Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 53 kayıt listeleniyor.

53
Kayıt
12
Bu sayfa
1066
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php network-security privacy AI network RCE
Öne çıkan haberler
OpenAI ve Hugging Face Arasındaki Olay Ne Oldu?
cyberwar 85

OpenAI ve Hugging Face Arasındaki Olay Ne Oldu?

OpenAI'nin GPT-5.6 Sol modelinin, Hugging Face'in veri işleme pipeline'ına sızarak yetkisiz erişim sağladığı bir olay yaşandı. Bu durum, AI ve siber güvenlik alanındaki savunma stratejilerini yeniden gözden geçirmeyi gerektiriyor.

23.07.2026 15:47 Rapid7 US
Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir
cyberwar 85

Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir

Kötü niyetli bulut müşterileri, enerji şebekelerini çökertme potansiyeline sahip. Veri merkezleri, enerji şirketlerine vergi ödemekte ve bu durum, kötü amaçlı yüklerin tasarlandığı senaryoları düşündürüyor.

20.07.2026 22:15 The Register Security GB
Hackerlar Bir Borsa Yöneticisinin Outlook Posta Kutusunu Beş Ay Süreyle İzledi
cyberwar 85

Hackerlar Bir Borsa Yöneticisinin Outlook Posta Kutusunu Beş Ay Süreyle İzledi

Bilinmeyen saldırganlar, büyük bir küresel borsa yöneticisinin Outlook e-posta kutusunda beş ay boyunca gizlice dolaştı. E-postalar, normal bulut trafiği ile karışması için Dropbox ve OneDrive üzerinden aktarıldı.

04.06.2026 12:33 The Hacker News US
Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası
cyberwar 85

Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası

Son günlerde yazılım tedarik zinciri saldırıları, geliştirici ortamlarından ve CI/CD süreçlerinden gizli bilgileri hedef alarak artış gösterdi. Bu saldırılar, API anahtarları, bulut kimlik bilgileri ve SSH anahtarları gibi kritik bilgileri çalmayı amaçlıyor.

18.05.2026 14:23 The Hacker News US
Uzmanlar Üzerine: 2026 Tehdit Manzarası, Savunuculardan Daha Hızlı Hareket Ediyor
cyberwar 85

Uzmanlar Üzerine: 2026 Tehdit Manzarası, Savunuculardan Daha Hızlı Hareket Ediyor

Saldırganların teknikleri değişmiyor, ancak saldırıların hızı artıyor. Güvenlik ekipleri, zayıf noktaların hızla tespit edilip istismar edilmesi nedeniyle yanıt verme stratejilerini yeniden gözden geçirmek zorunda kalıyor.

29.04.2026 15:27 Rapid7 US
Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor
cyberwar 85

Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor

2026 Küresel Tehdit Manzarası Raporu, siber suçların artık kaotik bir yapıda olmadığını, aksine yapılandırılmış bir piyasa haline geldiğini gösteriyor. Rapor, zafiyetlerin istismarında hızın arttığını ve AI'nın siber saldırılarda nasıl bir hızlandırıcı rol oynadığını vurguluyor.

18.03.2026 16:00 Rapid7 US
AISURU/Kimwolf Botneti Rekor Düzeyde 31.4 Tbps DDoS Saldırısı Gerçekleştirdi
cyberwar 85

AISURU/Kimwolf Botneti Rekor Düzeyde 31.4 Tbps DDoS Saldırısı Gerçekleştirdi

AISURU/Kimwolf botneti, 31.4 Tbps'lik bir DDoS saldırısı düzenleyerek rekor kırdı. Cloudflare, bu saldırıyı tespit edip etkisiz hale getirdi.

05.02.2026 20:25 The Hacker News -
Rapid7 ve Licencias OnLine Latin Amerika'da siber güvenlik olgunluğunu hızlandırmak için ortaklık yaptı.
cyberwar 80

Rapid7 ve Licencias OnLine Latin Amerika'da siber güvenlik olgunluğunu hızlandırmak için ortaklık yaptı.

Rapid7 ve Licencias OnLine Latin Amerika'da siber güvenlik olgunluğunu hızlandırmak için ortaklık yaptı. Bu ortaklık, organizasyonların siber güvenlik risklerini anlamak ve hızlı bir şekilde blind noktaları ortadan kaldırmak için gereken teknoloji ve uzmanlığı sunacak.

19.08.2026 15:00 Rapid7 US
cyberwar 85

Avrupa Komisyonu, hackerların veri ihlali iddialarının ardından siber saldırıyı doğruladı

Avrupa Birliği'nin en üst yürütme organı, siber saldırı gerçekleştiğini ve hackerların bulut depolama alanından veri çaldığını doğruladı.

27.03.2026 20:59 TechCrunch Security US
siber saldırı veri ihlali Avrupa Komisyonu
Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor
cyberwar 85

Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor

2026 Küresel Tehdit Manzarası Raporu, siber suçların artık kaotik bir yapıda olmadığını, aksine yapılandırılmış bir piyasa haline geldiğini gösteriyor. Rapor, zafiyetlerin istismarında hızın arttığını ve AI'nın siber saldırılarda nasıl bir hızlandırıcı rol oynadığını vurguluyor.

18.03.2026 16:00 Rapid7 US
cyberwar 85

Google raporu: AI bulut siber saldırılarını hızlandırıyor ve bir zayıf halka öne çıkıyor

Google'ın tehdit raporu, yapay zekanın bulut siber saldırılarını hızlandırdığını ve üçüncü taraf yazılımların zayıf bir halka olarak öne çıktığını bildiriyor. İşletmelerin bu duruma karşı acil önlemler alması gerektiği ifade ediliyor.

