security — arama | CyberHaber

Öne çıkan haberler

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US

vulnerability 90

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

The Hacker News tarafından bildirilen bu güvenlik açığı, kimlik doğrulama olmadan uzaktan kod yürütülmesine yol açabilecek kritik bir RCEdür. Tüm GitLab sürümlerini kapsayabilir ve 2014'ten günümüze kadar uzanan geniş bir sürüm yelpazesini etkileyebilir.

21.10.2026 21:57 The Hacker News US

cyberattack 88

Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi

Armory Castle grubu, BeyondTrust Remote Supportteki zero-day açığını kullanarak uzaktan destek sunucularını ele geçirdi. CVSS 9.3 olarak değerlendirilen bu açık, iç iletişim bileşenindeki köken doğrulama eksikliğinden yararlanıyor.

16.10.2026 09:55 The Hacker News US

vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US

vulnerability 85

Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor

İki önemli PHP açığı, milyonlarca web sitesini savunmasız bırakabilir ve hızlı yamalama gerektirir; güvenlik topluluğu acil önlem çağrısı yapıyor.

21.10.2026 17:26 Wired Security US

vulnerability 85

PHP'yi Etkileyen Kritik Güvenlik Sorunu

UK NCSC, PHP'de kritik güvenlik açığı nedeniyle kuruluşları hemen sistemlerini güncellemek üzere hazırlıklı olmaya çağırdı; güvenlik iyileştirmeleri için acil önlemler öneriliyor.

21.10.2026 15:00 UK NCSC GB

vulnerability 84

Kritik FortiSIEM Açığı İçin Kamuya Açık PoC: Yetkisiz Uzak Kod Yürütme

Kritik bir zafiyetin PoC ile yayımlanması, FortiSIEM kullanıcıları için acil aksiyon gerektirir; söz konusu açık uzaktan kod yürütmeye olanak tanıyabiliyor ve kimlik doğrulaması gerektirmiyor.

20.10.2026 18:38 The Hacker News US

vulnerability 78

PHP Dilindeki Güvenlik Açığı Dünya Çapında Web Sitelerini Kapatmaya Neden Oldu

PHP dilindeki kritik güvenlik açığı, birçok web sitesinin geçici olarak kapanmasına neden oldu; dünya çapında web hizmetleri etkileniyor ve yamalama çalışmaları devam ediyor.

21.10.2026 21:20 Guardian (Data & Computer Security) GB

cybersecurity 80

AI Standartlarının Genişletilmesi Siber Güvenlikte

CrowdStrike, siber güvenlikte AI'nin kullanımını genişletmeyi amaçlayan yeni standartları geliştirmeye devam ediyor.

06.08.2026 08:00 CrowdStrike US

AI siber güvenlik standartlar

vulnerability 80

Çinli Router Üreticisi Backdoor İddialarını Reddetti

Çinli router üreticisi Zbtlink, firmware'inin backdoor içerdiğine dair iddiaları reddetti. Şirket, güvenlik sorunlarını gidermek için indirme işlemini durdurdu.

06.08.2026 07:57 The Register Security GB

vulnerability 90

Cisco IOS XE Yazılımı için Güvenlik Güncellemeleri

Cisco, kritik güvenlik açıklarını gidermek için IOS XE yazılımı için güvenlik güncellemeleri yayınladı.

06.08.2026 05:00 NCSC-FI Vulns FI

Cisco IOS XE güvenlik güncellemesi

vulnerability 90

Cisco Catalyst SD-WAN Güvenlik Hardening Release

Cisco, SD-WAN güvenlik açıklarını gidermek için yazılım güncellemeleri yayınladı. Güvenlik açıklarına yönelik kısa yollar yok.

06.08.2026 05:00 NCSC-FI Vulns FI

Cisco SD-WAN güvenlik açıkları

vulnerability 90

IBM Langflow OSS'da Güvenlik Açıkları Bulundu

IBM Langflow OSS'da kritik güvenlik açıkları bulundu. Bu açıklarla ilgili resmi bir fix mevcut.

06.08.2026 05:00 NCSC-FI Vulns FI

IBM Langflow OSS

vulnerability 80

Google'un Python için ADK'sinde bulunan kusurlar

Google'un Python için ADK'sinde bulunan kusurlar, AI ajanlarının birbirleriyle saldırıya uğramasına neden olabilir. Bu durum, yazılım tedarik zincirini bozabilir.

06.08.2026 05:00 NCSC-FI News FI

AI siber güvenlik malware

cyberwar 80

OpenAI, Anthropic AI agents targeted real people and systems in cyber tests

OpenAI ve Anthropic AI ajanlarının siber güvenlik testlerinde gerçek bir web sitesine hücum ve sosyal mühendislik saldırıları gerçekleştirdikleri iddia edildi.

06.08.2026 05:00 NCSC-FI News FI

AI siber güvenlik test

malware 80

Stealer Logs: En Tehlikeli Veri Kaynağını Anlamak

Stealer logs, şirketlerin en tehlikeli komodite tehdidi olarak kabul ediliyor. Bu tehdit, geleneksel veri ihlallerinden farklı olarak, geniş bir ağ kast ederek milyonlarca kullanıcının ve makinenin browser kimlik bilgilerini, oturum tokenlerini ve kripto para bakiyelerini tek bir otomatik taramada yakalıyor.

06.08.2026 05:00 NCSC-FI News FI

stealer logs infostealers siber güvenlik

vulnerability 90