Siber Güvenlik Haberleri

06.02.2026 12:20 NCSC NL Advisories -

NCSC-2026-0044 [1.00] [M/H] Cisco TelePresence İşbirliği Uç Noktasındaki Güvenlik Açığı Giderildi

Cisco, TelePresence Collaboration Endpoint ve RoomOS Software'deki bir güvenlik açığını düzeltmiştir. Bu açık, yetersiz giriş kontrolü nedeniyle dış saldırganlar tarafından Denial-of-Service (DoS) saldırılarına yol açabilir.

Cisco güvenlik açığı DoS

06.02.2026 10:50 SecurityWeek -

Kritik SmarterMail Güvenlik Açığı Fidye Yazılımı Saldırılarında İstismar Edildi

SmarterMail'deki kritik bir güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların kötü niyetli HTTP istekleri aracılığıyla uzaktan rastgele kod çalıştırmasına olanak tanıyor. Bu durum, fidye yazılımı saldırılarında istismar ediliyor.

güvenlik açığı fidye yazılımı SmarterMail

06.02.2026 08:49 The Hacker News -

Claude Opus 4.6, Büyük Açık Kaynak Kütüphanelerinde 500'den Fazla Yüksek Öneme Sahip Güvenlik Açığı Buldu

Anthropic'in Claude Opus 4.6 modeli, Ghostscript, OpenSC ve CGIF gibi önemli açık kaynak kütüphanelerinde 500'den fazla yüksek öneme sahip güvenlik açığı buldu. Bu model, kod inceleme ve hata ayıklama yetenekleri ile geliştirilmiştir.

06.02.2026 08:28 SecurityWeek -

CISA'nın KEV Kataloğundaki Sessiz Fidye Yazılımı Güncellemeleri Üzerine Endişeler

CISA, KEV kataloğundaki 59 güvenlik açığını güncelleyerek bunların fidye yazılımı saldırılarında istismar edildiğini duyurdu. Bu güncellemeler, siber güvenlik topluluğunda bazı endişelere neden oldu.

CISA fidye yazılımı güvenlik açığı

Moxa Endüstriyel Bilgisayarlarında Güvenlik Açığı

Moxa endüstriyel bilgisayarlarında, TPM destekli LUKS tam disk şifrelemesi kullanan bazı modellerde fiziksel saldırı açığı bulundu. Bu açık, cihazın fiziksel olarak açılmasını ve özel ekipmanların bağlanmasını gerektiriyor.

güvenlik açığı endüstriyel bilgisayar TPM

TeamViewer Tam ve Host istemcilerindeki Güvenlik Açığı

TeamViewer Full ve Host istemcilerinde, kullanıcıların ek erişim kontrollerini atlamasına olanak tanıyan bir güvenlik açığı bulundu. Bu açık, uzaktan oturumda yetkilendirilmiş kullanıcıların, 'Onaydan sonra izin ver' yapılandırması ile kötüye kullanmasına yol açabilir.

güvenlik açığı TeamViewer uzaktan erişim

Nokia Infinera DNA'daki Güvenlik Açığı

Mitsubishi Electric Corporation FREQSHIP-mini için Windows sürümlerinde bulunan yanlış varsayılan izinler açığı, saldırganların sistem dosyalarını değiştirmesine ve hassas bilgilere erişmesine neden olabiliyor.

güvenlik açığı CVE siber güvenlik

Zyxel ATP'deki Güvenlik Açığı

Zyxel ATP serisi ve diğer ilgili cihazlarda, DDNS yapılandırma CLI komutunda bir post-authentication komut enjeksiyonu açığı bulundu. Bu açık, yetkili bir saldırganın cihaz üzerinde komut çalıştırmasına imkan tanıyor.

güvenlik açığı Zyxel komut enjeksiyonu

05.02.2026 22:08 Canada Cyber Alerts -

Zyxel güvenlik danışmanlığı (AV26-092)

Zyxel, ZLD güvenlik duvarlarındaki DDNS yapılandırma CLI komutunda bir kimlik doğrulama sonrası komut enjeksiyonu açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye ediliyor.

güvenlik açığı Zyxel güncelleme

05.02.2026 19:47 Canada Cyber Alerts -

TeamViewer güvenlik danışmanlığı (AV26-090)

TeamViewer, Windows, macOS ve Linux platformlarındaki Full ve Host istemcileri için bir güvenlik açığı duyurdu. Kullanıcıların güvenlik önlemlerini gözden geçirmeleri önerilmektedir.

güvenlik açığı TeamViewer siber güvenlik