Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1002 kayıt listeleniyor.

1002
Kayıt
12
Bu sayfa
849
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity vulnerability/malware cyberwar/other data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware AI güvenlik açığı Güvenlik Açıkları vulnerability cybersecurity güvenlik phishing saldırı
Öne çıkan haberler
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Yalıtılmış-vm Acısı
vulnerability 90

Yalıtılmış-vm Acısı

Cybersecurity araştırmacıları, isolated-vm adlı popüler açık kaynaklı sandbox'un kritik güvenlik açığını açıkladı. Bu açıklık, saldırganların isolated ortamından kaçmasına izin verebilir.

20.08.2026 16:48 The Hacker News US
Elementor Pro Flaw
vulnerability 90

Elementor Pro Flaw

Elementor Pro WordPress plugin'da kritik bir güvenlik açığı keşfedildi. Bu açığı başarıyla kullanacaklar, uzaktan kod yürütme yapabilirler.

20.08.2026 09:04 The Hacker News US
GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor
vulnerability 88

GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor

Kamuya açıklanan GitLab CVE-2026-19478 açığı kısa sürede aktif olarak istismar edilmeye başladı; kimliği doğrulanmamış saldırganlar, proje içeriklerini değiştirebiliyor/silebiliyor ve verileri yeniden yazabiliyor.

21.08.2026 10:04 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
AI-Enable Malware Durumuna Bakış
malware 80

AI-Enable Malware Durumuna Bakış

Unit 42, AI-enabled malware üzerine araştırmayı paylaştı. Mevcut davranışsal algılama ve uç nokta analitiği, AI-authored kodun yürütülmeden önce durduruyor.

25.08.2026 13:00 Unit 42 US
cyberwar 85

Tıbbi cihaz üreticisi UFP Technologies, siber saldırıda verilerin çalındığını uyarıyor

UFP Technologies, siber güvenlik olayının IT sistemlerini ve verilerini tehlikeye attığını açıkladı. Bu tür olaylar, sağlık sektöründeki siber tehditlerin ciddiyetini ortaya koymaktadır.

26.02.2026 02:02 BleepingComputer -
siber güvenlik veri ihlali tıbbi cihazlar
Kritik Cisco Catalyst Güvenlik Açığı Saldırılarda Kullanıldı (CVE-2026-20127)
vulnerability 90

Kritik Cisco Catalyst Güvenlik Açığı Saldırılarda Kullanıldı (CVE-2026-20127)

Cisco, Catalyst SD-WAN Controller ve Manager'da CVE-2026-20127 olarak izlenen kritik bir güvenlik açığını duyurdu. Bu açık, saldırganların sistemlere yönetici erişimi kazanmasına neden oluyor.

26.02.2026 01:03 Rapid7 -
other 75

ABD siber güvenlik ajansı CISA, Trump kesintileri ve işten çıkarmalar nedeniyle zor durumda

Trump yönetiminin ilk yılında, ABD siber ajansı CISA kesintiler, işten çıkarmalar ve izinsiz izinlerle karşı karşıya kaldı. Bipartisan yasama organları ve siber güvenlik endüstrisi kaynakları, ajansın bir krizi yönetmekte yetersiz olduğunu belirtiyor.

25.02.2026 23:26 TechCrunch Security -
CISA siber güvenlik Trump
Claude Kod Hataları Uzaktan Kod Yürütme ve API Anahtarı Sızdırılmasına İzin Veriyor

Claude Kod Hataları Uzaktan Kod Yürütme ve API Anahtarı Sızdırılmasına İzin Veriyor

25.02.2026 20:00 85
MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri

MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri

25.02.2026 19:21 85
malware 85

Marquis, Ransomware Saldırısına Yol Açan Yedekleme İhlali Nedeniyle SonicWall'a Dava Açtı

Marquis, SonicWall'ı yetersiz güvenlik önlemleri ve yanlış beyanlar nedeniyle dava etti. Bu durum, 74 ABD bankasında operasyonların durmasına neden olan bir ransomware saldırısına yol açtı.

25.02.2026 18:54 BleepingComputer -
ransomware siber güvenlik dava
Kötü Amaçlı NuGet Paketleri ASP.NET Verilerini Çaldı; npm Paketi Kötü Amaçlı Yazılım Yaydı
malware 85

Kötü Amaçlı NuGet Paketleri ASP.NET Verilerini Çaldı; npm Paketi Kötü Amaçlı Yazılım Yaydı

Araştırmacılar, ASP.NET web uygulama geliştiricilerini hedef alan dört kötü amaçlı NuGet paketi keşfetti. Bu kampanya, kullanıcı hesapları ve izin haritaları gibi hassas verileri çalmanın yanı sıra, yetkilendirme kurallarını manipüle ederek kurban uygulamalarında kalıcı arka kapılar oluşturuyor.

