Siber Güvenlik Haberleri

28.07.2026 15:56 The Hacker News US

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 11:11 The Hacker News US

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 07:43 The Hacker News US

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

23.07.2026 09:34 The Hacker News US

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

29.07.2026 21:10 The Hacker News US

Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir

Ruby on Rails, Active Storage'da bulunan kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların özel dosyalara erişmesine olanak tanıyor.

29.07.2026 18:31 The Hacker News US

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US

04.05.2026 13:55 HackRead GB

Siber Güvenli Bağış: Küresel Bağışlar için Teknoloji Altyapısı

Haber, güvenli bağışların sağlanması için ödeme sistemlerinin, API güvenliğinin ve uyum kontrollerinin güçlendirilmesi gerektiğini vurguluyor. Bu önlemler, dolandırıcılık ve saldırılara karşı koruma sağlamak amacıyla önem taşıyor.

siber güvenlik bağış teknoloji

vulnerability 75

'Copy Fail' Linux Güvenlik Açığının İstismarı Başladı

CISA, 'Copy Fail' adlı Linux güvenlik açığını KEV listesine ekledi. Microsoft, bu açığın PoC testleri ile sınırlı bir şekilde istismar edildiğini bildirdi.

04.05.2026 13:42 SecurityWeek US

Linux güvenlik açığı CISA

vulnerability 75

Microsoft, Nisan Windows güncellemelerinin yedekleme hatalarına neden olduğunu doğruladı

Microsoft, Nisan 2026'da yayınlanan güvenlik güncellemelerinin psmounterex.sys sürücüsünü kullanan üçüncü taraf yedekleme uygulamalarında başarısızlıklara yol açtığını açıkladı. Kullanıcıların veri yedekleme süreçleri olumsuz etkileniyor.

04.05.2026 13:40 BleepingComputer US

Microsoft güvenlik güncellemeleri yedekleme

04.05.2026 12:48 HackRead GB

Güvenli Tarayıcıları Daha Güvenli Hale Getiren 7 Ana Özellik

Güvenli tarayıcılar, izleme engelleri, parmak izi koruması, oturum kontrolü ve gerçek zamanlı tehdit savunması gibi özelliklerle güvenliği artırıyor.

siber güvenlik tarayıcı güvenlik önlemleri

other 85

OpenAI, ChatGPT Hesapları için Gelişmiş Güvenlik Sağlıyor

OpenAI, ChatGPT kullanıcıları için gelişmiş hesap güvenliği sağladı. Bu güvenlik önlemleri, oturum sürelerini kısaltma ve eğitim dışı bırakma gibi özellikler de sunuyor.

04.05.2026 12:29 SecurityWeek US

siber güvenlik ChatGPT OpenAI

04.05.2026 12:27 The Hacker News US

Kritik cPanel Güvenlik Açığı, Hükümet ve MSP Ağlarını Hedef Almak İçin Kullanıldı

Gizli bir tehdit aktörü, cPanel'deki yeni bir güvenlik açığını kullanarak hükümet ve askeri kuruluşları hedef alıyor. Bu saldırılar, Güneydoğu Asya'nın yanı sıra Kanada, Güney Afrika ve ABD'deki bazı yönetilen hizmet sağlayıcılarını da kapsıyor.

04.05.2026 12:06 The Register Security GB

Eğer oy verdiyseniz, kişisel bilgileriniz ele geçirilebilir

Araştırmalar, sınırlı seçmen kayıtlarının kişileri tanımlamak için kullanılabileceğini gösteriyor. Yabancı bir istihbarat servisi, kamuya açık seçmen kayıt verilerini ve sosyal medya paylaşımlarını karşılaştırarak askeri personelin aile üyelerini tespit edebilir.

siber güvenlik gizlilik seçmen verileri

04.05.2026 11:43 The Register Security GB

Five Eyes casus dükkanları, agentic AI'nin hızlı yayılmasının çok riskli olduğunu uyarıyor

Five Eyes ülkelerinin bilgi güvenliği ajansları, agentic AI'nin hızlı bir şekilde benimsenmesinin riskli olduğunu vurguladı. Teknolojinin kötüye gidebileceği ve organizasyonların mevcut zayıflıklarını artırabileceği konusunda uyarılarda bulunuldu.

siber güvenlik yapay zeka agentic AI

TR-26-0155 (Profelis Bilişim - SambaBox Güvenlik Bildirimi)

04.05.2026 11:39 75

04.05.2026 10:01 Malwarebytes Labs US

Güvenlikte bir hafta (27 Nisan - 3 Mayıs)

Malwarebytes, 27 Nisan - 3 Mayıs tarihleri arasında siber güvenlik ile ilgili önemli konuları ele aldı. Haftalık rapor, çeşitli tehditler ve güvenlik açıkları hakkında bilgi sunuyor.

siber güvenlik malware haftalık rapor

Cloudfoundry Route Services Güvenlik Bildirimi

04.05.2026 08:52 85