Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 842 kayıt listeleniyor.

842
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 85

Yeni MemGhost Saldırısı, AI Ajanlarında Kalıcı Yanlış Anılar Oluşturuyor

MemGhost saldırısı, bir yapay zeka asistanına bir e-posta göndererek onun kullanıcı hakkında yanlış bilgi saklamasını sağlıyor. Bu durum, kullanıcının asistanının manipüle edildiğinden habersiz kalmasına yol açıyor.

13.07.2026 16:49 The Hacker News US
hacking 85

Forg365 PhaaS, Cihaz Kodu ve AitM Oturum Hırsızlığı ile Microsoft 365'i Hedef Alıyor

Forg365, Microsoft 365 hesaplarına yönelik bir phishing-as-a-service operasyonudur. Bu saldırılar, cihaz kodu phishing ve AitM taktikleri ile desteklenmektedir.

13.07.2026 16:03 The Hacker News US
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
hacking 85

Yanlış Yapılandırılmış Sunucu, Microsoft 365 Hedefleyen Üç Evilginx Phishing Operasyonunu Ortaya Çıkardı

Yanlış yapılandırılmış bir sunucu, Microsoft 365'e yönelik üç ayrı phishing operasyonunu açığa çıkardı. Saldırganın kullandığı araçlar, bir güvenlik firması tarafından ele geçirildi.

13.07.2026 10:30 The Hacker News US
hacking 85

Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı

Açık kalan bir hacker sunucusu, WordPress sitelerine yönelik büyük bir hackleme operasyonunun detaylarını ortaya çıkardı. Sunucuda, saldırı araçları, aktivite günlükleri ve hedef listeleri bulundu.

10.07.2026 14:30 The Hacker News US
hacking 85

Saldırganlar, Microsoft 365 Erişimi Elde Etmek İçin Sahte Microsoft Entra Passkey Kaydı Kullanıyor

O-UNC-066 takma adıyla bilinen bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle veri sömürüsü saldırıları düzenliyor. Bu saldırılar, kullanıcıları yeni bir Entra passkey kaydetmeye zorlayan sesli taleplerle gerçekleştiriliyor.

10.07.2026 13:30 The Hacker News US
hacking 85

Polonya'nın Nükleer Araştırma Merkezinde Hacking Girişimi Bildirildi

Polonya'nın nükleer araştırma merkezine yapılan bir siber saldırı girişimi, İran'ın olabileceği yönünde ilk bulgularla gündeme geldi. Ancak yetkililer, bunun yanlış bir bayrak operasyonu olabileceğini de kabul etti.

16.03.2026 11:56 SecurityWeek US
siber saldırı nükleer güvenlik Polonya
hacking 85

Telus Digital, hacker'ın 1 petabayt veri çaldığını iddia etmesinin ardından ihlali doğruladı

Telus Digital, bir siber saldırganın 1 petabayt veri çaldığını iddia etmesi üzerine bir güvenlik ihlali yaşadığını açıkladı. Olay, birkaç ay süren bir ihlal sürecinin sonucunda gerçekleşti.

12.03.2026 17:40 BleepingComputer -
siber güvenlik veri ihlali Telus Digital
hacking 75

İran Bağlantılı Handala Hackerları Stryker ve Verifone Üzerinde Büyük Saldırılar İddia Ediyor

Iran bağlantılı Handala hackerları, Stryker ve Verifone'a yönelik büyük siber saldırılar gerçekleştirdiklerini iddia etti. Stryker, ağında kesintiler olduğunu doğrularken, Verifone herhangi bir güvenlik ihlali bulmadığını açıkladı.

12.03.2026 02:05 HackRead -
siber saldırı hack ağ kesintisi
hacking 85

Pro-Filistin hacktivist grubu Handala, Stryker'ı hedef aldı

Handala isimli hacktivist grup, Stryker adlı tıbbi teknoloji firması üzerinde büyük bir siber saldırı gerçekleştirdiğini açıkladı. Saldırı, firmanın sistemlerinde geniş çaplı bir kesintiye yol açtı.

