Siber Güvenlik Haberleri

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

22.07.2026 16:00 The Register Security GB

Sinsi Windows çalıntısı 300'den fazla uygulamayı hedef alıyor, suçlulara karlarını maksimize etmek için AI profili veriyor

Yeni bir Windows stealer malware, 300'den fazla uygulamayı hedef alıyor ve suçlulara yapay zeka destekli profilleme imkanı tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

other 85

Post-kuantum kriptografi (PQC) geçiş atölyesi raporu

İlk PQC geçiş atölyesi, organizasyonların bu süreçte karşılaşabileceği zorlukları ve çözümleri ele aldı. Katılımcılar, geçiş sürecinde işbirliğinin önemini vurguladılar.

22.07.2026 15:00 UK NCSC GB

22.07.2026 14:49 The Register Security GB

Açgözlü fidye yazılımı ekipleri, kurbanlar ilk fidye ödemelerini yaptıktan sonra tekrar geri dönüyor

Fidye yazılımı grupları, kurbanlarından ilk fidye ödemelerini aldıktan sonra tekrar saldırıya geçiyor. Araştırmalar, kurbanların bir kısmının dosyalarına bir daha ulaşamadığını ortaya koyuyor.

other 85

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Siber güvenlik alanında, saldırganlar artık geleneksel savunma yöntemlerini aşarak daha sofistike yöntemler kullanıyor. CrowdStrike raporuna göre, saldırıların %79'u zararlı yazılım içermiyor.

22.07.2026 14:25 The Hacker News US

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:25 NCSC NL Advisories NL

NCSC-2026-0225 [1.00] [M/H] Siemens SICORE'deki Güvenlik Açıkları Giderildi

Siemens, SICORE Base sistemlerinde bulunan ve yetkili bir saldırganın sistemleri çökertmesine neden olabilecek güvenlik açıklarını giderdi. Ayrıca, firmware güncelleme prosedüründeki zayıflıklar ve yapılandırma hataları da ele alındı.

güvenlik açığı Siemens SICORE

13.07.2026 08:24 NCSC NL Advisories NL

NCSC-2026-0224 [1.00] [M/H] Juniper Networks Junos OS ve Junos OS Evolved'deki Güvenlik Açıkları Giderildi

Juniper Networks, MX, PTX, QFX, EX ve SRX serisi cihazlarda bulunan Junos OS ve Junos OS Evolved için birden fazla güvenlik açığını düzeltmiştir. Açıkların kötüye kullanımı, sistem çökmesine ve bilgi sızıntısına neden olabilir.

güvenlik açığı Junos OS Juniper Networks

hacking 75

Birisi MCP Sunucularınızı ve AI Asistanı Kimlik Bilgilerinizi Tarıyor

MCP sunucuları ve AI asistanı kimlik bilgileri üzerinde tarama yapıldığı bildirildi. Bu tür faaliyetler, potansiyel bir siber saldırının habercisi olabilir.

13.07.2026 07:22 SANS ISC Diary US

siber güvenlik kimlik bilgileri tarama

13.07.2026 05:00 NCSC-FI Vulns FI

Microsoft Edge'de Birden Fazla Ciddi Güvenlik Açığı

Microsoft Edge (Chromium tabanlı) için üç ciddi güvenlik açığı belirlendi. Bu açıklar, yetki yükseltme, uzaktan kod yürütme ve güvenlik özelliklerini atlatma gibi riskler taşımaktadır.

Microsoft Edge güvenlik açığı

hacking 85

Hackerlar Ikea'yı hedef aldı – 45,000 müşterinin ve çalışanın verileri Norveç'te sızdırıldı

Hackerlar, Ikea'nın Norveç'teki sistemine sızarak 45,000 müşterinin ve çalışanın kişisel bilgilerini çaldı. Saldırı, üçüncü taraf bir zafiyet kullanılarak gerçekleştirildi.

13.07.2026 05:00 NCSC-FI News FI

siber güvenlik veri sızıntısı Ikea

cyberwar 85

Rusya, NATO üslerini izlemek için kapı zili kameralarını hackledi

Hollanda istihbarat servisleri, Rusya'nın sivil kameralar aracılığıyla NATO askeri üslerini izlediğini açıkladı. Kremlin'e bağlı hackerlar, Ukrayna'ya gönderilen askeri teçhizatın transferini izlemek için bu cihazlara erişim sağladı.

13.07.2026 05:00 NCSC-FI News FI

siber güvenlik casusluk NATO

12.07.2026 23:48 Security Affairs IT

Ryuk Ransomware Üyesi, ABD Kuruluşlarına Yönelik Saldırılar Nedeniyle Suçunu Kabul Etti

Ryuk ransomware üyesi Karen Serobovich Vardanyan, ABD'deki şirketlere yönelik saldırılara yardımcı olduğu için suçunu kabul etti. 2019-2020 yılları arasında gerçekleşen bu saldırılar, siber güvenlik alanında önemli bir tehdit oluşturuyor.

ransomware siber güvenlik saldırı

12.07.2026 17:39 Security Affairs IT

Progress, ShareFile Müşterilerine Sunucularını Kapatmalarını Söyledi. Bildiklerimiz İşte Bu.

Progress Software, ShareFile Storage Zone kullanıcılarına güvenlik tehdidi nedeniyle internetle bağlantılı sunucularını kapatmaları gerektiğini bildirdi. Bu durum, şirketin müşterilerine gönderdiği acil bir e-posta ile duyuruldu.

güvenlik sunucu tehdit

12.07.2026 17:27 BleepingComputer US

RedHook Android zararlısı artık shell erişimi için Kablosuz ADB kullanıyor

RedHook Android malware, Wireless ADB mekanizmasını kötüye kullanarak shell seviyesinde ayrıcalıklar elde ediyor. Bu yeni versiyon, kullanıcıların cihazlarını daha savunmasız hale getiriyor.

malware Android Wireless ADB