Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 20:13 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

malware 85

148 npm Paketi Öğrenci Proxy'leri Olarak Gizlenerek Tarayıcıları DDoS Botnetine Dönüştürdü

148 npm paketi, öğrenci web proxy'leri olarak gizlenerek ziyaretçilerin tarayıcılarını DDoS botnetine dönüştürdü. Bu kampanya, Mayıs ayında yaklaşık iki hafta sürdü.

14.07.2026 10:08 The Hacker News US

other 85

Pentagon, Müteahhit Siber Güvenlik Kurallarını Yeniden Düşünürken CMMC Aşama 2'yi Askıya Aldı

Pentagon, müteahhitlerin siber güvenlik kurallarını yeniden düşünmek amacıyla CMMC Phase 2'yi askıya aldı. Yeni bir inceleme ve reform görev gücü, programın kapsamlı bir değerlendirmesini yapacak.

14.07.2026 09:37 SecurityWeek US

siber güvenlik CMMC Pentagon

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

14.07.2026 09:19 85

vulnerability 85

Pandora'nın Konteyneri Bölüm 1: Azure Konteyner Güvenliğini Açığa Çıkarma

Azure konteyner hizmetleri yaygın olarak kullanılmakta, ancak güvenlik açıkları genellikle göz ardı edilmektedir. Bu yazının ilk bölümünde, Azure'daki konteyner güvenliğine yönelik saldırı teknikleri ele alınmaktadır.

14.07.2026 07:00 TrustedSec US

Azure konteyner güvenliği siber güvenlik

vulnerability 75

Drupal çekirdeğinde birden fazla önemli güvenlik açığı

Drupal çekirdeğinde, çeşitli güvenlik açıkları tespit edildi. Bu açıkların bazıları, sunucu tarafı istek sahteciliği ve önbellek zehirlenmesi gibi ciddi sorunlara yol açabilir.

güvenlik açığı Drupal siber güvenlik

vulnerability 85

Mattermost'ta Birden Fazla Önemli Güvenlik Açığı

Mattermost'ta, kullanıcıların yetkisiz erişim sağlamasına ve hizmetin kesintiye uğramasına yol açabilecek bir dizi güvenlik açığı bulundu. Açıkların çözümü için resmi bir düzeltme önerilmektedir.

güvenlik açığı Mattermost CVE

vulnerability 85

Misp-modules'de Ciddi Güvenlik Açığı

CVE-2026-62143, misp-modules'de bulunan ve IPv4 ile eşlenmiş IPv6 adresleri üzerinden istek sahteciliği koruma mekanizmasını aşan ciddi bir güvenlik açığıdır. CVSS puanı 8.3 olarak belirlenmiştir.

güvenlik açığı CVE misp-modules

hacking 75

Dünya Kupası intikamcı saldırganları, bir yıl önceki infostealer enfeksiyonu aracılığıyla Arjantin FA erişimi elde etmiş olabilir

Hudson Rock, Arjantin Futbol Federasyonu'nun (AFA) siber saldırıya uğramasının, yaklaşık bir yıl önceki bir infostealer enfeksiyonu ile bağlantılı olabileceğini belirtti. Saldırının, Arjantin'in Mısır'ı Dünya Kupası'ndan elemesi sonrası bir grup hayal kırıklığına uğramış futbolsever tarafından gerçekleştirildiği düşünülüyor.

siber güvenlik infostealer saldırı

vulnerability 95

WAGO I/O Alan Cihazlarında Kritik Güvenlik Açığı

WAGO System I/O Field cihazlarında, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlayan kritik bir güvenlik açığı bulundu. Bu açık, belirli koşullar altında sistem bileşenlerine erişim izni verebilir.

güvenlik açığı WAGO siber güvenlik

cyberwar 85

Ransomware grupları tarafından tercih edilen VPN hizmeti ABD tarafından yaptırıma tabi tutuldu

ABD, siber saldırılara destek veren bir VPN sağlayıcısını yaptırım listesine aldı. Bu VPN, ransomware gruplarının kimliklerini gizlemelerine ve tespit edilmeden saldırılar gerçekleştirmelerine olanak tanıyordu.

VPN ransomware siber güvenlik

cyberwar 85

AB ve BK, Rus Ulus Devlet Hackerlarına Yaptırım Uyguladı

Avrupa Birliği ve Birleşik Krallık, Rusya'nın siber saldırılarına yanıt olarak dokuz birey ve dört kuruluşu yaptırım listesine aldı. Bu yaptırımlar, Rusya'nın siber savaş birimi olan Center 16'nın faaliyetlerine karşı uygulanmaktadır.

siber güvenlik yaptırımlar Rusya

hacking 85

Vastaamo veri ihlali sanığı Julius Kivimäen, 28, son cezasını aldı

Helsingin hovioikeus, Vastaamo veri ihlali nedeniyle Julius Kivimäen'e verilen cezanın artırılmasına karar verdi. Bu dava, siber güvenlik ihlalleri ve veri koruma konularında dikkat çekiyor.