CyberHaber — Siber güvenlik haberleri, CVE ve tehdit özeti

Öne çıkan haberler

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB

vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US

vulnerability 85

Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor

Kullanıcı girişi gerektirmeden belirli dosyaların okunmasına olanak tanıyan kritik güvenlik açığı CVE-2026-21589, 8 Atlassian Data Center ürününü etkiliyor ve 9.3/10 risk seviyesiyle değerlendirilmiştir.

06.10.2026 09:58 The Hacker News US

vulnerability 82

CVE-2026-59346: VMware Workstation ve Fusion için Kritik Hata Misafirden Hosta Kod Çalıştırmaya İzin Veriyor

VMware Workstation ve Fusion'daki kritik bir integer-overflow açığı, misafir sanal makinelerden ana hosta kod çalıştırmaya olanak tanıyabilir; CVSS 9.3 olarak değerlendiriliyor.

09.10.2026 11:23 SOC Prime US

malware 78

P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi

Yeni bir DarkSword varyantı olan P7 DarkSword, iOS üzerinde anahtar zinciri ve kripto cüzdanı verilerini çalma yeteneği ekliyor ve iki yönlü C2 iletişimini destekleyerek uzaktan komutları alabiliyor.

09.10.2026 19:29 The Hacker News US

vulnerability 78

Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

Siber güvenlik dünyasında pre-auth RCE açığına karşı çalışan bir exploit yayımlandı; bu, kötü niyetli aktörlerin AnyDesk Linux üzerinde kök erişimi elde etme riskini artırıyor. Firma geçmişte yamayı duyururken ayrıntı ve CVE belirtmemiş.

09.10.2026 15:59 The Hacker News US

vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US

malware 78

FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

ABD yetkilileri, Flax Typhoon ile ilişkili kötü amaçlı araçların operasyonlarını zorlaştırmak için 7 alan adı durdurdu ve kritik altyapılara yönelik tarama/istismar faaliyetlerini engelledi.

09.10.2026 09:39 The Hacker News US

other 80

Instinct’s powerful AI assistant is raising privacy and security concerns

Instinct AI yardımcı programının geniş erişimleri ve kullanıcıların yerine hareket edebilmesi bazı kullanıcıları rahatsız ediyor.

24.08.2026 21:03 TechCrunch Security US

AI güvenlik veri gizliliği

vulnerability 80

TikTok 400 Milyon Dolarlık Cezaya Çarptırıldı

TikTok, ByteDance ve bağlı şirketler, Çocukların Çevrimiçi Gizlilik Koruma Kanunu'na (COPPA) aykırı hareket ettikleri iddiası üzerine 400 milyon dolarlık bir anlaşmaya varmıştır.

24.08.2026 20:56 BleepingComputer US

TikTok COPPA siber güvenlik

malware 80

Weedhack Malware

Weedhack Malware, Minecraft oyunu için sahte istemciler ve SEO zehirlenmesi yoluyla yayılıyor. McAfee Labs, 6.300'den fazla kötü niyetli siteye erişmeye çalışılan girişimi tespit etti.

24.08.2026 20:41 The Hacker News US

hacking 80

ReliaQuest, ShinyHunters Hackine İlişkin Açıklama Yaptı

ReliaQuest, ShinyHunters hackine ilişkin açıklama yaptı. Şirket, phishing saldırısı sonucu hackerlerin altyapıya erişimini sınırlı buldu.

24.08.2026 20:38 SecurityWeek US

phishing hack saldırı

malware 80

Cybercriminallar GTA VI Leaksini Malware Kılıfı Olarak Kullanıyorlar

GTA VI leaksi, cybercriminallar tarafından malware kılıfı olarak kullanılıyor. 113GB'lık bir build'ın içinde, malware'ı gizlemek için büyük boş dosyalar kullanılıyor.

24.08.2026 20:27 Security Affairs IT

malware GTA VI cybercriminal

other 50