Siber Güvenlik Haberleri

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 18:14 The Hacker News US

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI'deki iki güvenlik açığı, saldırganların kötü niyetli ajanlar aracılığıyla komut çalıştırmasına izin veriyor. Ayrıca, üçüncü bir açık, hassas verilerin ve kontrol düzlemi detaylarının API yolları üzerinden ifşa olmasına yol açabilir.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

vulnerability 80

Atlassian Rovo, Saldırganların Jira ve Confluence Verilerini Toplayıp Göndermesine İzin Veriyor

Atlassian'ın Rovo asistanı, saldırıya uğrayan kullanıcıların Jira veya Confluence verilerini toplamak ve dışarıya göndermek için manipüle edilebilir. İki güvenlik firması bağımsız olarak ve farklı yollardan bu davranışın farkına vardı.

08.08.2026 11:54 The Hacker News US

15.07.2026 14:02 SecurityWeek US

Fortinet, Ivanti, ServiceNow Tarafından Kapatılan Açıklar

Fortinet, Ivanti ve ServiceNow, kritik güvenlik açıklarını kapattı. ServiceNow AI platformundaki bir açık, uzaktan saldırganların kötü niyetli kod çalıştırmasına imkan tanıyabiliyor.

güvenlik açığı yazılım güncellemesi siber güvenlik

15.07.2026 13:18 SecurityWeek US

Beyaz Saray, AI Destekli 'Gold Eagle' Güvenlik Açığı Koordinasyon İnisiyatifini Başlattı

Beyaz Saray, 2 Haziran'da Başkan Trump tarafından imzalanan yapay zeka odaklı bir yürütme emrinden kaynaklanan 'Gold Eagle' adlı yeni bir güvenlik açığı koordinasyon programını başlattı.

siber güvenlik yapay zeka güvenlik açığı

Roundcube: Güvenlik güncellemeleri 1.6.17 ve 1.7.2 yayınlandı

Roundcube Webmail 1.6.17 ve 1.7.2 sürümleri için güvenlik güncellemeleri yayınlandı. Bu güncellemeler, XSS ve kullanıcı adı sahteciliği gibi kritik güvenlik açıklarını içeriyor.

güvenlik güncelleme Roundcube

vulnerability 75

Çeşitli Netgear Güvenlik Açıkları

Netgear cihazlarında bir dizi güvenlik açığı belirlendi. Bu açıklar, kullanıcıların yetkisiz değişiklikler yapmasına ve sistemlerin güvenliğini tehdit etmesine yol açabilir.

güvenlik açığı Netgear siber güvenlik

Güvenlik Uyarısı: TP-Link Archer VX1800v'de Birden Fazla Güvenlik Açığı (CVE-2026-15427, CVE-2026-15428 & CVE-2026-15429)

TP-Link Archer VX1800v yönlendiricisinde bulunan CVE-2026-15427, CVE-2026-15428 ve CVE-2026-15429 numaralı güvenlik açıkları, OS komut enjeksiyonu ve yetki yükseltme gibi ciddi riskler barındırıyor. Resmi bir düzeltme mevcut.

güvenlik açığı TP-Link yönlendirici

vulnerability 95

Siemens - Birden Fazla Kritik Güvenlik Açığı

Siemens ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz kullanıcıların sisteme erişim sağlamasına ve hizmet kesintilerine neden olabilir.

güvenlik açığı Siemens CVE

vulnerability 95

Rockwell - Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı

Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edilmiştir. Bu açıklar, çeşitli ürünlerde erişim kontrolü, hizmet reddi ve bellek bozulması gibi sorunlara yol açmaktadır.

güvenlik açığı Rockwell Automation siber güvenlik

ABB T-MAC Plus - ABB T-MAC Plus'ta Kritik Güvenlik Açıkları

ABB, T-MAC Plus ürünlerinde kritik güvenlik açıkları olduğunu bildirmiştir. Bu açıkların giderilmesi için bir güncelleme mevcuttur ve saldırganlar bu açıkları kullanarak sistemi tehlikeye atabilir.

güvenlik açığı ABB T-MAC Plus

Citrix - Windows için Citrix Secure Access Client ve Citrix Endpoint Analysis Client'da Ciddi Güvenlik Açıkları

Citrix Secure Access Client ve Endpoint Analysis Client için iki ciddi güvenlik açığı bildirildi. CVE-2026-53565, yerel ayrıcalık yükseltmesine izin verirken, CVE-2026-53566 bellek okuma hatası içeriyor.

siber güvenlik güvenlik açığı Citrix

vulnerability 95

VMWare - VMware Avi Load Balancer'da Birden Fazla Güvenlik Açığı

VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı dahil olmak üzere birden fazla kritik güvenlik açığı bildirildi. Broadcom, bu açıkların CVSSv3.1 puanının 9.8 olduğunu belirtti ve yamaların mevcut olduğunu açıkladı.

VMware güvenlik açığı yük dengeleyici

Bitwarden Sunucusu - Bitwarden Sunucusunda Kritik Güvenlik Açığı

Bitwarden Server 2026.6.0'dan önceki sürümlerde, bir kullanıcının e-posta doğrulaması yapılmadan yetkisiz erişim sağlanabiliyor. Bu durum, saldırganların başka kullanıcıların anahtarlarına ulaşmasına ve hesaplarını ele geçirmesine olanak tanıyor.

güvenlik açığı Bitwarden siber güvenlik