Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 534 kayıt listeleniyor.

534
Kayıt
12
Bu sayfa
820
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity vulnerability/malware data_breach cyberwar/other cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability vulnerability/apt/hacking/malware/cyberwar/other apt/hacking/malware apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware AI güvenlik açığı Güvenlik Açıkları vulnerability güvenlik saldırı phishing Microsoft
Öne çıkan haberler
WhatsApp Phishing Karşıtı Güvenlik Özellikleri
malware 80

WhatsApp Phishing Karşıtı Güvenlik Özellikleri

WhatsApp, iOS ve Android cihazlarda phishing karşıtı imzalama için birden fazla parolayı desteklemeye başladı. Bu özellik, daha güvenli bir imzalama deneyimi sunmayı amaçlıyor.

25.08.2026 16:19 The Hacker News US
Mirage2FA Saldırıları
malware 80

Mirage2FA Saldırıları

Mirage2FA, Microsoft 365 hesaplarına yönelik saldırıya neden olan bir phishing-as-a-service araçtır. Araç, meşru giriş akışlarını kötüye kullanarak iki faktörlü kimlik doğrulamasını atlatır.

25.08.2026 14:56 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
Rus siber casuslar hedefli phishing kampanyalarına OAuth kötüye kullanma ekledi
hacking 80

Rus siber casuslar hedefli phishing kampanyalarına OAuth kötüye kullanma ekledi

Rusya'nın siber güvenlik eylemleri hakkında haber.

21.08.2026 03:19 The Register Security GB
İdentity Abuse Through Trusted Communication Channels
hacking 80

İdentity Abuse Through Trusted Communication Channels

Saldırganlar, işbirliği araçlarını kimlik avı ve kimlik bilgilerinin çalınması için kullanıyor.

20.08.2026 13:00 Unit 42 US
Sahte Apple Destek AI Aramaları, Çalıntı Cihaz Sahiplerinden Şifreler ve 2FA Kodları Çıkarmaya Yöneliyor
phishing/malware 78

Sahte Apple Destek AI Aramaları, Çalıntı Cihaz Sahiplerinden Şifreler ve 2FA Kodları Çıkarmaya Yöneliyor

Bir PhaaS platformu olan AnonyMousKIT, çalıntı cihazların Activation Lock'unu kaldırmak amacıyla sahte Apple Destek aramaları için AI sesli ajanlar kullanıyor ve kullanıcıların passcode ile 2FA kodlarını ele geçirmeye çalışıyor.

26.08.2026 08:47 The Hacker News US
Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor
malware 85

Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor

Kuzey Koreli siber saldırganlar, çevrimdışı yapay zeka kullanarak phishing ve malware geliştirme süreçlerini otomatikleştiriyor. Güney Koreli güvenlik firması Genians, bu durumu tespit etti.

10.08.2026 16:19 The Hacker News US
Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir
vulnerability 85

Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir

Üç ayrı araştırma, passkey korumalarını aşmanın yollarını gösterdi. Bu saldırılar, Windows'un ifşa ettiği imzalı kimlik doğrulama materyallerini yeniden kullanarak ve kurbanın makinesindeki kötü amaçlı yazılım tarafından kullanılan bulut senkronizasyon sistemini istismar ederek gerçekleştirildi.

10.08.2026 15:25 The Hacker News US
IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi
malware 85

IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi

Rapid7, Microsoft Teams üzerinden başlayan ve malware dağıtımı ile devam eden bir siber saldırı kampanyasını inceledi. Saldırganlar, sahte bir IT destek hesabı kullanarak çalışanların kimlik bilgilerini çaldı ve sistemlere sızdı.

13.05.2026 17:44 Rapid7 US
other 85

Signal, sosyal mühendislik ve phishing saldırıları için güvenlik uyarıları ekliyor

Signal, uygulama içinde kullanıcıları phishing ve sosyal mühendislik saldırılarına karşı uyarmak için yeni onay ve uyarı mesajları ekledi. Bu, dolandırıcılık girişimlerine karşı ek bir güvenlik katmanı sağlıyor.

