Zübeyde Azra ACAR7-Zip’te Uzaktan Kod Çalıştırma Açığı: 26.02 Sürümüne Güncelleme Uyarısı
Yaygın olarak kullanılan dosya sıkıştırma uygulaması 7-Zip’te, özel olarak hazırlanmış arşiv dosyaları aracılığıyla uzaktan kod çalıştırılmasına yol açabilecek yeni bir güvenlik açığı tespit edildi. CVE-2026-14266 koduyla takip edilen açık, 7-Zip’in…
Gamze KARASUMicrosoft Uyardı: Yapay Zekâ Ajanları Yeni Bir Siber Saldırı Yüzeyi Oluşturuyor
AutoJack Açığı Uzaktan Kod Çalıştırmaya Yol Açabiliyor Microsoft araştırmacıları, yapay zekâ destekli tarama ajanlarını hedef alan ve AutoJack olarak adlandırılan yeni bir saldırı zincirini ortaya çıkardı. Araştırmaya göre saldırganlar, yapay…
Mehmet DÖNMEZCVE-2025-53209: Masteriyo LMS PRO Eklentisinde Kritik WordPress Güvenlik Açığı
CVE-2025-53209 olarak takip edilen kritik WordPress güvenlik açığı, eğitim platformları için kullanılan Masteriyo LMS PRO eklentisini etkiliyor. Güvenlik araştırmacıları tarafından keşfedilen zafiyet, saldırganların herhangi bir kullanıcı hesabına ihtiyaç duymadan yönetici…
Fransa’da Eğitim Bakanlığına Siber Saldırı: Öğrenci Verileri Sızdırıldı
Fransa’da Eğitim Bakanlığı sistemlerine yönelik gerçekleştirilen siber saldırı sonucunda öğrencilere ait kişisel verilerin sızdırıldığı açıklandı. Olay, ülkede kamu kurumlarının dijital güvenliği açısından dikkat çeken gelişmeler arasında yer aldı. Öğrenci Verilerine…
Mehmet TÜRKKANn8n’de Kritik Alarm: CVSS 9.9 Puanlı Açık, Otomasyon Devini Tehdit Ediyor
Dünya genelinde DevOps ekiplerinin ve otomasyon meraklılarının vazgeçilmezi olan n8n platformunda, siber güvenlik dünyasında “kırmızı alarm” anlamına gelen 9.9 CVSS puanına sahip kritik bir güvenlik açığı (CVE-2025-68613) tespit edildi. Secure…
Hasan ÇAVDARApache Tomcat Kritik Güvenlik Açığı Milyonlarca Sistem Risk Altında
Popüler Sunucuda Yeni Güvenlik Tehlikesi Dünyanın en çok kullanılan web sunucularından Apache Tomcat, yeni güvenlik açıklarıyla gündemde.Apache Software Foundation, 27 Ekim 2025’te yaptığı açıklamada iki önemli sorun tespit ettiğini duyurdu.Bu…
Havalimanı Anons Sistemlerinde Şaşırtıcı Siber Saldırı
Amerika’daki Havalimanlarında Şaşırtıcı Siber Saldırı: Hoparlörlerden Filistin Yanlısı Mesajlar Yayınlandı Olayın Özeti Salı günü, Kuzey Amerika’daki dört farklı havalimanının anons sistemleri, bilgisayar korsanlarının saldırısına uğradı. Terminal hoparlörlerinden, Filistin yanlısı ve…
Fatmagül YAŞARGoogle Açıkladı: Oracle EBS Sistemlerine CL0P Saldırısı
Google’ın Tehdit İstihbarat Grubu (GTIG) ve Mandiant, Oracle’ın E-Business Suite (EBS) sistemlerini hedef alan CL0P fidye yazılımı saldırısını ortaya çıkardı. Olay, Oracle’ın Temmuz 2025’te yamaladığı bir güvenlik açığının yeniden istismar edilmesiyle ilişkilendiriliyor.
İngiltere’de Okullar Siber Saldırı Kıskacında: Ortaöğretimde %60 Etkilendi
Birleşik Krallık’ta son bir yılda eğitim kurumları, siber suçluların ana hedeflerinden biri haline geldi. Ortaöğretim okullarının %60’ı, ileri eğitim kurumlarının %80’i ve üniversitelerin %90’ı siber saldırılardan etkilendi. En yaygın tehditler arasında oltalama (phishing) e-postaları, zayıf parolalar ve fidye yazılımları bulunuyor. Uzmanlara göre bütçe yetersizlikleri, açık ağ yapıları ve personel eksikliği okulları savunmasız bırakıyor. İngiltere hükümeti, olay müdahale desteği ve fidye ödemelerini yasaklamaya yönelik politikalarla önlem almaya çalışıyor.
Zeynep Azra DOYGUNMcDonald’s’ta Ortaya Çıkan Güvenlik Açığı Müşteri Verilerini Tehlikeye Attı
Dünyaca ünlü fast food zinciri McDonald’s, son günlerde ciddi bir siber güvenlik açığıyla gündeme geldi. Şirketin çevrimiçi sipariş sisteminde tespit edilen bu açık, kullanıcıların kişisel bilgilerine yetkisiz erişim sağlanmasına neden…
Esmanur BAYKA
Zeyneb TÜRKMEN
Hiranur Gemalmaz
Seher BONCUKOĞLU