25.02.2026 15:43 The Hacker News -
siber güvenlik kötü amaçlı yazılım ASP.NET
other 75

SecurityWeek Raporu: 2025'te 426 Siber Güvenlik M&A Anlaşması Duyuruldu

SecurityWeek'in raporuna göre, 2025 yılında 426 siber güvenlik birleşme ve satın alma anlaşması duyuruldu. Pazarın disiplinli bir şekilde ilerlediği ve belirli alanlara odaklandığı ifade ediliyor.

25.02.2026 15:00 SecurityWeek -
siber güvenlik M&A pazar analizi
malware 85

$300 Aylık Android Kötü Amaçlı Yazılım ‘Oblivion’ Sahte Güncellemelerle Telefonları Ele Geçiriyor

Oblivion, Android cihazları hedef alan yeni bir Trojan'dır. Kötü amaçlı yazılım, sahte güncellemeler kullanarak telefonları ele geçiriyor ve kullanıcı bilgilerini çalıyor.

25.02.2026 13:34 HackRead -
Android kötü amaçlı yazılım Trojan
vulnerability 75

Claude'un Yeni AI Zafiyet Tarayıcısı Siber Güvenlik Hisselerini Düşürüyor

Claude'un yeni yapay zeka zafiyet tarayıcısının tanıtılması, siber güvenlik şirketlerinin hisse senetlerinde keskin bir düşüşe yol açtı. Bu durum, yapay zekanın sektördeki etkileri konusunda endişeleri artırdı.

25.02.2026 12:44 SecurityWeek -
siber güvenlik yapay zeka zafiyet tarayıcı
CISA, FileZen CVE-2026-25108 Güvenlik Açığının Aktif Olarak İstismar Edildiğini Doğruladı
vulnerability 85

CISA, FileZen CVE-2026-25108 Güvenlik Açığının Aktif Olarak İstismar Edildiğini Doğruladı

CISA, FileZen'deki CVE-2026-25108 güvenlik açığının aktif olarak istismar edildiğini bildirdi. Bu güvenlik açığı, yetkilendirilmiş bir kullanıcının işletim sistemi komutlarını çalıştırmasına olanak tanıyor.

25.02.2026 08:23 The Hacker News -
CVE güvenlik açığı siber güvenlik
other 85

Savaşı Kenara Taşı: Zamanı OT Güvenliğinde Avantaja Dönüştürmek

Palo Alto Networks, Siemens ve Idaho Ulusal Laboratuvarı'nın ortak araştırması, OT saldırılarının kökeni ve gelişimi hakkında yeni bulgular sunuyor. Araştırma, savunucuların daha fazla zaman ve görünürlüğe sahip olabileceğini gösteriyor.

25.02.2026 06:00 NCSC-FI News -
siber güvenlik OT güvenliği tehdit analizi
1 ... 69 70 71 72 73 ... 84
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-27
Son 24 saatte çok sayıda yüksek etkili güvenlik olayı rapor edildi. En önemli konular bulut konteyner güvenliği, Adobe Campaign Classic'teki OS Command Injection ve SSRF açıkları, rclone üzerindeki yönlendirme hatalarıyla AWS STS token sızıntısı ve Chrome ile geniş çaplı güvenlik yamalarıdır. Kritik sürüm güncellemeleri ve güvenlik yamalarının uygulanması acil öncelik oldu. Çeşitli ülkelerdeki riskler ve saldırı vektörleri artarken, altyapı güvenliğine odaklanan çoklu ihlaller de öne çıktı. Bu haftaki gündemde, kurumsal ortamlarda kontrollerin sıkılaştırılması ve tedarik zinciri güvenliğinin güçlendirilmesi öncelikli görünmektedir.
Toplam Haber: 85
Yüksek Önem: 28
IOC/CVE: 24
Öne Çıkanlar
• Red Hat multicloud-operators-subscription açığı, tek kullanıcının yetkileri kötüye kullanarak küresel cluster üzerinde zararlı kaynaklar dağıtmasına olanak veriyor.
• Adobe Campaign Classic'ta üç CVE ile kritik OS Command Injection ve SSRF açıkları tespit edildi.
• rclone 1.74.4 öncesi HTTP/HTTPS yönlendirme nedeniyle AWS STS tokenlarının sızdırılmasına yol açan ciddi bir güvenlik açığı.
• Stable Channel Update for Desktop: Chrome 152.0.7977.64 çok sayıda güvenlik düzeltmesi içeriyor.
• SonicWall NetExtender Linux Client'ta path traversal ve link following ile kritik açıklar bildirildi.
CVE ve Açıklamaları
CVE-2026-67567
yüksek
CVE-2026-76197
yüksek
CVE-2026-76195
yüksek
CVE-2026-76193
orta
CVE-2026-79782
yüksek
CVE-2026-79282
orta
CVE ve Açıklamaları
CVE-2026-79290
orta
CVE-2026-79054
orta
CVE-2026-79121
orta
CVE-2026-79224
orta
CVE-2026-79052
orta
CVE-2026-79150
orta
CVE ve Açıklamaları
CVE-2026-78935
orta