Mehmet DÖNMEZCVE-2025-53209: Masteriyo LMS PRO Eklentisinde Kritik WordPress Güvenlik Açığı
CVE-2025-53209 olarak takip edilen kritik WordPress güvenlik açığı, eğitim platformları için kullanılan Masteriyo LMS PRO eklentisini etkiliyor. Güvenlik araştırmacıları tarafından keşfedilen zafiyet, saldırganların herhangi bir kullanıcı hesabına ihtiyaç duymadan yönetici…
Gamze KARASUSamba’da Kritik Güvenlik Açığı (CVE-2026-4480): Kurumlar İçin Acil Güncelleme Uyarısı
Samba’da kritik güvenlik açığı ortaya çıkarıldı. Linux ve Unix tabanlı sistemlerde yaygın olarak kullanılan Samba servisinde kritik seviyede bir güvenlik açığı ortaya çıkarıldı. CVE-2026-4480 kimliğiyle takip edilen açık, saldırganların herhangi…
Fadime KOÇOpenAI Siber Saldırısı: TanStack Kaynaklı Olayda İki Çalışan Etkilendi
OpenAI siber saldırı gündemiyle yeniden dikkat çekti. Popüler açık kaynak kütüphanesi TanStack üzerinden gerçekleştirilen tedarik zinciri saldırısında iki OpenAI çalışanının cihazları etkilenirken, kullanıcı verilerinin güvende olduğu açıklandı. OpenAI Siber Saldırısında…
Nisa BaykalMegalodon GitHub Saldırısı: 6 Saatte 5.500’den Fazla Depo Hedef Alındı
Megalodon GitHub saldırısı, Mayıs 2026’da GitHub üzerindeki binlerce açık kaynak deposunu hedef alan geniş çaplı bir tedarik zinciri saldırısı olarak ortaya çıktı. “Megalodon” adı verilen kampanyada saldırganlar, altı saat içinde…
CVE-2026-22314: Meona Platformunda Kritik Uzaktan Kod Çalıştırma Açığı
Mesalvo Meona platformunda ortaya çıkan CVE-2026-22314 açığı, saldırganların belirli koşullar altında diğer kullanıcıların sistemlerinde kod çalıştırabilmesine imkan tanıyor. Kritik seviyede değerlendirilen bu güvenlik açığı, özellikle sağlık altyapılarında ciddi tehdit oluşturuyor.…
Android 16’da Kritik VPN Açığı Ortaya Çıktı: Gerçek IP Adresi Sızabiliyor
Android kullanıcılarını etkileyen yeni güvenlik açığı endişe yarattı Android 16 işletim sisteminde ortaya çıkan yeni bir güvenlik açığı, Sanal Özel Ağ (Virtual Private Network – VPN) kullanan milyonlarca kullanıcı için…
Kritik Güvenlik Açığı: CVE-2026-41902
Common Vulnerabilities and Exposures (CVE) kapsamında tanımlanan CVE-2026-41902, güvenlik topluluğunda dikkat çeken yeni güvenlik açıklarından biri olarak değerlendiriliyor. Açığa ilişkin teknik detaylar henüz sınırlı olsa da, ilk analizler bunun yetkisiz…
Protobuf.js’te Kritik RCE Açığı: Milyonlarca Uygulama Risk Altında
Google’ın veri serileştirme teknolojisi Protocol Buffers’ın JavaScript implementasyonu olan protobuf.js’te kritik bir uzaktan kod yürütme (RCE) açığı tespit edildi. Güvenlik araştırmacıları tarafından yayımlanan kavram kanıtı (PoC), açığın pratikte kolayca istismar…
Zübeyde Azra ACARFBI Alarm Verdi: Hackerlar Nakliye Şirketlerini Taklit Ederek Yük Çalıyor
ABD Federal Soruşturma Bürosu (FBI), son dönemde hızla artan yeni bir siber suç yöntemine karşı uyarıda bulundu. “Freight hijacking” olarak adlandırılan bu yöntemde siber saldırganlar, nakliye ve lojistik şirketlerini taklit…
Basit Bir Komut, Büyük Risk: GitHub’daki RCE Açığı Nasıl Çalışıyordu?
CVE-2026-3854 olarak takip edilen kritik güvenlik açığı, dünyanın en büyük yazılım geliştirme platformlarından GitHub altyapısını hedef alabilecek ciddi bir risk oluşturdu. Bu açık, yalnızca tek bir git push komutuyla sunucu…
Muhammed Selim AYDIN
Zeyneb TÜRKMEN
Didem KIŞ