Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1012 kayıt listeleniyor.

1012
Kayıt
12
Bu sayfa
858
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity cyberwar/other vulnerability/malware data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability AI güvenlik açığı Güvenlik Açıkları cybersecurity phishing güvenlik saldırı
Öne çıkan haberler
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Yalıtılmış-vm Acısı
vulnerability 90

Yalıtılmış-vm Acısı

Cybersecurity araştırmacıları, isolated-vm adlı popüler açık kaynaklı sandbox'un kritik güvenlik açığını açıkladı. Bu açıklık, saldırganların isolated ortamından kaçmasına izin verebilir.

20.08.2026 16:48 The Hacker News US
GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor
vulnerability 88

GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor

Kamuya açıklanan GitLab CVE-2026-19478 açığı kısa sürede aktif olarak istismar edilmeye başladı; kimliği doğrulanmamış saldırganlar, proje içeriklerini değiştirebiliyor/silebiliyor ve verileri yeniden yazabiliyor.

21.08.2026 10:04 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
AI-Enable Malware Durumuna Bakış
malware 80

AI-Enable Malware Durumuna Bakış

Unit 42, AI-enabled malware üzerine araştırmayı paylaştı. Mevcut davranışsal algılama ve uç nokta analitiği, AI-authored kodun yürütülmeden önce durduruyor.

25.08.2026 13:00 Unit 42 US
CISA, Zimbra Güvenlik Açığı İçin Acil Onarım Emri
vulnerability 80

CISA, Zimbra Güvenlik Açığı İçin Acil Onarım Emri

CISA, Zimbra Collaboration Suite'da aktif olarak kullanılan bir güvenlik açığını üç gün içinde onarmaya çağırdı. Güvenlik açığı, Zimbra güvenlik ekibi tarafından sürüm 10.1.20'de patchlendi.

25.08.2026 05:00 NCSC-FI News FI
vulnerability 85

Trellix, kaynak kodu deposu hack'inden sonra veri ihlalini açıkladı

Trellix, saldırganların kaynak kodu deposuna erişim sağladığını ve bu nedenle bir veri ihlali yaşandığını açıkladı. Olay, siber güvenlik sektöründe dikkat çekici bir durum oluşturuyor.

04.05.2026 19:25 BleepingComputer US
siber güvenlik veri ihlali kaynak kodu
other 75

Siber Güvenlik M&A Özeti: Nisan 2026'da 33 İşlem Duyuruldu

Nisan 2026'da Airbus, Cyera, Fortra, Palo Alto Networks, Silverfort ve Socket gibi şirketler tarafından 33 önemli siber güvenlik birleşme ve satın alma işlemi duyuruldu.

04.05.2026 16:02 SecurityWeek US
siber güvenlik birleşme ve satın alma yatırım
malware 85

Telegram Mini Uygulamaları Kripto Dolandırıcılığı ve Android Zararlı Yazılım Dağıtımı İçin Kullanıldı

Siber güvenlik araştırmacıları, Telegram'ın Mini Uygulama özelliğini kullanarak kripto dolandırıcılığı yapan ve Android zararlı yazılım dağıtan büyük ölçekli bir dolandırıcılık operasyonunu ortaya çıkardı.

03.05.2026 17:11 BleepingComputer US
siber güvenlik dolandırıcılık Android
other 75

Küçük İşletmeler için Gözden Kaçırılması Kolay 3 Siber Güvenlik Riski

Küçük işletme sahiplerinin, siber güvenlik alanında uzmanlık gerektirmeyen üç önemli riski düzeltmeleri gerektiği vurgulanmaktadır.

03.05.2026 13:33 Malwarebytes Labs US
siber güvenlik küçük işletmeler risk yönetimi
CISA, Aktif Olarak İstismar Edilen Linux Root Erişim Hatasını KEV'ye Ekledi
vulnerability 85

CISA, Aktif Olarak İstismar Edilen Linux Root Erişim Hatasını KEV'ye Ekledi

CISA, CVE-2026-31431 kodlu, yerel ayrıcalık yükseltme (LPE) açığını KEV kataloğuna ekledi. Bu açığın aktif olarak kullanıldığına dair kanıtlar mevcut.

03.05.2026 09:26 The Hacker News US
malware 85

BlackCat Fidye Yazılımına Yardım Eden 2 ABD Siber Güvenlik Uzmanı Hapse Girdi

İki ABD'li siber güvenlik uzmanı, BlackCat ransomware grubuna yardım ettikleri gerekçesiyle hapse mahkum edildi. Bu grup, dünya genelinde kurbanlardan fidye talep ediyor ve uzmanların iç erişimlerini kötüye kullanarak kâr elde ediyor.

02.05.2026 15:28 HackRead GB
siber güvenlik fidye yazılımı BlackCat
Trellix Yetkisiz Depo Erişimi ile Kaynak Kodu İhlalini Doğruladı

Trellix Yetkisiz Depo Erişimi ile Kaynak Kodu İhlalini Doğruladı

02.05.2026 09:41 85
other 75

Eğitim teknolojisi firması Instructure, siber olayını açıkladı, etkilerini araştırıyor

Instructure, Canvas platformu için bir siber güvenlik olayı yaşadığını duyurdu ve olayın etkilerini araştırmakta. Bu tür olaylar, eğitim teknolojileri sektöründe güvenlik önlemlerinin önemini vurguluyor.