12.05.2026 22:40 BleepingComputer US
sosyal mühendislik phishing güvenlik
hacking 85

Hackerlar Vercel GenAI'yi Kullanarak İkna Edici Phishing Siteleri Üretiyor

Siber suçlular, Vercel GenAI'yi kullanarak Microsoft, Adidas ve Nike gibi büyük markaları taklit eden ikna edici phishing siteleri oluşturuyor. Bu durum, dolandırıcılıkların tespit edilmesini daha da zorlaştırıyor.

11.05.2026 13:34 HackRead GB
phishing siber güvenlik dolandırıcılık
hacking 85

Yıllarca Süren Phishing Kampanyasında 500'den Fazla Kuruluş Hedef Alındı

Yıllarca süren bir phishing kampanyası, havacılık, kritik altyapı, enerji, lojistik, kamu yönetimi ve teknoloji sektörlerinde 500'den fazla kuruluşa zarar verdi.

11.05.2026 06:49 SecurityWeek US
phishing siber güvenlik tehdit
hacking 85

Saldırganlar, GoDaddy ManageWP giriş kimlik bilgilerini çalmak için Google reklamlarını kötüye kullanıyor

Hackers are exploiting Google ads to conduct a phishing campaign aimed at stealing credentials for GoDaddy's ManageWP platform. This method highlights the ongoing risks associated with online advertising and credential theft.

07.05.2026 00:36 BleepingComputer US
phishing Google Ads ManageWP
apt 85

İranlı siber casusluk, Chaos Fidye Yazılımı saldırısı olarak gizleniyor

MuddyWater APT grubu, siber casusluk faaliyetlerini gizlemek amacıyla fidye yazılımı tarzı taktikler kullanarak yeni bir siber saldırı gerçekleştirdi. Bu saldırı, kimlik avı, kimlik bilgisi hırsızlığı ve veri sızdırma gibi yöntemleri içeriyor.

06.05.2026 17:19 Security Affairs IT
siber güvenlik fidye yazılımı casusluk
İzleri Karartmak: Kaos Ransomware'ın Arkasındaki Devlet Destekli Gölge

İzleri Karartmak: Kaos Ransomware'ın Arkasındaki Devlet Destekli Gölge

06.05.2026 16:00 85
Otomatik İndirme Phishing'inin Tehlikeli Momentum'u

Otomatik İndirme Phishing'inin Tehlikeli Momentum'u

06.05.2026 00:10 85
malware 85

Microsoft, ABD Kuruluşlarını Hedef Alan Sofistike Phishing Kampanyası Hakkında Uyarıyor

Microsoft, ABD'deki organizasyonları hedef alan gelişmiş bir phishing kampanyası konusunda uyarıda bulundu. Kötü niyetli e-postalar, kurbanları Microsoft'un sahte bir web sitesine yönlendirmekte.

05.05.2026 17:45 SecurityWeek US
phishing siber güvenlik Microsoft
Microsoft, 26 Ülkede 35,000 Kullanıcıyı Hedef Alan Kimlik Avı Kampanyasını Açıkladı
malware 85

Microsoft, 26 Ülkede 35,000 Kullanıcıyı Hedef Alan Kimlik Avı Kampanyasını Açıkladı

Microsoft, 26 ülkede 35,000'den fazla kullanıcıyı hedef alan bir kimlik avı kampanyasını duyurdu. Kampanya, kullanıcıları saldırgan kontrolündeki alanlara yönlendirmek için meşru e-posta hizmetlerini kullanıyor.

05.05.2026 09:35 The Hacker News US
kimlik avı siber güvenlik credential theft
malware 85

Amazon SES, tespit edilmekten kaçınmak için giderek daha fazla phishing saldırısında kötüye kullanılıyor

Amazon Simple Email Service (SES), standart güvenlik filtrelerini aşabilen ikna edici phishing e-postaları göndermek için giderek daha fazla kötüye kullanılıyor. Bu durum, itibar tabanlı engellemelerin etkisiz hale gelmesine neden olmaktadır.

