CyberHaber — Siber güvenlik haberleri, CVE ve tehdit özeti

Öne çıkan haberler

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB

vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US

vulnerability 85

Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor

Kullanıcı girişi gerektirmeden belirli dosyaların okunmasına olanak tanıyan kritik güvenlik açığı CVE-2026-21589, 8 Atlassian Data Center ürününü etkiliyor ve 9.3/10 risk seviyesiyle değerlendirilmiştir.

06.10.2026 09:58 The Hacker News US

vulnerability 82

CVE-2026-59346: VMware Workstation ve Fusion için Kritik Hata Misafirden Hosta Kod Çalıştırmaya İzin Veriyor

VMware Workstation ve Fusion'daki kritik bir integer-overflow açığı, misafir sanal makinelerden ana hosta kod çalıştırmaya olanak tanıyabilir; CVSS 9.3 olarak değerlendiriliyor.

09.10.2026 11:23 SOC Prime US

malware 78

P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi

Yeni bir DarkSword varyantı olan P7 DarkSword, iOS üzerinde anahtar zinciri ve kripto cüzdanı verilerini çalma yeteneği ekliyor ve iki yönlü C2 iletişimini destekleyerek uzaktan komutları alabiliyor.

09.10.2026 19:29 The Hacker News US

vulnerability 78

Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

Siber güvenlik dünyasında pre-auth RCE açığına karşı çalışan bir exploit yayımlandı; bu, kötü niyetli aktörlerin AnyDesk Linux üzerinde kök erişimi elde etme riskini artırıyor. Firma geçmişte yamayı duyururken ayrıntı ve CVE belirtmemiş.

09.10.2026 15:59 The Hacker News US

vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US

malware 78

FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

ABD yetkilileri, Flax Typhoon ile ilişkili kötü amaçlı araçların operasyonlarını zorlaştırmak için 7 alan adı durdurdu ve kritik altyapılara yönelik tarama/istismar faaliyetlerini engelledi.

09.10.2026 09:39 The Hacker News US

malware 80

HoneyMyte APT Grubu CoolClient'i Güncelledi

CoolClient isimli backdoor'un yeni bir sürümü ortaya çıktı. Bu sürüm, Windows rootkit özelliklerine sahip ve kullanıcı modunda çalışabilen bir sürücüye sahip.

15.08.2026 05:00 NCSC-FI News FI

HoneyMyte CoolClient backdoor

vulnerability 90

IBM WebSphere Application Server Liberty Kimlik Doğrulama Atlatma Riski

IBM WebSphere Application Server Liberty, rtcomm-1.0 veya rtcommGateway-1.0 özelliği etkin olduğunda bir kimlik doğrulama atlatma riskine sahiptir.

15.08.2026 05:00 NCSC-FI Vulns FI

siber güvenlik IBM WebSphere Application Server Liberty

other 80

Ukrayna 94 Yolsuz Çağrı Merkezini Kapatıyor

Ukrayna yetkilileri, ülkeyi geçen hafta 94 yolsuz çağrı merkezini kapatarak, yatırımlara kandırılan veya bankaya erişim elde etmeye çalışan insanları hedef alan sahte çağrı merkezlerini kapatma operasyonunu gerçekleştirdi.

15.08.2026 05:00 NCSC-FI News FI

siber güvenlik yolsuzluk çağrı merkezi

vulnerability 100

Gitea Güvenlik Açıkları Düzeltildi

Gitea 1.27.2'de güvenlik açıkları düzeltildi, kritik bazı güvenlik açıkları içeriyor.

15.08.2026 05:00 NCSC-FI Vulns FI

gitea güvenlik açıkları düzeltme

vulnerability 80

Citrix NetScaler'de Pre-Auth RCE Keşfi

Citrix NetScaler'de bir pre-auth RCE CVE-2026-8452 keşfi yapıldı. Bu keşif, organizasyonun SSLVPN kimlik bilgilerinin güvenliği konusunda endişe duyulmasına neden oldu.

15.08.2026 05:00 NCSC-FI News FI

Citrix NetScaler RCE

vulnerability 90

Global Threat Campaign Hits Critical VMware vCenter Flaw

VMware vCenter'da kritik bir güvenlik açığından bahsediliyor. Bu açığın aktif olarak kullanıldığı bildirildi.

15.08.2026 05:00 NCSC-FI News FI

VMware güvenlik açığı kritik

vulnerability 100

Tenable Security Center Sürüm 6.9.0 Güvenlik Açıkları

Tenable Security Center 6.9.0 sürümü, birden çok güvenlik açığını düzeltmektedir. Bu açıklar arasında komut injection ve uzaktan kod yürütme güvenlik açıkları bulunmaktadır.

15.08.2026 05:00 NCSC-FI Vulns FI

siber güvenlik güvenlik açıkları

cyberwar 80

Rusya, Ukrayna'yı İnternet Bağlı Kameraları Kullanarak Hedef Alıyor

Rusça konuşan hacktivistler, Ukrayna'nın ön hat şehirlerinde ve müttefik devletlerde bulunan internete bağlı kameraları kullanarak Avrupa'nın Kremlin'in devam eden toprak genişlemesi savaşına karşı mücadelesine karşı casusluk yapıyor.

15.08.2026 05:00 NCSC-FI News FI

Rusya Ukrayna internet

cyberwar 80