Siber Güvenlik Haberleri

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 17:27 The Hacker News US

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 10:40 The Hacker News US

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

07.08.2026 05:00 NCSC-FI Vulns FI

CISA Üç ICS Advisory Yayınladı

CISA, üç ICS Advisory yayınladı. Bu advisory'ler, ICS'ler için güncel güvenlik sorunları, zafiyetler ve saldırılar hakkında bilgi sağlar.

ICS siber güvenlik kritik altyapı

vulnerability 100

Apache CXF'da Kritik Güvenlik Açıkları

Apache CXF'da kritik güvenlik açıkları keşfedildi. Bu açıklar, yetkisiz erişim, deserialization saldırıları ve diğer güvenlik risklerine neden olabilir.

07.08.2026 05:00 NCSC-FI Vulns FI

siber güvenlik güvenlik açıkları Apache CXF

vulnerability 100

Dell, VMware vSphere Client için Kritik Güvenlik Açıkları Bildirdi

Dell, VMware vSphere Client için kritik güvenlik açıkları bildirdi. İki CVE'ye sahip olan açıklar, uzak bir saldırıya karşı uygulamayı etkileyebilir.

07.08.2026 05:00 NCSC-FI Vulns FI

siber güvenlik kritik güvenlik açıkları VMware vSphere Client

06.08.2026 20:58 The Hacker News US

Yeni Zapscape KVM Güvenlik Açığı, Yetkili L1 Konuk Kodunu Linux Hostlara Kaçırabilir

Linux kernel'da yeni bir güvenlik açığı keşfedildi. Bu açıklık, bir saldırganın L1 konuk sanallaştırılmış makine (VM) içinde kernel yetkisine sahip olmasını ve Linux host makinelerine kod yürütmesini sağlayabilir.

06.08.2026 15:16 Canada Cyber Alerts CA

Progress Güvenlik Bildirisi (AV26-781)

Progress Software Corporation'un MarkLogic Server'ı güvenlik açıkları ile ilgili. Kullanıcılar ve yöneticiler güncellemeleri incelemeli.

güvenlik açıkları Progress Software Corporation MarkLogic Server

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

06.08.2026 09:51 90

06.08.2026 09:37 SecurityWeek US

Hackçiler JetBrains TeamCity Güvenlik Açığına İlişkin Saldırıları Başlattı

Hackerlar, JetBrains TeamCity güvenlik açığına ilişkin saldırılar başlattı. Saldırılar, uzak kod yürütme yeteneği için kritik bir güvenlik açığı olan CVE-2026-63077 ile ilişkilendiriliyor.

hacking güvenlik açığı saldırı

06.08.2026 05:00 NCSC-FI Vulns FI

GitHub Enterprise Server'da kritik güvenlik açığı

GitHub Enterprise Server'da kritik bir güvenlik açığı keşfedildi. Path traversal güvenlik açığı, X-GitHub-Request-Id başlığının unsanitize edilmemesinden yararlanılarak, kullanıcı depolama dizini silinmesine izin veriyor.

siber güvenlik güvenlik açığı GitHub

vulnerability 100

Adobe Ürünlerinde Kritik Güvenlik Açıkları

Adobe ürünlerinde kritik güvenlik açıkları keşfedildi. Bu açıklar, Adobe Campaign Classic, ColdFusion ve Premiere Pro gibi ürünlerde saldırıları mümkün kılar.

06.08.2026 05:00 NCSC-FI Vulns FI

kritik güvenlik açıkları Adobe SQL injection

06.08.2026 05:00 NCSC-FI Vulns FI

Cisco, Entegre Yönetim Kontrolöründe Kritik Güvenlik Açıkları Keşfetti

Cisco, Integrated Management Controller'da kritik güvenlik açıkları keşfetti. Bu açıklar, yetkili bir uzak saldırganın root yetkisine sahip olmasını sağlayabilir.

siber güvenlik güvenlik açıkları Cisco