Güvenlik açıkları haberleri

Temsili: masa üzerinde iPhone ve iki Android akıllı telefon

Akıllı telefon ekranında Google Chrome uygulama simgesi, yakın çekim perspektif görsel (temsili görsel)

Sunucu rafında üst üste takılı üç Barracuda e-posta güvenlik cihazı. Barracuda Email Security Gateway açıkları haberini simgeleyen temsili fotoğraf

Raflara dizilmiş rack sunucular ve kablolar. Güncelleme kanalı ele geçirilen sunucu güvenlik aracı cPGuard haberini simgeleyen temsili fotoğraf

Bilgisayar ekranında «Username» ve yıldızlarla gizlenmiş «Password» giriş alanları; parola yönetimi ve yönetici yazılımlarındaki güvenlik açıklarını simgeleyen temsili fotoğraf

Ekranında «Updating, please wait» yazısı ve ilerleme çubuğu görünen, güncelleme yükleyen bir Android telefon; Android güvenlik güncellemesini simgeleyen temsili fotoğraf

Bir okulda FATİH projesi kapsamındaki etkileşimli tahtanın ekranında Türkçe F ekran klavyesi (temsili, 2014 arşiv görseli)

Antenleri ve ışıkları yanan beyaz bir kablosuz yönlendirici (temsili görsel)

Manşet01 / 08

Güvenlik açıkları

Yamasız iPhone ve Android'de Siteyi Açmak Veri Çaldırabiliyor

Elinde Android telefonla Telegram uygulamasını kullanan bir kişi (temsili görsel)

Güvenlik açıkları

NebuSec: Telegram Android'de Aramayı Açmak Kod Çalıştırmaya Yetiyordu

Android'de Telegram kullanıyorsanız sürümünüze bakın. NebuSec'e göre 12.10.4 öncesi sürümlerde gelen aramayı açmak risk taşıyordu. Telegram'ın tutumu ve önlemler haberde.

1 Kas 2026

Veri merkezinde numaralı etiketli kablolarla bağlı sunucu rafı (temsili görsel)

Güvenlik açıkları

LXD'yi Güncelleyin: CVSS 10 Puanlı Açık Kök Erişimine Yol Açabilir

LXD ve MicroCloud'daki CVSS 10 puanlı açık, herkese açık bir sertifikayla kök erişimine yol açabiliyordu. Düzeltilmiş sürümler 29 Ekim 2026'da yayımlandı.

1 Kas 2026

Mağaza standında açık ekranlı Pixel 9 Pro XL ve Pixel 9 Android telefonlar; ana ekranda Mesajlar simgesi görünüyor (temsili görsel, 2024)

Güvenlik açıkları

Görünmeyen Tek SMS Android Telefonunuzu Çökertebilir: Aramalar Düşüyor

Gelen kutusunda görünmeyen tek bir bozuk SMS, Android'de acil aramalar dahil görüşmeleri düşürebiliyor. Düzeltme Ekim 2026 yamasında; Android 12 ve 13 alamıyor.

31 Eki 2026

Elde tutulan akıllı telefonda açık ChatGPT sohbeti, arkada dizüstü bilgisayar (temsili görsel)

Güvenlik açıkları

Açtığınız ChatGPT Linki Özel Sohbetlerinizi Sızdırabiliyordu

Tek bir ChatGPT paylaşım linki oturumda kod çalıştırıp özel sohbetleri okuyabiliyordu. Araştırmacıların uyarısı sonrası açık OpenAI tarafından düzeltildi.

31 Eki 2026

CISA'nın 30 Ekim 2026 tarihli «CISA Adds Two Known Exploited Vulnerabilities to Catalog» uyarı sayfasının ekran görüntüsü; Ivanti Connect Secure açıkları CVE-2026-111357 ve CVE-2026-118527 satırları görülüyor, temsili

Güvenlik açıkları

Ivanti VPN'de Root'a Uzanan Saldırı Zinciri: 13 Ekim Yaması Yetmiyor

Ivanti Connect Secure kullanan kurumlar için yeni risk: CISA iki açığı KEV kataloğuna ekledi, Ivanti düzeltmeleri 25.1.1.3 ve 22.8R2.6 ile dağıttı.

30 Eki 2026

Fortinet'in Çin destek sitesindeki 27 Ekim 2026 tarihli güvenlik yükseltme notları sayfasının ekran görüntüsü; üstte 22 Ekim toplu güvenlik sıkılaştırma sürümü duyurusu ve FortiOS 7.4.13, 7.6.8 sürümleri görülüyor, temsili

Güvenlik açıkları

Fortinet Yapay Zekânın Bulduğu Açıkları Kapattı: FortiOS 7.6.8'e Geçin

Fortinet yapay zekâ destekli testlerde bulduğu açıklar için FortiOS ve dört ürüne toplu güncelleme yayımladı; ayrıntılar 10 Kasım'da açıklanacak.

