MFA Açıkları Hala Saldırganlar Tarafından Kullanılıyor
MFA'nın yetersiz olduğu alanlar, saldırganlar için fırsat sunmaya devam ediyor. Bu durum, güvenlik stratejilerini gözden geçirmeyi…
Açıklar Haberleri
Açıklar ile ilgili 30 haber. En yeni gelişmeler üstte listelenir.
Microsoft Ekim 2026 Yamanlama Günü 1,411 Açığı Kapatıyor
Microsoft'un Ekim 2026 Yamanlama Günü'nde 1,411 güvenlik açığına güncelleme yapıldı, bunlar arasında 3 sıfır gün açığı da bulunuyo…
Warlock, SharePoint Açıklarını Kullanarak Ransomware Dağıtıyor
Warlock adlı siber tehdit aktörü, SharePoint açıklarını kullanarak güvenlik yazılımlarını devre dışı bırakıyor ve ransomwarenin da…
Warlock fidye yazılımı, SharePoint açıklarını hedef aldı
Warlock fidye yazılımı grubu, SharePoint açıklarını kullanarak su, telekom operatörleri ve devlet kurumlarını hedef aldı.
Epic, MyChart Yazılımında Güvenlik Açıkları Nedeniyle Ürün Geliştirmeyi Durdurdu
Epic, MyChart yazılımında tespit edilen güvenlik açıkları nedeniyle ürün geliştirme sürecini altı hafta durdurdu.
Dell CSM Güvenlik Açıkları Yönetici Erişimini Tehdit Ediyor
Dell, Container Storage Modules'deki kritik güvenlik açıklarını kapatan güncellemeler yayınladı. Bu açıklar, sistemlere yetkisiz e…
GLM-5.3 siber güvenlik alanında tartışma yaratıyor
Anthropic'in GLM-5.3 yapay zeka modeli, siber güvenlik testlerinde bazı açıkları keşfetti. Bu durum, güvenlik önlemlerinin etkinli…
Microsoft: Yapay Zeka Saldırganların Avantajını Artırıyor
Microsoft'un raporuna göre, siber saldırganlar yapay zekadan daha hızlı yararlanarak güvenlik açıklarını keşfediyor.
Zammad Açık Kaynak Sistemi Üzerindeki Sıfır Gün Açıkları
DIVD, Zammad açık kaynak sisteminde iki sıfır gün açığının kullanılarak bir ağ ihlali gerçekleştirildiğini açıkladı.
CISA, SharePoint ve WSO2 açıklarını kötü niyetli saldırılarda kullanıyor
CISA, WSO2 ve Adobe Commerce'deki kritik açıkların kötü niyetli saldırılarda kullanıldığını duyurdu.
SharePoint ve MikroTik RouterOS Güvenlik Açıkları Aktif Olarak Kullanılıyor
Microsoft SharePoint ve MikroTik RouterOS'taki güvenlik açıkları, aktif istismar ediliyor. CISA, bu açıkları KEV kataloguna ekledi…
Oracle PeopleSoft Açıkları Hedef Alınıyor: WAF'lar Aşıldı
Google, Oracle PeopleSoft'taki ciddi bir güvenlik açığının yeniden istismar edildiğini duyurdu. Bu durum, birçok sektörü tehdit ed…
WordPress CVE-2026-87902 Açıklarını Hızla Kötüye Kullanıyorlar
WordPress'teki CVE-2026-87902 güvenlik açığı, açıklanmasının ardından saldırganlar tarafından hızla hedef alınıyor.
OnePlus Cihazlarındaki Güvenlik Açıkları Android Uygulamalarına Root İmkan Tanıyor
OnePlus 15, zararlı bir uygulama ile kök erişimi sağlanabilen güvenlik açığına sahip. Bu durum, birçok OnePlus ve OPPO cihazını et…
CISA, Linux çekirdek açıklarının aktif istismarına dikkat çekti
CISA, Linux çekirdeklerinde bulunan üç güvenlik açığının aktif olarak istismar edildiğini duyurdu. Bir açık kritik seviyede.
