Siber Güvenlik Haberleri

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

28.07.2026 00:00 BleepingComputer US

Yeni Certighost PoC exploit, saldırganların Windows domainlerini ele geçirmesine olanak tanıyor

Certighost adlı bir Windows Active Directory Certificate Services açığı için bir proof-of-concept exploit yayımlandı. Bu exploit, saldırganların Windows domainlerini ele geçirmesine olanak sağlayabilir.

exploit Windows vulnerability

27.07.2026 23:49 HackRead GB

Microsoft, Domain Controller Taklitine İzin Veren Certighost Açığını Düzeltti

Microsoft, Certighost açığını düzeltti. Bu açık, düşük ayrıcalıklı bir kullanıcıya Active Directory Certificate Services (AD CS) aracılığıyla geçerli bir Domain Controller sertifikası elde etme imkanı sağlıyordu.

Microsoft güvenlik açığı sertifika

27.07.2026 22:52 Canada Cyber Alerts CA

Erlang güvenlik danışmanlığı (AV26-750)

Erlang OTP ürününde, 10.2 ve 6.0 sürümlerinin belirli versiyonları güvenlik açıklarından etkilenmektedir. Kullanıcıların güncellemeleri yapmaları önemle tavsiye edilmektedir.

güvenlik açığı Erlang OTP

27.07.2026 21:12 Canada Cyber Alerts CA

Redis güvenlik tavsiyesi (AV26-748)

Redis, 8.8.0 sürümünden önceki versiyonlarında bir güvenlik açığına maruz kalmıştır. Siber Merkezi, kullanıcıların güncellemeleri uygulamalarını önermektedir.

Redis güvenlik açığı siber güvenlik

27.07.2026 20:58 Canada Cyber Alerts CA

Microsoft güvenlik danışmanlığı (AV26-747)

Microsoft, Chromium tabanlı Edge tarayıcısında güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

Microsoft güvenlik açığı Edge

27.07.2026 17:40 The Hacker News US

Yamanmış vBulletin Ön-Doğrulama Kod Yürütme Açığı için Kamuya Açık Exploit Yayınlandı

vBulletin'deki bir güvenlik açığı için kamuya açık bir exploit yayımlandı. Bu exploit, kimlik doğrulama gerektirmeden PHP'nin eval() fonksiyonunu kullanarak kod çalıştırılmasına izin veriyor.

Microsoft Defender for Endpoint, güncellemeden sonra bazı Linux sistemlerini savunmasız bıraktı

27.07.2026 16:45 75

27.07.2026 16:19 SecurityWeek US

PTC Windchill Güvenlik Açığı Fidye Yazılımı Kampanyasında İstismar Edildi

PTC Windchill yazılımındaki kritik bir güvenlik açığı, siber saldırganlar tarafından fidye yazılımı kampanyasında istismar edildi. Açık, uzaktan kod çalıştırma imkanı sunuyor.

ransomware vulnerability PTC Windchill

n8n Sandbox Kaçışı, İş Akışı Editörlerinin n8n Süreci Olarak OS Komutları Çalıştırmasına İzin Veriyor

27.07.2026 16:05 85

27.07.2026 14:20 Security Affairs IT

GitLab Kullanıcıları, Araştırmalar Kritik RCE Zincirini Ortaya Çıkardığı İçin Yamanmaları İçin Uyarıldı

Araştırmacılar, GitLab'da uzaktan kod yürütme (RCE) sağlamak için iki Oj parser hatasını birleştirdi. Bu durum, yamanmamış sürümlerdeki kimlik doğrulaması yapılmış kullanıcıları etkiliyor.

RCE GitLab siber güvenlik

27.07.2026 14:00 SecurityWeek US

Mobil Uygulamalarınızda Ne Gizli? Lookout MSEC Bunu Bulmayı Amaçlıyor

Lookout MSEC, mobil uygulamalardaki gizli riskleri ve zayıf noktaları tespit etmek için yeni bir güvenlik merkezi oluşturdu. Bu merkez, uygulamaların güvenliğini artırmayı amaçlıyor.

mobil güvenlik güvenlik açığı risk yönetimi