CyberHaber - Siber Güvenlik Haberleri

WAGO: Yönetilen Anahtarlardaki Güvenlik Açıkları

WAGO 852‑1328 cihazının yönetim arayüzünde bir dizi güvenlik açığı belirlendi. Açıklar arasında yığın tampon taşmaları, kimlik doğrulama atlaması ve güvensiz kimlik bilgisi depolama yer alıyor.

10.02.2026 06:00 NCSC-FI Vulns -

güvenlik açığı WAGO siber güvenlik

vulnerability 85

OKI SA-2026-0001: Bazı yazıcı ve çok fonksiyonlu cihazlar için tırnak işareti kullanılmayan hizmet yolu açığı tespit edildi

OKI, bazı yazıcı ve çok fonksiyonlu cihazlar için kritik bir güvenlik açığı (CVE-2026-24466) bildirdi. Açık, Windows hizmeti için yapılandırılan yürütülebilir yolun tırnak işareti ile çevrelenmemesi nedeniyle oluşuyor ve kötü niyetli kullanıcıların sistem yetkileri ile kod çalıştırmasına imkan tanıyor.

10.02.2026 06:00 NCSC-FI Vulns -

güvenlik açığı Windows yazıcı

cyberwar 85

Çinli siber casuslar Singapur'un en büyük dört telekomünikasyon şirketine sızdı

Çinli siber casus UNC3886, Singapur'un en büyük dört telekomünikasyon şirketine sızdı. Bu olay, siber güvenlik alanında ciddi endişelere yol açıyor.

10.02.2026 01:47 BleepingComputer -

siber güvenlik casusluk telekomünikasyon

vulnerability 85

Birisi SolarWinds WHD'yi yüksek ayrıcalıklı kimlik bilgilerini çalmak için saldırıyor - ama kim olduğunu veya nasıl olduğunu bilmiyoruz

Microsoft araştırmacıları, Aralık ayında SolarWinds WHD sistemlerinde bulunan hataları kullanarak dijital saldırganların kurbanların BT ortamlarına girdiğini ve yüksek ayrıcalıklı kimlik bilgilerini çaldığını belirtti.

10.02.2026 00:54 The Register Security -

siber güvenlik SolarWinds kimlik bilgisi hırsızlığı

malware 85

Hackerlar Global Group Ransomware'ı Phishing E-postaları ile Çevrimdışı Dağıtıyor

Global Group ransomware, phishing e-postaları yoluyla dağıtılmakta ve internet bağlantısı olmadan dosyaları şifreleyebilmektedir. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturmaktadır.

10.02.2026 00:41 HackRead -

ransomware phishing siber güvenlik

vulnerability 90

Kritik Fortinet FortiClientEMS açığı uzaktan kod çalıştırmaya izin veriyor

Fortinet, FortiClientEMS'deki kritik bir güvenlik açığını bildirdi. CVE-2026-21643 olarak takip edilen bu açık, SQL enjeksiyonu nedeniyle uzaktan kötü niyetli kod çalıştırılmasına izin veriyor.

09.02.2026 23:54 Security Affairs -

siber güvenlik açık Fortinet

vulnerability 85

Tehdit aktörleri SolarWinds WDH açıklarını istismar ederek Velociraptor'u dağıtıyor

Kötü niyetli aktörler, SolarWinds Web Help Desk açıklarını kullanarak sistemlerde kod yürütme yetkisi elde ediyor ve Velociraptor gibi meşru araçları dağıtıyor.

09.02.2026 23:28 BleepingComputer -

SolarWinds siber güvenlik açıklar

vulnerability 95

CVE-2026-1731: BeyondTrust Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişimde Kritik Kimlik Doğrulamasız Uzaktan Kod Yürütme

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde CVE-2026-1731 adlı kritik bir uzaktan kod yürütme açığı bildirdi. Bu açık, kimlik doğrulaması gerektirmeden saldırganların sistem komutları yürütmesine imkan tanıyor.

09.02.2026 22:15 Rapid7 -

InsightVM ve Nexpose'de Bulunan Güvenlik Açığı: CVE-2026-1814 (DÜZENLENDİ)

09.02.2026 22:00 85

malware 85

Hacklendi, sızdırıldı, ifşa edildi: Neden stalkerware uygulamalarını asla kullanmamalısınız

TechCrunch'a göre, uMobix dahil olmak üzere en son veri sızıntısıyla birlikte, 2017'den bu yana en az 27 stalkerware şirketinin hacklendiği ve müşteri ile mağdur verilerinin çevrimiçi olarak sızdırıldığı tespit edilmiştir.

09.02.2026 21:05 TechCrunch Security -

stalkerware veri sızıntısı siber güvenlik

vulnerability 85

Son Vibe Kodlu Felakette 135,000'den Fazla OpenClaw Örneği İnternete Açık

OpenClaw botları, varsayılan olarak tüm ağ arayüzlerinde dinleme yapıyor ve birçok kullanıcı bu ayarları değiştirmiyor. Bu durum, siber güvenlik açısından ciddi bir risk oluşturuyor.

09.02.2026 20:23 The Register Security -

siber güvenlik OpenClaw ağ güvenliği