Issabel Framework Açıkları, Yetkisiz OS Komut Yürütmesine Yol Açıyor
Issabel Framework'teki kritik güvenlik açığı, yetkisiz kullanıcıların işletim sistemi komutları yürütmesine olanak tanıyor.
Cisco Secure Email Gateway Açıkları Aktif Şekilde Kullanılıyor
Cisco, Secure Email Gateway için kritik bir açık tespit etti. Bu açık, uzaktan kök komutları çalıştırma imkanı sağlıyor.
Vite Açıklarından Bulut Kimlik Bilgileri Çalan Saldırı
Vite uygulamalarını hedef alan bir siber saldırı, bulut kimlik bilgilerini çalmak için güvenlik açığını kullanıyor.
Red Heron, Gitea Açıklarını Kullanarak 13 Kuruluşu Hedef Aldı
Çin merkezli Red Heron, Gitea'daki güvenlik açığını kullanarak 13 uluslararası kuruluşu hedef aldı.
Check Point VPN'deki kritik açıklar için güncelleme uyarısı
Hollanda Ulusal Siber Güvenlik Merkezi, Check Point VPN'deki kritik açıkların istismar edilme olasılığının yüksek olduğunu belirtt…
JFrog Artifactory'deki güvenlik açıkları kötü amaçlı yazılım dağıtıyor
JFrog Artifactory'deki kritik güvenlik açıkları, saldırganların yönetici yetkisi kazanarak arka kapı yazılımı dağıtmasına olanak t…
GitLab, CVE-2026-85706 Açıklarını Hızla Kapatmaya Çağırdı
GitLab, kullanıcılarını CVE-2026-85706 kodlu kritik güvenlik açığını hızla kapatmaları için uyardı.
Otonom Penetrasyon Testleri Güvenlik Açıklarını Daha İyi Anlatıyor
Otonom penetrasyon testleri, güvenlik açıklarının gerçekte ne anlama geldiğini ve nasıl istismar edilebileceğini ortaya koyuyor.
JFrog Artifactory Açıklarından Yararlanan Saldırılar Artıyor
Siber güvenlik şirketi Wiz, JFrog Artifactory açıklarını kullanarak yönetici kontrolü ele geçiren saldırıları raporladı.
Cisco FMC Açıklarından Yararlanarak Kimlik Bilgileri Çalınıyor
Cisco, FMC yazılımındaki iki açığın siber saldırganlar tarafından kullanıldığını açıkladı. Bu açıklar, kimlik bilgilerini çalmak v…
Android Güvenlik Açıkları: 200 Sorun ve Dolandırıcılık İhlalleri
Bu hafta, Android platformunda tespit edilen 200 güvenlik açığı ve dolandırıcılık faaliyetleri dikkat çekiyor.
AI destekli saldırılar PaperCut açıklarını hedef aldı
Bir siber saldırgan, AI kullanarak PaperCut sunucularındaki güvenlik açıklarını istismar etti ve 395 kurumu etkiledi.
Cisco FMC güvenlik açıkları fidye yazılımları tarafından istismar edildi
Cisco Talos, Secure Firewall Management Center'de bulunan iki güvenlik açığının fidye yazılımları tarafından kullanıldığını bildir…
CISA, Cisco, Citrix ve Fortinet Açıklarını Duyurdu
CISA, Cisco, Citrix ve Fortinet'teki üç güvenlik açığını belirleyerek, federal kurumlar için 12 Eylül 2026 tarihine kadar yamanmas…
Dört İstihbarat Grubu, Aynı Chrome ve Windows Açıklarını Kullandı
Dört farklı istihbarat grubu, BlueMoon adlı yeni bir exploit kitini kullanarak Chrome ve Windows açıklarını hedef aldı.