30 Eki 2026

Siber Güvenlik Başkanlığı'nın Kriptek Vatos DLP ürünündeki CVE-2026-86715 açığı için 30 Ekim 2026 tarihli TR-26-1432 bildiriminin ekran görüntüsü; 1.1.243 sürümüne yükseltme önerisi görülüyor, temsili

Güvenlik açıkları

SGB Uyardı: Vatos DLP 1.1.243 Öncesi Parolayı Düz Metin Saklıyor

SGB'nin TR-26-1432 bildirimine göre Vatos DLP'nin 1.1.243 öncesi sürümleri bir parolayı düz metin saklıyor. Açık yerel erişim ve düşük yetki istiyor; çözüm 1.1.243.

30 Eki 2026

Cursor'un Claude Code eklentisinin kötü amaçlı 2.1.313 sürümüne ilişkin 29 Ekim 2026 tarihli güvenlik bildiriminin ekran görüntüsü; en fazla 5.000 kullanıcının etkilendiği paragraf görülüyor, temsili

Güvenlik açıkları

Zararlı Claude Code Sürümü 5 Bine Kadar Cursor Kullanıcısına Ulaştı

Cursor mağazasında 29 Ekim'de 11 saat dağıtılan zararlı Claude Code 2.1.313 sürümü en fazla 5.000 kullanıcıya ulaştı; SSH anahtarı ekleyip arka kapı kurmaya çalışıyor.

30 Eki 2026

Siber Güvenlik Başkanlığı'nın TR-26-1424 Drupal güvenlik bildiriminin ekran görüntüsü; Genel Bilgi, Etki, Çözüm ve Kaynaklar bölümleri ile CVE listesi görülüyor, temsili

Güvenlik açıkları

SGB Bildirimi Size Ne Söylemiyor: Puan Yok, Saldırı Bilgisi Üreticide

SGB'nin 104 açıklık Drupal bildiriminde, Drupal'a göre saldırıda kullanılan bir açık da var; bu bilgi bildirimde değil üreticide. Bildirim nasıl okunur.

30 Eki 2026

Veri merkezi kabininde fiber kablolu Juniper yönlendirici şasisi (temsili)

Güvenlik açıkları

SGB'den 9 Bildirim: Juniper'da 9,8 Puanlık Açık, Veeam 9.x'e Yama Yok

Veeam Management Pack 9.x kullananlara yama gelmeyecek, çözüm 13.1'e geçmek. SGB'nin 30 Ekim'deki 9 bildiriminde Juniper'ın 9,8 puanlık iki açığı da var.

30 Eki 2026

Sunucu kabininde rafa monte sunucular ve Linux giriş ekranı gösteren konsol (temsili)

Güvenlik açıkları

Linux'ta 9,8 Puanlık TCP Açığı: SGB Uyardı, Ubuntu ve RHEL Yaması Yok

SGB'nin uyardığı 9,8 puanlık Linux TCP açığında Debian, SUSE, Oracle ve Amazon Linux kısmi düzeltme yayımladı; Ubuntu ve RHEL'de yama yok, saldırı bildirimi yok.

30 Eki 2026

Siber Güvenlik Başkanlığı'nın Güvenlik Bildirimleri sayfasının ekran görüntüsü; toplam 8227 kayıt ve 28 Ekim 2026 tarihli son bildirimler görülüyor, temsili

Güvenlik açıkları

SGB 30 Günde 211 Güvenlik Bildirimi Yayımladı: 36'sı Yerli Yazılımda

SGB'nin 30 Eylül–29 Ekim arasındaki 211 güvenlik bildiriminde 3.633 CVE geçti; 36 bildirim yerli yazılımlarla ilgili, 4 duyuruda aktif istismar doğrulandı.

30 Eki 2026

Güvenlik açıkları haberleri

Yamasız iPhone ve Android'de Siteyi Açmak Veri Çaldırabiliyor

NebuSec: Telegram Android'de Aramayı Açmak Kod Çalıştırmaya Yetiyordu

LXD'yi Güncelleyin: CVSS 10 Puanlı Açık Kök Erişimine Yol Açabilir

Görünmeyen Tek SMS Android Telefonunuzu Çökertebilir: Aramalar Düşüyor

Açtığınız ChatGPT Linki Özel Sohbetlerinizi Sızdırabiliyordu

Ivanti VPN'de Root'a Uzanan Saldırı Zinciri: 13 Ekim Yaması Yetmiyor

Fortinet Yapay Zekânın Bulduğu Açıkları Kapattı: FortiOS 7.6.8'e Geçin

SGB Uyardı: Vatos DLP 1.1.243 Öncesi Parolayı Düz Metin Saklıyor

Zararlı Claude Code Sürümü 5 Bine Kadar Cursor Kullanıcısına Ulaştı

SGB Bildirimi Size Ne Söylemiyor: Puan Yok, Saldırı Bilgisi Üreticide

SGB'den 9 Bildirim: Juniper'da 9,8 Puanlık Açık, Veeam 9.x'e Yama Yok

Linux'ta 9,8 Puanlık TCP Açığı: SGB Uyardı, Ubuntu ve RHEL Yaması Yok

SGB 30 Günde 211 Güvenlik Bildirimi Yayımladı: 36'sı Yerli Yazılımda

Diğer güvenlik açığı haberleri

Konu dosyaları