Siber Güvenlik Haberleri

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 17:27 The Hacker News US

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 10:40 The Hacker News US

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

vulnerability 88

Duplicati yedekleme yazılımı v2.3.0.1, yanlış izin atama açığına sahiptir

Duplicati v2.3.0.1, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığına sahiptir. Saldırganlar, belirli dosyaları bu dizine yerleştirerek zararlı kod çalıştırabilir.

güvenlik açığı yazılım Duplicati

vulnerability 88

Analog Way Picturall Quad Compact Mark II, yerel ayrıcalık yükseltme açığı içeriyor

Analog Way Picturall Quad Compact Mark II'nin 3.5.8 sürümünde, yerel ayrıcalık yükseltme açığı bulunmaktadır. Bu açık, CVE-2026-14985 olarak takip edilmektedir ve resmi bir düzeltme çözümü mevcuttur.

siber güvenlik açık CVE

Joomla 6.1.2 & 5.4.7 Güvenlik ve Hata Düzeltme Yayını

Joomla, 6.1.2 ve 5.4.7 sürümlerinin güvenlik ve hata düzeltme güncellemelerini duyurdu. Bu sürümler, birçok güvenlik açığını kapatmaktadır.

Joomla güvenlik güncelleme

Google Chrome Masaüstü için Stabil Kanal Güncellemesi Yayınladı

Google Chrome, Windows, Mac ve Linux için stabil kanal güncellemesi yayınladı. Bu güncelleme, 12 güvenlik açığını düzeltmektedir.

güvenlik güncelleme Chrome

CISA 10 Endüstriyel Kontrol Sistemleri Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili 10 güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

CISA endüstriyel kontrol sistemleri güvenlik açıkları

22.07.2026 21:56 Canada Cyber Alerts CA

Drupal güvenlik danışmanlığı (AV26-738)

Drupal, Internationalization Single Sign-On ürününde kritik bir güvenlik açığı tespit etti ve bu açığı gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önem arz etmektedir.

güvenlik açığı Drupal güncelleme

vulnerability 75

Exim güvenlik danışmanlığı (AV26-737)

Exim, 22 Temmuz 2026 tarihinde, 4.88 ile 4.99.4 versiyonları arasında bir güvenlik açığına dair bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

22.07.2026 21:47 Canada Cyber Alerts CA

güvenlik açığı Exim güncelleme

22.07.2026 21:19 Canada Cyber Alerts CA

Check Point güvenlik danışmanlığı (AV26-735)

Check Point, güvenlik yönetimi ve firewall ürünlerinde kritik güncellemeler yayınladı. CVE-2026-16232'nin aktif olarak istismar edildiği bildirildi.

güvenlik açık güncelleme

22.07.2026 21:07 Canada Cyber Alerts CA

Mitel güvenlik tavsiyesi (AV26-734)

Mitel, MiCollab ve OpenScape UC ürünlerinde kritik güvenlik güncellemeleri yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

güvenlik açığı güncelleme Mitel

22.07.2026 21:07 The Hacker News US

Ubuntu snap-confine Açığı, Yerel Kullanıcılara Varsayılan Masaüstü Kurulumlarında Root Erişimi Verebilir

Ubuntu snap-confine'deki yeni bir yerel ayrıcalık yükseltme açığı, yetkisiz kullanıcıların root erişimi kazanmasına yol açabiliyor. Bu yüksek öneme sahip açık, Ubuntu Desktop'un belirli sürümlerini etkiliyor.

Linux çekirdek ekibi iki günde 432 CVE yayımladı

22.07.2026 19:58 85