Siber Güvenlik Haberleri

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 17:27 The Hacker News US

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 10:40 The Hacker News US

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

05.08.2026 05:00 NCSC-FI Vulns FI

RocketChat'da Güvenlik Açığı

RocketChat'da güvenlik açığı bulundu. Bu açığı kullanarak saldırganlar, CustomSounds storage'ı FileSystem'a ayarlandığında, /custom-sounds/ altındaki herhangi bir dosyayı okuyabilir.

güvenlik açığı RocketChat LFI

vulnerability 100

Adobe Campaign Classic için güvenlik güncellemesi

Adobe Campaign Classic için kritik güvenlik güncellemesi yayınlandı. Bu güncelleme, kod yürütme yetkisi elde etme riskini azaltmak için kritik güvenlik açıklarını gideriyor.

05.08.2026 05:00 NCSC-FI Vulns FI

Adobe Campaign Classic güvenlik güncellemesi

05.08.2026 05:00 NCSC-FI Vulns FI

Tenable Sensor 1.4.2 Sürümünde Bir Güvenlik Açığı Fix Edildi

Tenable Sensor Proxy'da kritik bir güvenlik açığı fix edildi. Bu açığı kullanarak bir saldırgan, bir operatörü bir saldırı kontrolüne bağlı bir sunucuya bağlamasını sağlayarak kodunu yükseltilmiş yetkilere çalıştırabilir.

kritik güvenlik açığı Tenable Sensor Proxy

04.08.2026 18:44 Canada Cyber Alerts CA

Checkpoint Güvenlik Açığı Haberi

Checkpoint, Multi-Domain Security Management Server ve Security Management Server'ın bazı sürümlerinde bir güvenlik açığı keşfetti. Kullanıcılar ve yöneticiler, güncellemeleri incelemeli ve gerekli olanları uygulamalıdır.

checkpoint güvenlik açığı siber güvenlik

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

Apache NiFi'de Güvenlik Açıkları Keşfedildi

Apache NiFi'de kritik güvenlik açıkları keşfedildi. Bu açıklar, veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.

vulnerability Apache NiFi

AWS - Amazon MQ MCP Server Güvenlik Açığı

AWS - Amazon MQ MCP Server'da güvenlik açığı keşfedildi. Açıklama: Improper restriction of intended endpoints, CVSSv3.1: 6.5

AWS Amazon MQ MCP Server güvenlik açığı

Angular'da Güvenlik Açıkları

Angular'da güvenlik açıkları keşfedildi. Cache-key ambiguity, cross-request response reuse ve state poisoning, XSS ve daha fazlası.

vulnerability angular security

AWS Lambda x-apigateway-event header spoofing güvenlik açığı

AWS Lambda, x-apigateway-event header spoofing güvenlik açığına sahiptir. Yetkisiz bir saldırgan, Lambda proxy olayını tamamlamak ve gerçek olayı geçersiz kılmak için yetki ve yetki atma bypassı ve yükseltmesi sağlar.