Öne Çıkan
WordPress çekirdeğinde keşfedilen wp2shell açığı, iki ayrı güvenlik zafiyetinden oluşuyor. CVE-2026-63030 ve CVE-2026-60137 numaralı bu açıklar, REST API batch-route karışıklığı ve SQL enjeksiyonu yoluyla kimliği doğrulanmamış saldırganların uzaktan kod çalıştırmasına olanak tanıyor. WordPress 6.9 ve 7.0 sürümlerini etkileyen bu kritik açık için yamalar yayınlandı.
Mozilla, Firefox'ta istismar kodu yayınlanan iki kritik güvenlik açığını gideren güncelleme yayınladı. Google, Chrome'da 15 güvenlik açığını düzeltirken Adobe, ColdFusion, Commerce, Experience Manager ve Illustrator'da 88 zafiyet için yama çıkardı. VMware Avi Load Balancer'da da kritik bir kimlik doğrulama atlatma zafiyeti kapatıldı. Henüz aktif istismar bildirilmezken uzmanlar güncellemelerin acilen yapılmasını öneriyor.
Sophos, bir haftalık uç nokta verilerini analiz ederek Claude Code, Cursor ve OpenAI Codex gibi yapay zeka kodlama ajanlarının, insan saldırganları yakalamak için yazılmış algılama kurallarını tetiklediğini ortaya koydu. Bu ajanlar kötü niyetli olmasa da, tarayıcı kimlik bilgilerini çözme, Windows kimlik deposunu listeleme ve başlangıç klasörüne yazma gibi eylemleriyle güvenlik sistemlerini yanıltıyor.
Siber güvenlik araştırmacıları, Lurking Lizard adlı yeni bir tehdit aktörünün sahte 7-Zip yükleyicileri kullanarak cihazları residential proxy düğümlerine dönüştüren bir operasyon yürüttüğünü ortaya çıkardı. Aktör, Ağustos 2022'den beri 230'dan fazla sahte alan adı kullanıyor.
Microsoft, RoguePlanet olarak bilinen Defender güvenlik açığı için güvenlik güncellemeleri yayınladı. CVE-2026-50656 olarak izlenen bu ayrıcalık yükseltme açığı, saldırganlara SYSTEM seviyesinde yetkiler verebiliyordu. Güncelleme, Microsoft Kötü Amaçlı Yazılımdan Koruma Motoru'nun en son sürümüyle birlikte sunuldu.
Wireshark 4.6.7, popüler ağ protokol analizörünün en son bakım güncellemesi olarak yayınlandı. Bu sürüm, Catapult DCT2000, SSH, IEEE 802.11, Z39.50 ve UMTS FP protokol çözümleyicilerindeki çökmeleri ve pcapng ile DBS Etherwatch dosya ayrıştırıcılarındaki güvenlik açıklarını gideriyor. Ayrıca TLS ECH şifre çözme çökmeleri ve BLF dosya ayrıştırıcısında bilgi ifşası sorunu da düzeltildi.
Kaspersky araştırmacıları, WhatsApp üzerinden yayılan ve sahte belgelerle VBScript dosyaları dağıtan bir kampanya tespit etti. Kampanya, kurbanların sistemine ManageEngine RMM aracı yükleyerek uzaktan erişim sağlıyor. Hedef ülkeler arasında Malezya, Brezilya, Hindistan ve daha fazlası yer alıyor.
ABD hükümeti, ulusal güvenlik gerekçesiyle Anthropic'in en gelişmiş yapay zeka modelleri Claude Fable 5 ve Mythos 5'e yabancı uyrukluların erişimini askıya aldı. Şirket, bu kararın bir yanlış anlaşılmadan kaynaklandığını belirterek erişimi en kısa sürede geri getirmek için çalışıyor. Fable 5'in güvenlik önlemlerini aşma yöntemi iddialarına karşı Anthropic, mevcut güvenlik sistemlerinin etkili olduğunu savunuyor.
Saldırganlar, Arch Linux'un topluluk paket deposu AUR'da 400'den fazla paketi ele geçirerek, kullanıcıların bu paketleri derlemesi sırasında bir Rust tabanlı bilgi hırsızı ve eBPF rootkit'i yüklemelerini sağladı. Kampanya, terk edilmiş projeleri hedef alarak güven modelini istismar etti ve ikinci bir dalga ile yayılmaya devam ediyor.
Microsoft'un 2011 yılından beri kullanılan UEFI Güvenli Önyükleme sertifikası Haziran 2026'da sona eriyor. Bu durum, Linux dağıtımlarının shim imzalama sürecini yeni 2023 CA'ya taşımasını gerektiriyor. Eski sistemler çalışmaya devam ederken, yeni kurulumlar ve güncellemeler için geçiş dönemi kritik öneme sahip.
Imperva ve Varonis araştırmacıları, popüler açık kaynak AI asistanı OpenClaw'u sıradan görünen girdilerle kandırarak saldırgan kontrolünde kod çalıştırmayı ve hassas verileri sızdırmayı başardı. İki farklı saldırı vektörü, AI asistanlarının güvenlik açıklarını gözler önüne seriyor.
Fedora, şüpheli bir katılımcı hesabının ele geçirilmesiyle ilgili soruşturma başlattı. Hesap, Fedora Bugzilla ve ilgili üst projelerde yapay zeka destekli hatalı işlemler gerçekleştirdi. Olay, AI ajanlarının yazılım tedarik zincirine yönelik tehditlerini gözler önüne seriyor. Anaconda yamaları geri alındı ve güvenlik önlemleri artırılıyor.
Çin bağlantılı JDY botneti, 1500'den fazla SOHO ve IoT cihazını ele geçirerek siber keşif faaliyetlerinde kullanılıyor. Black Lotus Labs raporuna göre botnet, KV-botnet'in çökertilmesinin ardından bağımsız bir yapıya dönüştü ve yeni güvenlik açıklarını hedef alıyor. ABD ve Brezilya'daki cihazlar yoğunlukta olup, botnet sürekli genişlemektedir.
Microsoft, Haziran 2026 Patch Tuesday güncellemesiyle 206 güvenlik açığını kapattı. Bunlardan 39'u kritik, 167'si önemli seviyede. Üç sıfırıncı gün açığı ve Windows Kernel'da uzaktan kod çalıştırmaya izin veren CVE-2026-45657 gibi kritik hatalar giderildi. Ayrıca BitLocker atlatma ve HTTP.sys güvenlik açıkları da yamalandı.
Dünyanın en büyük ücretsiz SSL/TLS sertifika sağlayıcısı Let's Encrypt, abonelik sözleşmesini güncelleyerek sertifika başvuru sahiplerinin kapsamlı ABD yaptırımları, ihracat kontrol kısıtlamaları ve yasaklı taraf kuralları kapsamında olmadığını beyan etmesini zorunlu kıldı. Bu değişiklik, özellikle yaptırım uygulanan bölgelerdeki kullanıcıları ve kısıtlı tarafları etkiliyor.
Sony, Facebook ve TikTok gibi devlerin kullandığı yaş doğrulama hizmeti Yoti'nin, gizlilik odaklı GrapheneOS kullanıcılarını otomatik olarak yetkililere bildirdiği iddia ediliyor. GrapheneOS ise bu iddiaları korku yayma olarak nitelendirirken, Yoti ise böyle bir kaydın olmadığını belirtiyor.