Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

23.06.2026 14:03 Schneier on Security US

Anthropic'in Fable 5 Modeli Kısa Sürede Kırıldı

Fable 5, Anthropic'in siber saldırılara karşı güvenli bir versiyonu olarak tanıtılmıştı, ancak bu güvenlik önlemleri kısa sürede aşılmıştır.

siber güvenlik model açık

23.06.2026 13:30 Malwarebytes Labs US

Hackerlar 3 milyon Teksaslının pasaport ve sürücü belgesi verilerini çaldı

Texas Parks and Wildlife Department'a ait bir tedarikçi, üç milyondan fazla Texas sakininin kişisel bilgilerini ifşa etti. Bu veri ihlali, siber güvenlik açısından ciddi bir endişe kaynağıdır.

siber güvenlik veri ihlali kişisel veri

23.06.2026 12:53 NCSC NL Advisories NL

NCSC-2026-0210 [1.00] [M/H] libssh2'deki güvenlik açıkları giderildi

libssh2, 1.11.1 sürümüne kadar olan versiyonlarında bulunan iki güvenlik açığını kapattı. Bu açıklar, Denial-of-Service saldırılarına ve potansiyel olarak uzaktan kod çalıştırmaya yol açabilir.

güvenlik açığı libssh2 SSH

23.06.2026 12:52 NCSC NL Advisories NL

NCSC-2026-0209 [1.00] [M/H] MongoDB Sunucusunda Güvenlik Açıkları Giderildi

MongoDB, Server'da bulunan bir dizi güvenlik açığını kapattı. Bu açıklar, kullanıcı kimlik bilgilerini tehlikeye atabilecek ve hizmet kesintisine neden olabilecek sorunlar içeriyordu.

MongoDB güvenlik açığı siber güvenlik

23.06.2026 12:25 SecurityWeek US

Kanadalı Elektrik Sağlayıcısı London Hydro Veri İhlalini Açıkladı

London Hydro, müşterilerinin isimleri, adresleri, e-posta adresleri, telefon numaraları ve hesap bilgilerini çalan bir siber saldırı yaşadığını duyurdu. Bu veri ihlali, siber güvenlik alanında ciddi endişelere yol açıyor.

veri ihlali siber güvenlik müşteri bilgileri

23.06.2026 10:09 Security Affairs IT

Squidbleed: 29 Yıllık Squid Hatası Kullanıcı Kimlik Bilgilerini Sızdırıyor

Squidbleed, 29 yıllık bir Squid Proxy hatasıdır ve kullanıcı kimlik bilgilerini, tokenları ve diğer HTTP verilerini sızdırma potansiyeline sahiptir. CVE-2026-47729 olarak adlandırılan bu bellek sızıntısı açığı, 1997'de ortaya çıkmış ve yıllarca göz ardı edilmiştir.

güvenlik açığı Squid CVE-2026-47729

23.06.2026 09:20 SecurityWeek US

Xsolis Veri İhlali 1.4 Milyon Bireyi Etkiliyor

Xsolis, siber saldırganların 1.4 milyon bireyin kişisel ve korunan sağlık bilgilerine erişim sağladığını açıkladı. Bu veri ihlali, sağlık sektöründeki siber güvenlik açıklarını gözler önüne seriyor.

veri ihlali siber güvenlik sağlık bilgileri

23.06.2026 06:56 The Hacker News US

OpenAI, Güvenlik Açıklarını Kapatmaya Yardımcı Olmak İçin GPT-5.5-Cyber ile Daybreak'i Genişletiyor

OpenAI, Daybreak girişimi kapsamında güvenlik açıklarını tespit etmek için geliştirilmiş GPT-5.5-Cyber modelini duyurdu. Bu model, büyük kod tabanlarında daha derin analiz yapabilme yeteneğine sahip.

Autodesk Fusion Desktop: Yanlış Erişim Kontrolü Açığı

Autodesk Fusion Desktop, kullanıcı etkileşimi gerektiren bir güvenlik açığına maruz kalmıştır. Bu açık, MCP uzantısının etkin olduğu durumlarda, kötü niyetli bir web sayfasının ziyaret edilmesiyle istismar edilebilir.

güvenlik açığı Autodesk MCP uzantısı

IBM Storage Protect: Hardcoded kimlik bilgileri sisteme yetkisiz erişime yol açıyor

IBM Storage Protect uygulamasındaki bir güvenlik açığı, hardcoded kimlik bilgileri nedeniyle uzaktan bir saldırganın kimlik doğrulamasını atlayarak sisteme erişim sağlamasına olanak tanıyor. Bu durum, sistem kaynaklarına yetkisiz erişim riskini artırıyor.

güvenlik açığı yetkisiz erişim IBM

Ubuntu 20.04 LTS: Canonical ADSys Güvenli Olmayan HTTP Sertifika Otomatik Kaydı

Canonical ADSys, Active Directory Sertifika Hizmetleri üzerinden sertifika otomatik kaydı sırasında güvenli olmayan bir HTTP bağlantısı kullanıyor. Bu durum, saldırganların Man-in-the-Middle saldırıları gerçekleştirmesine ve sistemin güvenilirlik deposunu zehirlemesine yol açıyor.

güvenlik açığı MITM Ubuntu

Angular: Birden Fazla Güvenlik Açığı Düzeltildi

Angular platformunda, çeşitli güvenlik açıkları tespit edilerek düzeltildi. Bu açıklar, SSRF, XSS ve uzaktan kod yürütme gibi kritik güvenlik sorunlarını kapsıyor.