CyberHaber — Siber güvenlik haberleri, CVE ve tehdit özeti

Öne çıkan haberler

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

The Hacker News tarafından bildirilen bu güvenlik açığı, kimlik doğrulama olmadan uzaktan kod yürütülmesine yol açabilecek kritik bir RCEdür. Tüm GitLab sürümlerini kapsayabilir ve 2014'ten günümüze kadar uzanan geniş bir sürüm yelpazesini etkileyebilir.

21.10.2026 21:57 The Hacker News US

vulnerability 88

Kritik Oracle Java SE ve GraalVM Açığı Uzak Saldırılara İzin Veriyor

Kritik güvenlik açığı CVE-2026-91403, Oracle Java SE ve GraalVM üzerinde uzaktan istismar edilebilen JSSE bileşeninde bulunduğunu bildiren out-of-band güvenlik uyarısıdır; yüksek etkili ve etiketsiz bir tehdit olarak değerlendiriliyor.

22.10.2026 14:29 SOC Prime US

vulnerability 85

Python’un Popüler Pillow Görüntü Kütüphanesinde Dosya Adı Yoluyla Kod Yürütme İçeren Kritik Zafiyet

Pillow kütüphanesindeki EPS işleme hatası nedeniyle zararlı isimli dosya ile komut çalıştırılabilir; bu, Python tabanlı uygulamalarda kod güvenliği açısından kritik bir zafiyettir.

23.10.2026 12:36 The Hacker News US

vulnerability 85

CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases

SOC Prime tarafından yayınlanan haberde CVE-2026-110264 ile GitLab'ın self-managed sürümlerinde uzaktan kod yürütme potansiyeli olan kritik bir açık olduğuna dikkat çekiliyor. CVSS 10.0 olan bu zafiyet için acil güvenlik yamaları yayımlandığı belirtiliyor.

22.10.2026 15:09 SOC Prime US

vulnerability 85

Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor

İki önemli PHP açığı, milyonlarca web sitesini savunmasız bırakabilir ve hızlı yamalama gerektirir; güvenlik topluluğu acil önlem çağrısı yapıyor.

21.10.2026 17:26 Wired Security US

vulnerability 85

PHP'yi Etkileyen Kritik Güvenlik Sorunu

UK NCSC, PHP'de kritik güvenlik açığı nedeniyle kuruluşları hemen sistemlerini güncellemek üzere hazırlıklı olmaya çağırdı; güvenlik iyileştirmeleri için acil önlemler öneriliyor.

21.10.2026 15:00 UK NCSC GB

vulnerability 84

Kritik FortiSIEM Açığı İçin Kamuya Açık PoC: Yetkisiz Uzak Kod Yürütme

Kritik bir zafiyetin PoC ile yayımlanması, FortiSIEM kullanıcıları için acil aksiyon gerektirir; söz konusu açık uzaktan kod yürütmeye olanak tanıyabiliyor ve kimlik doğrulaması gerektirmiyor.

20.10.2026 18:38 The Hacker News US

vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US

malware 80

ClickFix Tarzı Saldırılar

ClickFix-style saldırılar, macOS için tasarlanmış bir malware payloadı kullanıyor. Bu payload, kripto para birimi varlıklarını, tarayıcıda depolanan parolaları, Apple iCloud Keychain verilerini ve önbellek kimlik bilgilerini çalmak için tasarlanmıştır.

07.08.2026 21:29 The Hacker News US

UNC6671 Vishing Saldırıları

07.08.2026 21:16 80

DOGE'nin Yalanlı Kayıtları: Grant Kazançlarının %96'sı Doğrulanamadı

07.08.2026 20:51 80

vulnerability 80

Progress Güvenlik Bildirisi (AV26-552) – Güncelleme 2

Progress, Sitefinity CMS ve Sitefinity Insight gibi ürünlerde güvenlik açıkları adres edildi. CVE-2026-8037, KEV veritabanına eklenmiştir.

07.08.2026 20:12 Canada Cyber Alerts CA

siber güvenlik güvenlik açıkları CVE-2026-8037

vulnerability 80

WordPress XSS2Shell Flawu Kullanıcıların Güncellenmiş Sürümlere Geçmesini İhtiyar Hareketi

WordPress XSS2Shell flawu ile ilgili haber. Kullanıcılar güncellenmiş sürümlere geçmelidir.

07.08.2026 19:48 Security Affairs IT

hacking vulnerability

malware 85

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

07.08.2026 19:45 The Register Security GB

fidye yazılımı siber güvenlik tehdit

vulnerability 80

Framework, Tüm Müşterilerine Veri İhlali Bildirimi

Framework, müşterilerinin kişisel verilerinin hacklenmesi konusunda tüm müşterilerine bildirim yaptı. İhlalde müşterilerin isim, e-posta adresi, telefon numarası ve fiziksel adresi paylaşıldı.

07.08.2026 19:09 TechCrunch Security US

veri ihlali Framework müşteriler

hacking 80

Hacktivists IT Destek Maskeleme Kullanarak Finansal Şirketlere Saldırdı

Hacktivists, IT destek maskeleme kullanarak finansal şirketlere saldırdı. 200'den fazla şirket, özellikle büyük finansal şirketler hedef aldı.

07.08.2026 18:50 Security Affairs IT

hacktivists IT destek maskeleme finansal şirketler

cyberwar 80

Levi Strauss & Co. Şirketi Hacker Saldırısı ve Şirket Verilerinin Çalınması

Levi Strauss & Co. şirketinin hacker saldırısı ve şirket verilerinin çalınması. Şirket çalışanlarının sosyal mühendislik kullanarak şirket verilerine erişip çalmış.

07.08.2026 18:48 BleepingComputer US

hacker_saldırısı siber_güvenlik veri_chalınması

cyberwar 80

Telefonunuz varsayılan olarak SIM swapping saldırılarına karşı koruma sağlamıyor

Telefonunuz SIM swapping saldırılarına karşı varsayılan olarak koruma sağlamıyor. Bu saldırılar kişisel hesapları ve hatta kimlik hırsızlığını da içeriyor.

07.08.2026 18:36 ZDNet Security US

SIM swapping siber güvenlik

other 80