTP Server 2.4.68'de Birden Fazla Güvenlik Açığı Düzeltildi

Apache Software Foundation, Apache HTTP Server 2.4.68 sürümünü duyurdu. Bu sürüm, güvenlik, özellik ve hata düzeltmeleri içermektedir.

güvenlik açığı Apache HTTP Server

09.06.2026 05:00 NCSC-FI News FI

Gogs, uzaktan kod yürütmeye olanak tanıyan kritik sıfır gün açığını yamanladı

Gogs, tüm sürümlerini etkileyen ve kimlik doğrulaması yapılmış saldırganlar tarafından istismar edilebilen kritik bir sıfır gün açığını yamanladı. Bu açık, saldırganların sunucuları tehlikeye atmasına ve özel verilere erişmesine olanak tanıyor.

siber güvenlik sıfır gün Gogs

vulnerability 70

OpenVPN - Uygun şekilde bozulmuş bir paket alındığında Server ASSERT()

OpenVPN, tls-crypt-v2 anahtarını kullanırken gelen hatalı bir paketle ilgili bir güvenlik açığı tespit etti. Bu açığın CVE-2026-35058 olarak sınıflandırıldığı ve resmi bir düzeltme önerildiği belirtiliyor.

OpenVPN güvenlik açığı tls-crypt-v2

vulnerability 75

OpenVPN - TLS el sıkışmasında yarış durumu

OpenVPN'de bulunan CVE-2026-40215, TLS el sıkışma sürecindeki bir yarış durumu nedeniyle güvenlik açığına yol açıyor. Bu durum, eski bir oturumun yeni bir oturumla değiştirilmesine neden olabiliyor.

OpenVPN TLS güvenlik açığı

vulnerability 75

Check Point - Kullanımdan kaldırılmış IKEv1 anahtar değişiminde VPN site to site sertifika atlama zayıflığı

Check Point, IKEv1 anahtar değişim yöntemindeki sertifika doğrulama mantığında bir güvenlik açığı keşfetti. Bu zayıflık, VPN site-to-site yapılandırmasında man-in-the-middle saldırılarına neden olabilir.

VPN güvenlik açığı siber saldırı

Microsoft Teams Üzerinden 'Merhaba, Ben IT' Geldiğinde

09.06.2026 02:00 85