Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

cyberwar 85

Siber saldırı, Japonya'daki son derece kritik altyapıyı tehdit ediyor: KFC

Japonya'da KFC, lojistik ortağının sistemlerinin çökmesi nedeniyle çevrimiçi sipariş alımını durdurdu. Bu siber saldırı, kritik altyapının güvenliğini tehdit ediyor.

16.07.2026 05:01 The Register Security GB

HPE - HEP Compute Scaler-up Sunucularında Ciddi Güvenlik Açıkları

HPE Compute Scale-up Server 3200 ve 3250'de uzaktan istismar edilebilecek ciddi güvenlik açıkları belirlendi. Bu açıklar, sistem bütünlüğünü tehlikeye atabilir ve hizmet reddi saldırılarına neden olabilir.

güvenlik açığı HPE uzaktan kod çalıştırma

Splunk - Splunk Enterprise'de Birden Fazla Önemli Güvenlik Açığı

Splunk Enterprise'de, CSRF saldırıları, yol geçişi ve hassas bilgi ifşası gibi önemli güvenlik açıkları tespit edildi. Bu açıkların çözümü için resmi bir düzeltme önerilmektedir.

güvenlik açığı Splunk siber güvenlik

16.07.2026 05:00 NCSC-FI News FI

Açık Bulut Fonksiyonlarının Riski ve Nasıl Güçlendirileceği

Mandiant, sunucusuz uygulamaların güvenlik açıklarını ve bu açıkların nasıl istismar edilebileceğini vurguladı. Bu tür açıklar, saldırganların bulut ortamına tam erişim sağlamasına yol açabilir.

bulut güvenliği sunucusuz uygulamalar siber güvenlik

F5 - F5 ürünlerinde birden fazla ciddi güvenlik açığı

F5 ürünlerinde tespit edilen çok sayıda ciddi güvenlik açığı, CVSSv4.0 puanı 9.2 olan açıklar da dahil olmak üzere, kullanıcıların sistemlerini riske atmaktadır. Resmi bir düzeltme çözümü sunulmuştur.

güvenlik açığı F5 siber güvenlik

Huawei - Harmony OS'da Birden Fazla Önemli Güvenlik Açığı

Huawei'nin Harmony OS'unda birden fazla önemli güvenlik açığı bulundu. Bu açıkların bazıları, izin kontrolü ve hizmet kesintisi gibi sorunlara yol açabilir.

güvenlik açığı Huawei Harmony OS

vulnerability 95

ASUS - Birden Fazla Güvenlik Açığı

ASUS ürünlerinde bir dizi kritik güvenlik açığı bulunmuştur. Bu açıklar, kötü niyetli kullanıcıların sistemlere erişim sağlamasına ve hassas bilgilerin sızdırılmasına olanak tanımaktadır.

güvenlik açığı ASUS siber güvenlik

Google Chrome - Birden Fazla Kritik Güvenlik Açığı

Google Chrome'da, uzaktan saldırganların sandbox'ı aşmasına olanak tanıyan bir dizi kritik güvenlik açığı bulundu. Bu açıkların çözümü için resmi bir güncelleme yayınlandı.

güvenlik açığı Google Chrome siber güvenlik

16.07.2026 05:00 NCSC-FI News FI

Microsoft Temmuz 2026 Yamanı, 570 Açığı ve 3 Sıfır Gün Açığını Düzeltir

Microsoft, Temmuz 2026 Patch Tuesday'de 570 güvenlik açığını düzeltirken, 59 kritik açığı da kapsıyor. Bu açıklar arasında uzaktan kod yürütme, ayrıcalık yükseltme ve güvenlik atlatma gibi çeşitli kategorilerdeki açıklar yer alıyor.

güvenlik güncellemeleri sıfır gün Microsoft

rclone - Birden Fazla Kritik Güvenlik Açığı

rclone yazılımında, CVE-2026-54572, CVE-2026-59732 ve CVE-2026-59733 kodlu üç kritik güvenlik açığı tespit edilmiştir. Bu açıklar, yetkisiz dosya yazma, arşiv yolu kaçışı ve yetkilendirme atlatma gibi sorunlara yol açmaktadır.