Siber Güvenlik Haberleri

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

malware 85

300K kullanıcısı olan sahte AI Chrome uzantıları kimlik bilgilerini çalıyor

30 adet kötü amaçlı Chrome uzantısı, 300.000'den fazla kullanıcı tarafından yüklenerek kimlik bilgilerini ve e-posta içeriklerini çalıyor. Bazı uzantılar hala Chrome Web Store'da bulunuyor.

kötü amaçlı yazılım Chrome uzantıları kimlik avı

Hollandalı mobil telefon devi Odido veri ihlalini açıkladı

Hollandalı mobil telefon devi Odido, 6.2 milyon kişinin verilerinin çalındığını duyurdu. Çalınan bilgiler arasında isimler, banka hesap numaraları, adresler ve kimlik bilgileri yer alıyor.

veri ihlali siber güvenlik telekomünikasyon

13.02.2026 06:00 NCSC-FI Vulns -

PostgreSQL 18.2, 17.8, 16.12, 15.16 ve 14.21 Yayınlandı!

PostgreSQL Global Geliştirme Grubu, 18.2, 17.8, 16.12, 15.16 ve 14.21 sürümleri için bir güncelleme yayınladı. Bu güncelleme, kritik güvenlik açıklarını kapatmaktadır.

PostgreSQL güvenlik açığı güncelleme

other 85

Güvenilirliğin Temelini Yenilemek: Secure Boot Sertifika Güncellemeleri Üzerine Endüstri İşbirliği

Secure Boot, cihazların güvenliğini sağlamak için kritik bir özellik olarak öne çıkıyor. 2011'de tanıtılan bu sistem, eski sertifikaların süresinin dolmasıyla birlikte güncellenmesi gereken bir duruma geliyor.

Secure Boot güvenlik sertifika

vulnerability 95

Siemens SINEC OS Güvenlik Açıkları

Siemens SINEC OS sürüm 3.2 öncesinde, üçüncü taraf bileşenlerde birden fazla güvenlik açığı tespit edildi. Bu açıklar, yüksek risk taşıyor ve resmi bir düzeltme öneriliyor.

13.02.2026 06:00 NCSC-FI Vulns -

güvenlik açığı Siemens SINEC OS

cyberwar 85

Almanya siber düşmanlara saldırı hazırlığında

Alman hükümeti, yabancı hacker ve casuslarla mücadele etmek için siber güvenlik güçlerini yeniden yapılandırıyor. İki yeni yasa taslağı hazırlanıyor.

siber güvenlik Almanya saldırı

13.02.2026 06:00 NCSC-FI Vulns -

Keycloak Güvenlik Açıkları

Keycloak'da bulunan iki güvenlik açığı, kimlik sağlayıcılarının doğrulanmaması ve JWT payload'larının değiştirilmesi ile ilgilidir. Bu durum, yetkisiz erişim ve geçerli erişim token'larının verilmesine neden olabilir.

güvenlik açığı Keycloak JWT

malware 85

Ransomware azalırken, daha tehlikeli bir dijital parazit yükseliyor

Picus Labs, ransomware'in azalmasıyla birlikte 'sleeperware' adı verilen yeni bir malware türünün ortaya çıktığını ve bu türün saldırganlar tarafından daha fazla kullanılmaya başlandığını belirtiyor. Bu malware, saldırı için uygun zamanı bekleyerek organizasyonları hedef alıyor.

malware siber güvenlik ransomware

malware 85

30'dan Fazla Chrome Uzantısı, AI Sohbet Botları Kılığında Kullanıcıların API Anahtarlarını ve Diğer Hassas Verilerini Çalıyor

30'dan fazla kötü niyetli Chrome uzantısı, kullanıcıların API anahtarlarını, e-postalarını ve diğer hassas verilerini çalıyor. Bu uzantılar, AI asistanı olarak kendilerini tanıtarak kullanıcıları kandırıyor.

13.02.2026 01:59 The Register Security -

Chrome uzantıları kötü niyetli yazılım veri hırsızlığı