security — arama | CyberHaber

Öne çıkan haberler

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US

cyberattack 88

Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi

Armory Castle grubu, BeyondTrust Remote Supportteki zero-day açığını kullanarak uzaktan destek sunucularını ele geçirdi. CVSS 9.3 olarak değerlendirilen bu açık, iç iletişim bileşenindeki köken doğrulama eksikliğinden yararlanıyor.

16.10.2026 09:55 The Hacker News US

vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US

vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US

vulnerability 84

Kritik FortiSIEM Açığı İçin Kamuya Açık PoC: Yetkisiz Uzak Kod Yürütme

Kritik bir zafiyetin PoC ile yayımlanması, FortiSIEM kullanıcıları için acil aksiyon gerektirir; söz konusu açık uzaktan kod yürütmeye olanak tanıyabiliyor ve kimlik doğrulaması gerektirmiyor.

20.10.2026 18:38 The Hacker News US

vulnerability 78

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

eMudhra tarafından kullanılan 8 ara sertifika zayıf anahtarlar nedeniyle tehlike altında. Cloudflare, hafifletme adımlarını uyguluyor ve istemci güncellemeleri yayımlıyor; kullanıcılar ve geliştiriciler için yapılacaklar anlatılıyor.

21.10.2026 01:20 Cloudflare Security Blog US

vulnerability 78

8 kompromis TLS sertifikasının keşfi sonrası internet yüksek alarmda

8 kompromisli TLS sertifikasının keşfi internet güvenliğini artıran alarm yaratıyor; zincir altyapısında güvenlik açıkları olası kimlik sahteciliğine zemin hazırlayabilir.

20.10.2026 22:47 Ars Technica US

cybersecurity/other 78

Kuantum hata düzeltmesi kırılma noktasını aşıyor

Gelişmiş kuantum hata düzeltme teknikleri, hata oranlarını önemli ölçüde azaltıyor ve ölçeklenebilir kuantum hesaplama yolunu güçlendiriyor. Bu, siber güvenlik ve kriptografi alanında uzun vadeli etkiler doğurabilir.

20.10.2026 21:08 Ars Technica US

vulnerability 80

Unisoc VoLTE Video Çağrısı Exploit Zinciri Tam Android Çekirdek Erişimini Sağlayabilir

SSD Secure Disclosure, Unisoc modem firmware'i çalıştıran Android cihazlarda VoLTE video çağrısı kullanarak tam Android çekirdek erişimi elde etmek için iki aşamalı bir exploit zinciri yayınladı.

17.08.2026 13:52 The Hacker News US

vulnerability 80

40.000 Kullanıcı SafePal Veri İhlaliyle Etkilendi

Hackçiler, bir eklenti'nin sipariş takibi fonksiyonunda bir güvenlik açığından yararlanarak SafePal müşteri bilgilerine eriştiler.

17.08.2026 12:37 SecurityWeek US

veri ihlali siber güvenlik

Evooo1Bot Linux Botneti

17.08.2026 12:29 80

vulnerability 80

Microsoft ShieldBreak Zero-Day Patchi Üzerinde Çalışıyor

Microsoft, güvenlik araştırmacısı Nightmare Eclipse tarafından son hafta açıklanan ShieldBreak zero-day vulnerabilitesi için güvenlik patchi üzerinde çalışıyor.

17.08.2026 12:05 BleepingComputer US

Microsoft ShieldBreak zero-day

vulnerability 80

Son macOS Ekran Paylaşımı Güvenlik Açığı Saldırılarında Kullanıldı

Threat actors, macOS ekran paylaşımı güvenlik açığından yararlanarak root erişim elde etti ve Monero madencisi yüklendi.

17.08.2026 11:47 SecurityWeek US

macOS güvenlik açığı saldırı

Afrika'nın Siber Güvenlik Challenge'i

17.08.2026 11:00 80

vulnerability 90

Broadcom VMware vCenter'da Güvenlik Açığından Yararlanıldı

Broadcom VMware vCenter'da yeni bir güvenlik açığından yararlanıldığı ve Babuk-Derived Ransomware'nin dağıtıldığı bildirildi.

17.08.2026 10:36 The Hacker News US

VMware Babuk-Derived Ransomware Güvenlik Açığı

malware 80

Akira Ransomware Safe Mode'u Kullanarak EDR'i Atlatıyor

Akira ransomware attackers, EDR'i devre dışı bırakmak için Safe Mode'u kullandı, ancak bellek sorunları encryptor'u başarısız etti.

17.08.2026 10:15 Security Affairs IT

Akira ransomware EDR Safe Mode

other 50

A week in security (August 10 – August 16)

A week in security (August 10 – August 16) başlıklı haber, 10-16 Ağustos 2026 tarihleri arasında Malwarebytes Labs tarafından yayınlanan siber güvenlik konulu haberlerin listesidir.

17.08.2026 10:01 Malwarebytes Labs US

siber güvenlik malware

cyberwar 80