Siber Güvenlik Haberleri

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

07.08.2026 19:45 The Register Security GB

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US

05.08.2026 21:44 The Hacker News US

250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

Microsoft Threat Intelligence, 250'den fazla ClickFix alanının, macOS kullanıcılarını hedef alan zararlı yazılım tuzaklarını gizlemek için tarayıcı parmak izi kullandığını bildirdi. Bu yöntem, kötü amaçlı sayfaların tarayıcılar ve kum havuzlarından gizlenmesini sağlıyor.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

23.06.2026 10:09 Security Affairs IT

Squidbleed: 29 Yıllık Squid Hatası Kullanıcı Kimlik Bilgilerini Sızdırıyor

Squidbleed, 29 yıllık bir Squid Proxy hatasıdır ve kullanıcı kimlik bilgilerini, tokenları ve diğer HTTP verilerini sızdırma potansiyeline sahiptir. CVE-2026-47729 olarak adlandırılan bu bellek sızıntısı açığı, 1997'de ortaya çıkmış ve yıllarca göz ardı edilmiştir.

güvenlik açığı Squid CVE-2026-47729

23.06.2026 09:20 SecurityWeek US

Xsolis Veri İhlali 1.4 Milyon Bireyi Etkiliyor

Xsolis, siber saldırganların 1.4 milyon bireyin kişisel ve korunan sağlık bilgilerine erişim sağladığını açıkladı. Bu veri ihlali, sağlık sektöründeki siber güvenlik açıklarını gözler önüne seriyor.

veri ihlali siber güvenlik sağlık bilgileri

23.06.2026 08:38 The Hacker News US

WhatsApp VBScript Kampanyası, Sahte Belgeler Kullanarak ManageEngine RMM Aracını Kuruyor

Kaspersky'nin bulgularına göre, WhatsApp Desktop ve WhatsApp Web kullanıcılarını hedef alan aktif bir kampanya, sahte belgeler aracılığıyla kötü amaçlı VBScript dosyaları dağıtıyor. Bu dosyalar, meşru bir uzaktan izleme ve yönetim aracı olan ManageEngine RMM yazılımının kurulmasına neden oluyor.

Beş Göz istihbaratçılarından uyarı: Yapay zeka, bilgi güvenliği olaylarını büyük operasyonel ve finansal krizlere dönüştürebilir

23.06.2026 08:29 85

OpenAI, Güvenlik Açıklarını Kapatmaya Yardımcı Olmak İçin GPT-5.5-Cyber ile Daybreak'i Genişletiyor

23.06.2026 06:56 85

IBM Storage Protect: Hardcoded kimlik bilgileri sisteme yetkisiz erişime yol açıyor

IBM Storage Protect uygulamasındaki bir güvenlik açığı, hardcoded kimlik bilgileri nedeniyle uzaktan bir saldırganın kimlik doğrulamasını atlayarak sisteme erişim sağlamasına olanak tanıyor. Bu durum, sistem kaynaklarına yetkisiz erişim riskini artırıyor.

güvenlik açığı yetkisiz erişim IBM

Ubuntu 20.04 LTS: Canonical ADSys Güvenli Olmayan HTTP Sertifika Otomatik Kaydı

Canonical ADSys, Active Directory Sertifika Hizmetleri üzerinden sertifika otomatik kaydı sırasında güvenli olmayan bir HTTP bağlantısı kullanıyor. Bu durum, saldırganların Man-in-the-Middle saldırıları gerçekleştirmesine ve sistemin güvenilirlik deposunu zehirlemesine yol açıyor.

güvenlik açığı MITM Ubuntu

Angular: Birden Fazla Güvenlik Açığı Düzeltildi

Angular platformunda, çeşitli güvenlik açıkları tespit edilerek düzeltildi. Bu açıklar, SSRF, XSS ve uzaktan kod yürütme gibi kritik güvenlik sorunlarını kapsıyor.

güvenlik açığı Angular CVE

Grafana Enterprise, OSS ve Snowflake Veri Kaynağı: Düzeltmeler Yapıldı

Grafana yazılımında tespit edilen güvenlik açıkları, kullanıcıların sistemlerine zarar verebilecek potansiyele sahip. Özellikle, Snowflake veri kaynağındaki açıklar kritik öneme sahip.

güvenlik açığı Grafana CVE

Red Hat OpenShift Container Platform 4: güvenlik açıkları düzeltildi

Red Hat, OpenShift Container Platform 4'teki iki kritik güvenlik açığını düzeltti. CVE-2026-54099, yetki yükseltmesine neden olurken, CVE-2026-54100, SSH anahtarının doğrulanmaması nedeniyle kimlik bilgisi hırsızlığına olanak tanıyor.

güvenlik açığı Red Hat OpenShift

MISP: Birden Fazla Güvenlik Açığı Düzeltildi

MISP yazılımında birden fazla güvenlik açığı düzeltildi. Açıklar, yetkisiz veri silme, analist verilerinin değiştirilmesi ve uzaktan kod yürütme gibi tehlikeleri içeriyor.

güvenlik açığı MISP siber güvenlik