Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

21.07.2026 00:57 The Register Security GB

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

Saldırganlar, WordPress'teki kritik bir güvenlik açığını istismar ederek çeşitli kötü niyetli eylemler gerçekleştirmekte. Kamuya açık birçok kanıt da mevcut.

20.07.2026 12:10 The Hacker News US

Yeni 7-Zip Güvenlik Açığı, Özel XZ Arşivlerinin Çıkarılması Sırasında Kod Çalıştırabilir

7-Zip yazılımındaki CVE-2026-14266 güvenlik açığı, XZ arşivlerinin işlenmesi sırasında bir heap tabanlı buffer overflow ile kod çalıştırılmasına olanak tanıyor. Trend Micro'nun Zero Day Initiative tarafından detaylandırılan bu açığın çözümü, 7-Zip 26.02 sürümünde sağlandı.

18.07.2026 01:23 Rapid7 US

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 00:20 The Hacker News US

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

03.07.2026 11:21 NCSC NL Advisories NL

Rancher'deki Güvenlik Açıkları Giderildi

Rancher Labs, Rancher versiyonlarında bulunan iki güvenlik açığını düzeltti. İlk açık, SAML kimlik doğrulama replay sorununu içerirken, ikincisi kullanıcı izinlerinin yanlış yönetimi ile ilgilidir.

güvenlik açığı Rancher SAML

03.07.2026 11:21 NCSC NL Advisories NL

NCSC-2026-0219 [1.00] [M/H] GitHub Enterprise Server'daki Güvenlik Açıkları Giderildi

GitHub, GitHub Enterprise Server'ın 3.21 ve 3.22 sürümlerinden önceki versiyonlarında bulunan birkaç güvenlik açığını kapattı. Açıklar arasında XSS, UI yanlış temsil ve eksik yetkilendirme gibi sorunlar yer alıyor.

GitHub güvenlik açığı XSS

vulnerability 95

SUSE Rancher Fleet'te Kritik Güvenlik Açığı

SUSE Rancher Fleet'te bulunan kritik bir güvenlik açığı, çoklu kiracı ortamlarında farklı kiracıların aynı alt kümeleri paylaşmasını etkiliyor. Açığın CVSS puanı 9.9 olarak belirlenmiş ve resmi bir düzeltme önerilmiştir.

güvenlik açığı Rancher Fleet

CISA, Birçok Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, ST Engineering iDirect ve CubeSpace ürünleri için bir dizi güvenlik açığı duyurdu. Bu açılara yönelik resmi düzeltmeler sağlanmıştır.

siber güvenlik endüstriyel kontrol sistemleri CISA

Microsoft Edge (Chromium tabanlı) Uzaktan Kod Yürütme Açığı

Microsoft Edge (Chromium tabanlı) tarayıcısında, yetkili bir saldırganın ağ üzerinden kod yürütmesine izin veren bir 'use after free' açığı bulundu. Bu açığın CVSS puanı 8.3 olarak değerlendirildi.

Microsoft Edge güvenlik açığı

Ubiquiti Ürünlerinde Birden Fazla Kritik Güvenlik Açığı

Ubiquiti, Security Advisory Bulletin #066 ile çeşitli güvenlik açıkları hakkında bilgi verdi ve bu açıklar için düzeltmeler sundu. Kritik seviyede olan bu açıklar, birçok Ubiquiti ürününü etkilemektedir.

güvenlik açığı Ubiquiti siber güvenlik

03.07.2026 05:00 NCSC-FI News FI

37oC, Ve Tek Düşündüğümüz Şey ColdFusion

Adobe, ColdFusion'un çeşitli sürümlerinde bulunan güvenlik açıklarını içeren bir güvenlik danışmanlığı yayınladı. Etkilenen sürümler arasında ColdFusion 2025 ve 2023 yer alıyor.

güvenlik açığı Adobe ColdFusion

02.07.2026 22:38 Canada Cyber Alerts CA

Adobe güvenlik tavsiyesi (AV26-647) – Güncelleme 1

Adobe, ColdFusion ve Campaign Classic gibi ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları önemlidir.

Adobe güvenlik açığı güncelleme

vulnerability 75

Apple'ın E-postamı Gizle Özelliği Çok İyi Gizlemiyor

Bir yıl önce bir araştırmacı, Apple'ın 'Hide My Email' özelliğinde bir güvenlik açığı buldu. Araştırmacı, bu açığın düzeltilmesi için beklemekten yoruldu.

02.07.2026 19:22 Malwarebytes Labs US

Apple güvenlik açığı e-posta

02.07.2026 18:04 SecurityWeek US

Yeni CitrixBleed Güvenlik Açığı Kamuya Açıklandıktan Hemen Sonra İstismar Edildi

Hackerlar, NetScaler cihazlarını hedef alarak, kamuya açık PoC kodunu kullanarak HTTP yanıtında rastgele bellek içeriği elde ediyorlar. Bu durum, yeni bir güvenlik açığının hızla istismar edildiğini ortaya koyuyor.

güvenlik açığı siber saldırı NetScaler

02.07.2026 15:39 NCSC NL Advisories NL

NCSC-2026-0218 [1.00] [M/H] Cisco Catalyst Center'daki Güvenlik Açığı Giderildi

Cisco, Catalyst Center'daki bir güvenlik açığını düzeltmiştir. Bu açık, HTTP istekleri aracılığıyla kötüye kullanılabilen ve yetkisiz kullanıcıların dosyalara erişmesine olanak tanıyan bir durumdur.

güvenlik açığı Cisco HTTP manipülasyonu