02.05.2026 02:43 BleepingComputer US
siber güvenlik eğitim teknolojisi Canvas
GPT-5.5, yeni siber güvenlik testlerinde büyük bir heyecan yaratan Mythos Önizlemesi ile eşleşiyor

GPT-5.5, yeni siber güvenlik testlerinde büyük bir heyecan yaratan Mythos Önizlemesi ile eşleşiyor

01.05.2026 18:32 75
Siber Suç Grupları Vishing ve SSO İstismarını Hızlı SaaS Zorbalık Saldırıları İçin Kullanıyor
cyberwar 85

Siber Suç Grupları Vishing ve SSO İstismarını Hızlı SaaS Zorbalık Saldırıları İçin Kullanıyor

Cordial Spider ve Snarky Spider adlı siber suç grupları, SaaS ortamlarında hızlı veri hırsızlığı yaparak yüksek etkili saldırılar düzenliyor. Araştırmacılar, bu grupların vishing ve SSO istismarını kullandığını belirtiyor.

01.05.2026 17:26 The Hacker News US
siber suç SaaS vishing
Çin Bağlantılı Hackerlar Asya Hükümetlerini, NATO Ülkesini, Gazetecileri ve Aktivistleri Hedef Alıyor
apt 85

Çin Bağlantılı Hackerlar Asya Hükümetlerini, NATO Ülkesini, Gazetecileri ve Aktivistleri Hedef Alıyor

Siber güvenlik araştırmacıları, Çin ile bağlantılı bir casusluk kampanyasının detaylarını açıkladı. Bu kampanya, Güney, Doğu ve Güneydoğu Asya'daki hükümet ve savunma sektörlerini hedef alıyor.

01.05.2026 17:02 The Hacker News US
siber güvenlik casusluk hackerlar
MSP'lerin Siber Güvenlik Gelirlerini Kaybettiren En Büyük Beş Satış Zorluğu
other 75

MSP'lerin Siber Güvenlik Gelirlerini Kaybettiren En Büyük Beş Satış Zorluğu

Yönetilen güvenlik hizmetleri pazarının 2025'ten 2030'a kadar önemli bir büyüme göstermesi bekleniyor. Ancak, birçok MSP, teknik uzmanlık ile iş ihtiyaçları arasında bağlantı kuramadıkları için gelir kaybı yaşıyor.

01.05.2026 13:30 The Hacker News US
siber güvenlik MSP pazar analizi
1 ... 45 46 47 48 49 ... 85
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-27
Son 24 saatte çok sayıda yüksek etkili güvenlik olayı rapor edildi. En önemli konular bulut konteyner güvenliği, Adobe Campaign Classic'teki OS Command Injection ve SSRF açıkları, rclone üzerindeki yönlendirme hatalarıyla AWS STS token sızıntısı ve Chrome ile geniş çaplı güvenlik yamalarıdır. Kritik sürüm güncellemeleri ve güvenlik yamalarının uygulanması acil öncelik oldu. Çeşitli ülkelerdeki riskler ve saldırı vektörleri artarken, altyapı güvenliğine odaklanan çoklu ihlaller de öne çıktı. Bu haftaki gündemde, kurumsal ortamlarda kontrollerin sıkılaştırılması ve tedarik zinciri güvenliğinin güçlendirilmesi öncelikli görünmektedir.
Toplam Haber: 85
Yüksek Önem: 28
IOC/CVE: 24
Öne Çıkanlar
• Red Hat multicloud-operators-subscription açığı, tek kullanıcının yetkileri kötüye kullanarak küresel cluster üzerinde zararlı kaynaklar dağıtmasına olanak veriyor.
• Adobe Campaign Classic'ta üç CVE ile kritik OS Command Injection ve SSRF açıkları tespit edildi.
• rclone 1.74.4 öncesi HTTP/HTTPS yönlendirme nedeniyle AWS STS tokenlarının sızdırılmasına yol açan ciddi bir güvenlik açığı.
• Stable Channel Update for Desktop: Chrome 152.0.7977.64 çok sayıda güvenlik düzeltmesi içeriyor.
• SonicWall NetExtender Linux Client'ta path traversal ve link following ile kritik açıklar bildirildi.
CVE ve Açıklamaları
CVE-2026-67567
yüksek
CVE-2026-76197
yüksek
CVE-2026-76195
yüksek
CVE-2026-76193
orta
CVE-2026-79782
yüksek
CVE-2026-79282
orta
CVE ve Açıklamaları
CVE-2026-79290
orta
CVE-2026-79054
orta
CVE-2026-79121
orta
CVE-2026-79224
orta
CVE-2026-79052
orta
CVE-2026-79150
orta
CVE ve Açıklamaları
CVE-2026-78935
orta