Siber Güvenlik Haberleri

Red Hat OpenShift Container platform 4'da Güvenlik Açıkları

Red Hat OpenShift Container platform 4'da iki güvenlik açığı bulundu. CVE-2026-50236 ve CVE-2026-50237.

Red Hat OpenShift Container

GhostJacking AI Agent Güvenlik Açıkları

Yeni bir araştırma, AI agentlerin güvenlik açıklarını ve hijacking saldırılarını önlemek için güçlü kimlik yönetimi ve operasyonel koruma duvarlarının gerekliliğini gösteriyor.

AI Güvenlik Hijacking

n8n Güvenlik Açıkları

n8n'da birden fazla güvenlik açığı bulunmakta. Bu açıkların bazıları prototip kirliliğine, SQL injection'a, dosyaya yazmaya, kimlik avı saldırılarına ve uzaktan kod yürütme saldırılarına yol açmaktadır.

n8n güvenlik açıkları prototip kirliliği

FreeRDP'da Güvenlik Açıkları

FreeRDP'da iki kritik güvenlik açığı bulundu. Bu açıklar, bir uzak istemcinin bir FreeRDP tabanlı sunucuya pre-authentication olarak erişmesine izin verir.

güvenlik açıkları FreeRDP siber güvenlik

Velociraptor'da Kimlik İhlali Vulnerabilitesi

Velociraptor'da authenticated identity-spoofing vulnerabilitesi keşfedildi. Bu, bir saldırganın düşük yetkili bir kullanıcının kimliğini administrator kimliğine taşıyarak hesabın ele geçirilmesine neden olabilir.

siber güvenlik vulnerability

Metabase SQL Zero-Day Saldırıları Geniş Etki Alanı Olabilir

Metabase Cloud platformu, SQL-injection zafiyeti nedeniyle saldırıya uğradı. Bu durum birçok organizasyona zarar verebilir.

Metabase SQL-injection zero-day

Siemens Lisans Sunucusu'ndaki Çeşitli Açıklar

Siemens License Server, birden fazla siber güvenlik açığı nedeniyle etkilenmiştir. Bu açıklar, yetkisini yükseltme ve sistemin herhangi bir dosyasını okumaya izin verebilir.

siber güvenlik açık yetki yükseltme

Ağustos 2026 Patch Tuesday'si

Microsoft, Ağustos 2026 Patch Tuesday'si ile 400 güvenlik açığını ve 3 sıfır gün açığını fix ediyor.

Microsoft Patch Tuesday siber güvenlik

Simcenter Femap'de Güvenlik Açığı

Simcenter Femap, BMP dosya formatını okuyarken iki file parsing güvenlik açığı içeriyor. Bu açıklar, kullanıcıları etkileyerek uygulamayı çökmeye ya da potansiyel olarak anlamsız kod yürütmesine neden olabilir.

güvenlik açığı Simcenter Femap

Stack Overflow Güvenlik Açığı

Simcenter Nastran, bir dizi uygulama binary'sini etkileyen stack overflow güvenlik açığına sahiptir. Bu güvenlik açığı, bir kullanıcıyı bir zararlı string ile etkileyerek, bir saldırganın mevcut işlemin bağlamında uzaktan kod yürütme gerçekleştirmesine olanak tanır.

güvenlik açığı Simcenter Nastran stack overflow

CISA: Microsoft SharePoint açığı şimdi ransomware saldırılarında kullanılmaya başlandı

CISA, ransomware gruplarının Microsoft SharePoint'da yüksek-riskli bir uzaktan kod yürütme güvenlik açığını kötüye kullandığını doğruladı.

ransomware siber güvenlik Microsoft SharePoint

vulnerability 100

SIMATIC IoT2050 Advanced'da Node-RED'de Eksik Kimlik Doğrulama Açığı

SIMATIC IoT2050 Advanced cihazlarında Node-RED HTTP arayüzünde eksik kimlik doğrulama açığı bulundu. Bu açığı kullanarak bir saldırgan, cihazda kötü niyetli akışlar oluşturabilir ve cihazın alt server'ında maksimum yetkilere sahip olarak kod çalıştırabilir.