04.05.2026 23:03 BleepingComputer US
phishing Amazon SES siber güvenlik
Phishing Kampanyası 80'den Fazla Kuruluşu Hedef Alıyor
malware 85

Phishing Kampanyası 80'den Fazla Kuruluşu Hedef Alıyor

Aktif bir phishing kampanyası, Nisan 2025'ten bu yana birçok vektörü hedef alarak 80'den fazla kuruluşu etkiledi. Bu kampanya, uzaktan izleme ve yönetim yazılımlarını kullanarak uzaktan erişim sağlıyor.

04.05.2026 21:06 The Hacker News US
phishing siber güvenlik uzaktan yönetim
1 ... 18 19 20 21 22 ... 45
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-26
Son 24 saatte rapor edilen güvenlik haberlerinde çok sayıda kritik güvenlik açığı ve yazılım güncellemesi öne çıktı. Multicloud operasyonlarını hedefleyen bir açık, özellikle helmrelease işlemlerinin yetkisiz kullanımına izin vererek tüm küme üzerinde kontrol elde edilmesini sağlıyor. Adobe Campaign Classic’te OS Command Injection ve SSRF gibi yüksek etkiye sahip açıklar belirlendi. rclone’da S3 yönlendirme sıralamasında güvenlik açığı nedeniyle AWS STS tokenlarının sızabileceği bir durum mevcut. Chrome güncellemeleri ve SonicWall NetExtender Linux Client açıkları da dikkat çekti. Genel olarak, bulut/kubernetes bileşenleri, masaüstü tarayıcılar ve VPN istemcilerinde güncel güvenlik yamalarının uygulanması kritik görünmektedir.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• Red Hat multicloud-operators-subscription açığı, tenantların güvenlik kontrollerini atlatmasına ve küme üzerinde arbirtrer kaynak dağıtımlarına yol açabilir (CVSS 9.9, CVE-2026-67567).
• Adobe Campaign Classic’te OS Command Injection ve SSRF açıkları kritik etkiyle raporlandı (CVE-2026-76197, CVE-2026-76195, CVE-2026-76193).
• rclone 1.74.4 öncesi S3 yönlendirmesiyle AWS STS tokenlarının sızdırılmasına yol açan güvenlik açığı (CVE-2026-79782).
• Stable Channel Update for Desktop: Chrome 152.0.7977.64’de çok sayıda güvenlik düzeltmesi (51+ CVE enter) yayımlandı.
• SonicWall NetExtender Linux Client’taki path traversal ve link following açıkları yüksek seviyede risk oluşturuyor (CVE-2026-66152, CVE-2026-66153).
CVE ve Açıklamaları
CVE-2026-67567
kısa etki
CVE-2026-76197
kısa etki
CVE-2026-76195
kısa etki
CVE-2026-76193
kısa etki
CVE-2026-79782
kısa etki
CVE-2026-79282
kısa etki
CVE ve Açıklamaları
CVE-2026-79290
kısa etki
CVE-2026-79054
kısa etki
CVE-2026-79121
kısa etki
CVE-2026-79224
kısa etki
CVE-2026-79052
kısa etki
CVE-2026-79150
kısa etki
CVE ve Açıklamaları
CVE-2026-78935
kısa etki
CVE-2026-79012
kısa etki
CVE-2026-79200
kısa etki
CVE-2026-78989
kısa etki
CVE-2026-79069
kısa etki
CVE-2026-79175
kısa etki
CVE ve Açıklamaları
CVE-2026-79218
kısa etki
CVE-2026-79195
kısa etki
CVE-2026-78939
kısa etki
CVE-2026-79194
kısa etki
CVE-2026-79247
kısa etki
CVE-2026-79219
kısa etki
CVE ve Açıklamaları
CVE-2026-79047
kısa etki