Siber Güvenlik Haberleri

CISA İki Endüstriyel Kontrol Sistemleri Advisories Yayınladı

CISA, iki Industrial Control Systems (ICS) Advisories yayınladı. Bu advisories, ICS'ler için güncel güvenlik sorunları, açıklar ve exploitler hakkında bilgi sağlar.

ICS advisories CVE

Dell PowerStore Güvenlik Güncellemesi

Dell PowerStore SDNAS'da Out-of-bounds Write güvenlik açığı bulundu. Bu açıklık, uzaktan erişilebilmekte ve Denial of Service ve Remote Code Execution'e neden olabilmekte.

Dell PowerStore güvenlik açığı

Zabbix Vulnerabilitesi Fixlendi

Zabbix, kritik vulnerabilite sorunlarını fixed etti. CVE-2026-23929 ve CVE-2026-23933 vulnerabiliteleri fix edildi.

vulnerability Zabbix

Mattermost Güvenlik Açığı

Mattermost'un 11.7.x sürümlerinde güvenlik açığı bulundu.

güvenlik açığı Mattermost

Notepad++'da Güvenlik Açıkları Düzeltildi

Notepad++'da güvenlik açıkları düzeltildi. CVE-2026-71858, CVE-2026-57233, CVE-2026-54758 ve CVE-2026-52886 güvenlik açıkları düzeltildi.

Notepad++ güvenlik açıkları düzeltme

malware 80

MacSync Stealer Altyapısını Davranışsal Pivots ile Arama

MacSync Stealer, macOS-focused information stealer, siber güvenlik

MacSync Stealer macOS siber güvenlik

vulnerability 100

Red Hat Build of Keycloak Güvenlik Açığı

Red Hat Build of Keycloak'da reset-credentials akışı ile ilgili bir güvenlik açığı bulundu. Bu açıklık, herhangi bir kullanıcı için parola sıfırlama sürecini zorlamayı ve yeni parolalar belirlemeyi mümkün kılar.

keycloak siber güvenlik güvenlik açığı

hacking 80

Hackçiler, yaptırıma tabi Ruslara ait varlıkları yöneten Ukrayna ajansını hedef aldı

Ukrayna'nın ARMA ajansı, sanılan Rus sanayiciler ve Moscow'un iddia edilen işbirlikçileri ile bağlantılı mal varlıklarını yönetmektedir. Ajans, son saldırıya karşı operasyonlarını durdurma girişimine maruz kaldığından bahsetti.

hack siber saldırı Ukrayna

Red Hat Ansible Automation Platform 2 Güvenlik Açıkları

Red Hat Ansible Automation Platform 2'da iki güvenlik açığı giderildi. Güvenlik açıkları ciddi ve çözümü belirlenmedi.

Red Hat Ansible Automation

CISA, Ray RCE Bugunu Gidermek İçin Federasyonlara 3 Gün Süre Veriyor

CISA, Ray açık kaynak framework'unda kritik bir güvenlik açığını gidermek için federasyonlara 3 gün süre veriyor. Bu açığın aktif olarak saldırıya uğradığı belirtildi.

Ray RCE bugu CISA güvenlik açığı

Red Hat Multicluster Engine for Kubernetes

Red Hat Multicluster Engine for Kubernetes'da bir siber güvenlik açığı keşfedildi. Bu açığın başarılı bir şekilde kullanılması, hub küme üzerinde yönetici kimlik bilgilerini elde etmesine olanak tanır.

Kubernetes siber güvenlik Red Hat

malware 80

Sessiz 'TwinLoot' Siber Tehdit Operasyonu Tümüyle Microsoft Bulutunda Çalışıyor

TwinLoot, Microsoft Azure ve 365 hizmetlerini kullanarak yaşamın üzerinde toprak (LOTL) kavramını yeni bir seviyeye taşıyor. Bu framework, Microsoft SharePoint Online ve Microsoft Graph API'yi komuta ve kontrol (C2) için kullanıyor.