Siber Güvenlik Haberleri

21.10.2026 15:00 UK NCSC GB

PHP'yi Etkileyen Kritik Güvenlik Sorunu

UK NCSC, PHP'de kritik güvenlik açığı nedeniyle kuruluşları hemen sistemlerini güncellemek üzere hazırlıklı olmaya çağırdı; güvenlik iyileştirmeleri için acil önlemler öneriliyor.

vulnerability 84

Kritik FortiSIEM Açığı İçin Kamuya Açık PoC: Yetkisiz Uzak Kod Yürütme

Kritik bir zafiyetin PoC ile yayımlanması, FortiSIEM kullanıcıları için acil aksiyon gerektirir; söz konusu açık uzaktan kod yürütmeye olanak tanıyabiliyor ve kimlik doğrulaması gerektirmiyor.

20.10.2026 18:38 The Hacker News US

22.10.2026 21:04 Cisco Talos Intelligence Group US

İkinci İçin Planlarım Vardı

Cisco Talos tarafından paylaşılan analizde PHP'deki kritik güvenlik açıkları ve güvenlik topluluklarının dikkat etmesi gereken konular ele alınıyor; leap second tartışmasıyla dijital altyapı güvenliğinin zorlukları vurgulanıyor.

22.10.2026 20:36 The Register Security GB

Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

GitLab'da 12 yıllık sürümlerde uzaktan kod yürütmeye yol açan ciddi bir güvenlik açığı tespit edildi; güvenlik güncellemesi için acil yükseltme tavsiye ediliyor.

22.10.2026 20:01 The Hacker News US

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 19:21 Guardian (Data & Computer Security) GB

PNG: Dünya çapında milyonlarca PHP hatasını istismar etme girişimiyle siteler etkileniyor

PHP kodundaki keşfedilen hata, dünya çapında milyonlarca saldırı girişimine yol açtı; hükümetler ve şirketler etkilenmemek için web sitelerini çevrimdışı alıyor ve yamalar uyguluyor. Saldırılar, web sunucularının kontrolünü ele geçirme ve veri çalma ihtimali taşıyor.

malware 78

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

The Register Security tarafından bildirilen habere göre ConnectWise ihlali, yapay zeka destekli ajanların kullanılmasıyla hızla yayıldı; bazı bulut müşterileri üzerinde yetkili erişim elde edildi ve Çinli siber aktörler tarafından gerçekleştirildiği öne sürülüyor.

22.10.2026 14:28 The Register Security GB

16.06.2026 21:13 TechCrunch Security US

FIFA Dünya Kupası iç sistemindeki hata, herkese TV yayınını değiştirme yetkisi verdi

FIFA'nın çevrimiçi platformlarındaki bir hata, bir güvenlik araştırmacısının birçok iç sisteme erişim sağlamasına ve Dünya Kupası maçlarının TV yayınlarını kontrol etmesine olanak tanıdı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

siber güvenlik FIFA güvenlik açığı

other 85

‘Tehlikeli’ Yapay Zeka Modelleri Geliyor

ABD hükümetinin Anthropic'in Claude Fable 5 ve Mythos 5 üzerindeki baskısı, gelişmiş hackleme yeteneklerine sahip yapay zeka modellerinin yakında norm haline geleceğini ortaya koyuyor.

16.06.2026 20:50 Wired Security US

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

16.06.2026 20:41 85

16.06.2026 18:30 ZDNet Security US

Immutable Linux dağıtımları beni her zaman bir nedenle hayal kırıklığına uğrattı - RakuOS'a kadar

Immutable Linux, işletim sistemi güvenliğinin geleceği olarak görülüyor. Ancak mevcut dağıtımların bazı sınırlamaları bulunuyor. RakuOS, bu sorunları çözerek daha güvenli bir alternatif sunuyor.

siber güvenlik Linux RakuOS

16.06.2026 17:38 BleepingComputer US

İngiltere, sosyal medya hesapları için kimlik veya yüz taraması gerektirecek

Birleşik Krallık'ta sosyal medya hesapları açmak için 16 yaşından büyük olduğunuzu kanıtlamak amacıyla kimlik yüklemesi veya yüz taraması yapılması gerekecek. Güvenlik uzmanları, bu yaş kontrolünün aşılmasının kolay olduğunu ve yeni veri ihlali riskleri oluşturduğunu belirtiyor.

siber güvenlik veri koruma sosyal medya

16.06.2026 17:27 SecurityWeek US

Hacker Sohbetleri: Isira Adithya, Etik Bir Hackerın Evrimi

Isira Adithya'nın etik hacker olarak evrimi, LED ampul üretiminden üniversite mezuniyetine ve bug bounty'lerden kazandığı parayla ev almasına kadar uzanan bir yolculuğu anlatıyor.

etik hacker siber güvenlik bug bounty

16.06.2026 17:21 Security Affairs IT

Fortinet, Üç Kritik FortiSandbox Hatasının Saldırı Altında Olduğunu Bildirdi

Fortinet FortiSandbox'taki üç güvenlik açığı, siber güvenlik firması Defused Cyber tarafından 24 saat içinde aktif olarak istismar edildiği doğrulandı. İki açık için yamanın mevcut olduğu belirtiliyor.

Fortinet güvenlik açığı siber güvenlik

malware 85

GhostTree Saldırısı, Malware'i Gizlemek İçin Rekürsif Windows Junction'larını Kullandı

GhostTree saldırısı, NTFS junction'larını kullanarak çok sayıda geçerli Windows dosya yolu oluşturuyor. Bu teknik, Microsoft Defender'ın tarama işlemlerinin tamamlanmamasına yol açarak malware'in tespit edilmesini engelliyor.

16.06.2026 17:17 BleepingComputer US

malware siber güvenlik Windows

16.06.2026 16:34 SecurityWeek US

Magnitude, 10 Milyon Dolar Finansman ile Gizli Moddan Çıkıyor

Magnitude, 10 milyon dolarlık finansman ile gizli moddan çıkarak üçüncü taraf risk yönetimini otonom yapay zeka ajanları ile geliştirmeyi hedefliyor.

siber güvenlik yapay zeka risk yönetimi

16.06.2026 16:30 NCSC NL Advisories NL

NCSC-2026-0199 [1.00] [M/H] Cisco Catalyst SD-WAN Manager'daki Güvenlik Açığı Giderildi

Cisco, Catalyst SD-WAN Manager'daki bir dizin geçişi hatasını düzeltmiştir. Bu güvenlik açığı, yetkili bir saldırganın sistemde dosyaları oluşturmasına veya değiştirmesine neden olabiliyordu.

Cisco güvenlik açığı SD-WAN

other 85

Yapay Zeka ve Siber Güvenlik – Bilmek İstediğiniz Her Şey, Ama Sormaktan Korktunuz

Yapay zeka, siber güvenlikteki her yönü etkileyerek ağları korumaktan saldırıları kolaylaştırmaya kadar geniş bir etki alanına sahip. Uzmanlar, güvenlik liderlerinin bu konudaki bilgilerini güncellemeleri gerektiğini belirtiyor.

16.06.2026 16:15 SecurityWeek US

yapay zeka siber güvenlik ağ savunması