Siber Güvenlik Haberleri

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

18.07.2026 01:23 Rapid7 US

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 00:20 The Hacker News US

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

17.07.2026 23:20 The Hacker News US

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

28.01.2026 06:00 NCSC-FI Vulns -

SmarterTools SmarterMail < Build 9511 Kimlik Doğrulaması Olmadan Uzak Kod Çalıştırma Açığı

SmarterTools SmarterMail'in 9511 öncesi sürümlerinde, ConnectToHub API yönteminde kimlik doğrulaması gerektirmeyen bir uzak kod çalıştırma açığı bulunmaktadır. Saldırgan, kötü niyetli bir HTTP sunucusuna yönlendirme yaparak zararlı komutları çalıştırabilir.

uzaktan kod çalıştırma güvenlik açığı

28.01.2026 06:00 NCSC-FI News -

Microsoft Office Sıfırıncı Gün Açığı (CVE-2026-21509) - Aktif Sömürü İçin Acil Yama Yayınlandı

Microsoft, CVE-2026-21509 olarak takip edilen bir sıfırıncı gün açığı için acil güvenlik yamaları yayımladı. Açık, Microsoft Office'te güvenlik özelliklerinin atlatılmasına olanak tanıyor.

Microsoft güvenlik açığı acil yama

28.01.2026 06:00 NCSC-FI News -

6,000'den Fazla SmarterMail Sunucusu Otomatik Ele Geçirme Saldırılarına Maruz Kaldı

6,000'den fazla SmarterMail sunucusu, kritik bir kimlik doğrulama atlatma açığı nedeniyle çevrimiçi olarak ifşa edildi. Bu açık, saldırganların yönetici hesaplarını ele geçirmesine ve uzaktan kod çalıştırmasına olanak tanıyor.

güvenlik açığı SmarterMail saldırı

28.01.2026 06:00 ZDNet Security -

ChatGPT Plus hala 20 dolara değer mi? Ücretsiz, Go ve Pro planları ile karşılaştırdım - işte tavsiyem

ChatGPT'nin Plus, Free, Go ve Pro planları karşılaştırıldı. Aboneliğin değerli olup olmadığına dair öneriler sunuldu.

ChatGPT abonelik karşılaştırma

other 75

ISC Stormcast - 28 Ocak 2026

ISC Stormcast, siber güvenlik alanında güncel gelişmeleri ve tehditleri tartışan bir podcast'tir. 28 Ocak 2026 tarihli bölümde, mevcut güvenlik tehditleri ve bunlara karşı alınabilecek önlemler ele alınmaktadır.

28.01.2026 05:05 SANS ISC Diary -

siber güvenlik podcast güncel tehditler

other 10

Test ettiğim en iyi bütçe telefonlarından biri Samsung veya TCL tarafından üretilmedi (ve günlerce dayanıyor)

2026 Moto G Power, Motorola'nın en iyi bütçe telefonu olarak öne çıkıyor. Uzun pil ömrü ve kaliteli ekranı ile kullanıcıların ilgisini çekiyor.

28.01.2026 05:03 ZDNet Security -

telefon bütçe

28.01.2026 05:00 ZDNet Security -

Eğer bu Samsung Galaxy S26 söylentileri doğruysa, Google Pixel sadakatimi nihayet bırakabilirim

Samsung Galaxy S26 hakkında çıkan söylentiler, uzun süreli Google Pixel kullanıcılarını alternatif bir telefona yönlendirebilir. Bu durum, kullanıcıların marka sadakatini sorgulamasına neden olabilir.

Samsung Galaxy S26 Google Pixel

other 30

Sonunda Intel'in Panther Lake çipi ile bir Windows dizüstü bilgisayarı test ettim - ve beklentiler haklı çıktı

Asus ExpertBook Ultra B9, Intel'in en son çipi ile donatılmış ve etkileyici bir OLED ekran sunuyor. Bu model, taşınabilirlik ve performans açısından öne çıkıyor.

28.01.2026 04:30 ZDNet Security -

Intel Asus dizüstü bilgisayar

28.01.2026 04:12 ZDNet Security -

Bu tableti test ettikten birkaç saat içinde iPad ve Kindle'ımı bir kenara koydum (ve daha ucuz)

TCL Tab 10 Nxtpaper 5G, kullanıcı tarafından e-okuyucu olarak tercih ediliyor. Cihazın uygun fiyatı ve özellikleri öne çıkıyor.

tablet e-okuyucu teknoloji

28.01.2026 04:09 ZDNet Security -

Bu 20 dolarlık akıllı uzaktan kumanda, evde Alexa'yı kullanma şeklimi tamamen değiştiriyor

Amazon Basics Smart Remote, Alexa uyumlu cihazları bir düğmeye basarak kontrol etmenizi sağlıyor. Bu, ev otomasyonu deneyimini önemli ölçüde değiştiriyor.

Alexa akıllı ev uzaktan kumanda

28.01.2026 04:00 ZDNet Security -

Alienware 16 Aurora, güçlü bir oyun laptopu ve Dell'de 1,000 doların altında

Alienware 16 Aurora oyun laptopu, 1,000 doların altında bir fiyata satılmakta. Bu, günümüzde yüksek performanslı bir laptop almak isteyenler için cazip bir fırsat sunuyor.

oyun laptop indirim