Siber Güvenlik Haberleri

21.10.2026 15:00 UK NCSC GB

PHP'yi Etkileyen Kritik Güvenlik Sorunu

UK NCSC, PHP'de kritik güvenlik açığı nedeniyle kuruluşları hemen sistemlerini güncellemek üzere hazırlıklı olmaya çağırdı; güvenlik iyileştirmeleri için acil önlemler öneriliyor.

vulnerability 84

Kritik FortiSIEM Açığı İçin Kamuya Açık PoC: Yetkisiz Uzak Kod Yürütme

Kritik bir zafiyetin PoC ile yayımlanması, FortiSIEM kullanıcıları için acil aksiyon gerektirir; söz konusu açık uzaktan kod yürütmeye olanak tanıyabiliyor ve kimlik doğrulaması gerektirmiyor.

20.10.2026 18:38 The Hacker News US

22.10.2026 21:04 Cisco Talos Intelligence Group US

İkinci İçin Planlarım Vardı

Cisco Talos tarafından paylaşılan analizde PHP'deki kritik güvenlik açıkları ve güvenlik topluluklarının dikkat etmesi gereken konular ele alınıyor; leap second tartışmasıyla dijital altyapı güvenliğinin zorlukları vurgulanıyor.

22.10.2026 20:36 The Register Security GB

Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

GitLab'da 12 yıllık sürümlerde uzaktan kod yürütmeye yol açan ciddi bir güvenlik açığı tespit edildi; güvenlik güncellemesi için acil yükseltme tavsiye ediliyor.

22.10.2026 20:01 The Hacker News US

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 19:21 Guardian (Data & Computer Security) GB

PNG: Dünya çapında milyonlarca PHP hatasını istismar etme girişimiyle siteler etkileniyor

PHP kodundaki keşfedilen hata, dünya çapında milyonlarca saldırı girişimine yol açtı; hükümetler ve şirketler etkilenmemek için web sitelerini çevrimdışı alıyor ve yamalar uyguluyor. Saldırılar, web sunucularının kontrolünü ele geçirme ve veri çalma ihtimali taşıyor.

malware 78

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

The Register Security tarafından bildirilen habere göre ConnectWise ihlali, yapay zeka destekli ajanların kullanılmasıyla hızla yayıldı; bazı bulut müşterileri üzerinde yetkili erişim elde edildi ve Çinli siber aktörler tarafından gerçekleştirildiği öne sürülüyor.

22.10.2026 14:28 The Register Security GB

16.06.2026 13:30 The Hacker News US

Saldırganlar Üç Fortinet FortiSandbox Açığını İstismar Ediyor, Birisi Geçen Hafta Yamanmıştı

Defused Cyber, Fortinet FortiSandbox'taki CVE-2026-39813, CVE-2026-39808 ve CVE-2026-25089 güvenlik açıklarının son 24 saat içinde istismar edildiğini bildirdi. Özellikle CVE-2026-39813, yüksek bir CVSS puanına sahip.

16.06.2026 13:28 SecurityWeek US

Siber Güvenlik Yöneticileri, Trump Yönetimini Anthropic AI Modelleri Üzerindeki Kısıtlamaları Hafifletmeye Çağırıyor

Siber güvenlik uzmanları, Trump yönetiminin yabancıların Anthropic'in yapay zeka modellerini kullanmalarını engelleyen direktifini kaldırmasını talep ediyor. Bu, siber güvenlik ve yapay zeka arasındaki ilişkiyi etkileyebilir.

siber güvenlik yapay zeka politika

Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE

16.06.2026 13:00 85

Çin Bağlantılı SprySOCKS Arka Kapısı, Sürücü Tabanlı Gizlilik ile Windows'a Genişliyor

16.06.2026 12:44 85

16.06.2026 12:19 BleepingComputer US

Kritik Fortinet FortiSandbox açıkları artık saldırılarda istismar ediliyor

Fortinet'in FortiSandbox siber tehdit tespit platformundaki birkaç kritik güvenlik açığı, saldırganlar tarafından kullanılmaya başlandı. Tehdit istihbarat şirketi Defused, bu durumun ciddiyetine dikkat çekiyor.

siber güvenlik Fortinet güvenlik açığı

malware 85

FishMonger’ın cephaneliği güncellendi: SprySOCKS için Windows

ESET, FishMonger grubunun SprySOCKS adlı yeni bir Windows arka kapısını keşfetti. Bu malware, kullanıcıların sistemlerine gizlice erişim sağlamak için bir çekirdek sürücüsü kullanıyor.

16.06.2026 11:54 ESET Research SK

malware siber güvenlik arka kapı

16.06.2026 09:31 BleepingComputer US

iRhythm veri ihlalini açıkladı, hackerlar hasta bilgilerini çaldı

iRhythm Holdings, üçüncü taraf sunucularda depolanan hasta bilgilerini çalan bir veri ihlalini duyurdu. Bu olay, sağlık verilerinin korunmasının kritik önemini vurguluyor.

veri ihlali siber güvenlik sağlık verisi

other 85

Falcon Açık Yönetimi Artık Üçüncü Taraf Ortamları İçin Mevcut

CrowdStrike, Falcon Exposure Management çözümünü üçüncü taraf ortamlarında kullanılabilir hale getirdi. Bu yeni özellik, kullanıcıların siber güvenlik açıklarını daha etkili bir şekilde yönetmelerine olanak tanıyacak.

16.06.2026 08:00 CrowdStrike US

siber güvenlik yönetim CrowdStrike

16.06.2026 07:00 TrustedSec US

Hackerlar için JQ

Jq aracı, JSON verilerini işlemek için karmaşık ama güçlü bir programdır. Siber güvenlik uzmanları için faydalı olabilecek birçok araç, JSON formatında çıktı vermektedir.

siber güvenlik JSON araçlar

other 85

Modern SOC İçinde: 72 Dakikalık Yarış

Saldırganların erişimden veri sızdırmaya geçiş süresi 72 dakika olarak belirleniyor. Modern SOC ekipleri, bu süreyi azaltmak için AI destekli otomasyon ve tehdit avcılığı gibi yöntemler kullanıyor.

16.06.2026 02:00 Unit 42 US

siber güvenlik SOC otomasyon

16.06.2026 00:56 BleepingComputer US

DOJ, TAKE IT DOWN Yasası kapsamında CFAKE ve SOCFAKE derin sahte çıplak sitelerini ele geçirdi

ABD Adalet Bakanlığı, izinsiz yapay zeka ile üretilmiş çıplak görüntülerin bulunduğu CFAKE.com ve SOCFAKE.com sitelerini ele geçirdi. Bu, TAKE IT DOWN Yasası kapsamında yapılan ilk kamuya açık alan adı el koyma işlemi olarak kaydedildi.

siber güvenlik yapay zeka derin sahtecilik