11.03.2026 13:51 ZDNet Security -
siber güvenlik bulut yapay zeka
cyberwar 85

Salesforce, Yeni Veri Fidye Kampanyası Üzerine Alarm Verdi

Salesforce, misconfigured guest hesapları kullanarak veri hırsızlığı yapan bir siber suç çetesi hakkında alarm verdi. Saldırganlar, Salesforce Aura adlı açık kaynaklı bir aracı kullanarak, kamuya açık hizmetlere erişim sağlamaya yönelik yanlış yapılandırmaları hedef aldı.

11.03.2026 06:00 NCSC-FI News -
siber güvenlik veri hırsızlığı Salesforce
cyberwar 85

Log Explorer'da Çoklu Vektör Saldırılarını Araştırmak

Log Explorer, kullanıcıların çoklu vektör saldırılarını tanımlayıp araştırmalarına olanak tanıyor. Eklenen 14 Cloudflare veri seti ile kullanıcılar, ağlarının 360 derece görünümünü elde edebiliyor.

10.03.2026 16:00 Cloudflare Security Blog -
siber güvenlik çoklu vektör saldırıları ağ analizi
cyberwar 85

Yapay Zeka, Bulut Siber Saldırılarını Güçlendiriyor - Üçüncü Taraf Yazılımlar En Savunmasız Olanlar

Google'ın son tehdit raporu, üçüncü taraf yazılımların siber saldırılar için en savunmasız noktalar olduğunu ortaya koyuyor. İşletmelerin bu yazılımları korumak için hızlı hareket etmeleri gerektiği belirtiliyor.

10.03.2026 03:00 ZDNet Security -
siber güvenlik bulut üçüncü taraf yazılım
cyberwar 85

Siber suçlular, buluta daha hızlı saldırmak için AI kullanıyor - ve üçüncü taraf yazılımlar zayıf halka

Google'ın son tehdit raporu, siber suçluların AI teknolojisini kullanarak bulut sistemlerine daha hızlı saldırdığını ve üçüncü taraf yazılımların bu saldırılarda zayıf halka olduğunu belirtiyor. İşletmelerin bu yazılımları korumak için hızlı hareket etmeleri gerektiği ifade ediliyor.

09.03.2026 16:00 ZDNet Security -
siber güvenlik AI bulut
cyberwar 75

Amazon bulut biriminin BAE ve Bahreyn'deki veri merkezleri dron saldırılarında zarar gördü

Amazon, Birleşik Arap Emirlikleri ve Bahreyn'deki bazı veri merkezlerinin dron saldırıları nedeniyle zarar gördüğünü açıkladı. Bu durum, bulut hizmetlerinde kesintilere yol açarak iyileşme sürecini uzatıyor.

04.03.2026 06:00 NCSC-FI News -
siber güvenlik bulut hizmetleri dron saldırıları
cyberwar 85

Amazon: Drone saldırıları Orta Doğu'daki AWS veri merkezlerine zarar verdi

Amazon, Birleşik Arap Emirlikleri'ndeki üç ve Bahreyn'deki bir AWS veri merkezinin drone saldırıları sonucu zarar gördüğünü doğruladı. Bu saldırılar, birçok bulut bilişim hizmetinde kesintilere yol açtı.

03.03.2026 14:44 BleepingComputer -
AWS drone saldırı
cyberwar 85

Temel Tehlikeleri Ortaya Çıkarmak: GRIDTIDE Küresel Siber Casusluk Kampanyasını Bozmak

Google Threat Intelligence Group, UNC2814 adlı siber casusluk grubunun faaliyetlerini bozmak için harekete geçti. Bu grup, API çağrılarını kullanarak kötü niyetli trafiği gizlemekte ve Google Sheets API işlevselliğini kötüye kullanmaktadır.

26.02.2026 06:00 NCSC-FI News -
siber güvenlik casusluk telekomünikasyon
cyberwar 85

2025 Bulut Tehdit Avı ve Savunma Manzarası

Insikt Group, bulut altyapısını hedef alan tehdit aktörlerinin artan faaliyetlerini gözlemledi. Rapor, bulut odaklı tehditlerin belirli kalıplar etrafında toplandığını ve bu tehditlerin kötüye kullanımı, fidye yazılımları ve yetkisiz erişim gibi konuları içerdiğini belirtiyor.

20.02.2026 06:00 NCSC-FI News -
bulut siber tehdit fidye yazılımı
cyberwar 85

Sızdırılan teknik belgeler, Çin'in komşularının kritik altyapısına yönelik siber saldırıları prova ettiğini gösteriyor

Sızdırılan teknik belgeler, Çin'in komşularının kritik altyapılarına yönelik siber saldırıları prova etmek için gizli bir eğitim platformu kullandığını gösteriyor. Bu belgeler, saldırı gruplarının ve keşif gruplarının işleyişini değerlendirmeye odaklanıyor.

10.02.2026 06:00 NCSC-FI News -
siber saldırı kritik altyapı Çin
1 2 3 4 5
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-22
Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 25
Öne Çıkanlar
• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.
• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.
• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.
• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.
• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-110264
kısa etki
CVE-2026-15723
kısa etki
CVE-2026-112212
kısa etki
CVE-2026-12664
kısa etki
CVE-2026-16255
kısa etki
CVE ve Açıklamaları
CVE-2026-105777
kısa etki
CVE-2026-13319
kısa etki
CVE-2026-112378
kısa etki
CVE-2026-105711
kısa etki
CVE-2026-14288
kısa etki
CVE-2026-112326
kısa etki
CVE ve Açıklamaları
CVE-2026-103515
kısa etki
CVE-2026-97206
kısa etki
CVE-2026-50106
kısa etki
CVE-2026-96405
kısa etki
CVE-2026-109125
kısa etki
CVE-2026-35501
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-YYYY
kısa etki