11.03.2026 22:51 Security Affairs -
hacktivizm siber saldırı tıbbi teknoloji
hacking 75

Pro-İran hacktivist grubu, tıbbi teknoloji devi Stryker'a saldırının arkasında olduğunu söyledi

Pro-İran hacktivist grubu, Stryker şirketine yönelik bir siber saldırı gerçekleştirdiğini açıkladı. Saldırının, ABD'nin Tahran'daki bir okula düzenlediği saldırıya karşı bir tepki olduğu belirtiliyor.

11.03.2026 21:33 TechCrunch Security -
hacktivizm siber saldırı tıbbi teknoloji
hacking 75

Dolandırıcılar, 'ücretsiz diş fırçası' e-postalarında IPv6 hilesiyle dolandırıcılık bağlantılarını gizliyor

United Healthcare taklitçileri, ücretsiz Oral-B diş fırçaları vaat eden e-postalarda gerçek hedefi gizlemek için IPv6 tekniğini kullanıyor. Bu durum, phishing saldırılarının yeni bir yöntemini ortaya koyuyor.

11.03.2026 21:17 Malwarebytes Labs -
phishing IPv6 dolandırıcılık
hacking 85

Hacker, FBI'a sızdı ve Epstein dosyalarını tehlikeye attı, rapor diyor

Bir yabancı hacker, FBI'ın Jeffrey Epstein soruşturmasıyla ilgili bir sunucuya sızdı. Hacker, FBI sunucusuna girdiğini fark etmeden bu eylemi gerçekleştirdi.

11.03.2026 19:50 TechCrunch Security -
siber saldırı FBI Jeffrey Epstein
hacking 85

Araştırmacılar, Perplexity'nin Comet AI Tarayıcısını Dört Dakikada Phishing Dolandırıcılığına Yönlendirdi

Araştırmacılar, yapay zeka tabanlı Comet AI tarayıcısını dört dakikadan kısa bir sürede phishing dolandırıcılığına yönlendirmeyi başardı. Bu saldırı, AI tarayıcılarının güvenlik önlemlerini aşma eğiliminden faydalanıyor.

11.03.2026 19:38 The Hacker News -
hacking 85

İran Destekli Hackerlar, Medtech Firması Stryker'a Wiper Saldırısı Düzenledi

İran'a bağlı bir hacktivist grup, Michigan merkezli Stryker şirketine yönelik bir veri silme saldırısını üstlendi. Saldırı sonrası şirket, İrlanda'daki çalışanlarının büyük bir kısmını evlerine gönderdi.

11.03.2026 19:20 Krebs on Security -
siber saldırı veri güvenliği hacktivizm
hacking 85

MedTech Devi Stryker, İran Bağlantılı Hacker Saldırısı ile Felç Oldu

Stryker, Handala grubu tarafından siber saldırıya uğradı. Bu saldırı sonucunda şirketin birçok cihazı etkilenmiş durumda.

11.03.2026 19:18 SecurityWeek -
siber saldırı medikal teknoloji veri güvenliği
hacking 75

Hollanda polisi, banka personeli gibi davranan genci tutukladı

Hollanda polisi, 17 yaşındaki bir genci bankacılık dolandırıcılığı suçlamasıyla tutukladı. Genç, 16 ayrı dolandırıcılık vakasında yer alıyor ve ATM'lerden para çekmekle suçlanıyor.

11.03.2026 15:12 The Register Security -
dolandırıcılık bankacılık siber güvenlik
hacking 85

Michelin, Oracle EBS Saldırısına Bağlı Veri İhlalini Doğruladı

Michelin, Oracle EBS sistemine yönelik bir siber saldırı sonucunda büyük bir veri ihlali yaşandığını açıkladı. Saldırganlar, 300GB'tan fazla dosyayı sızdırdı.

11.03.2026 14:27 SecurityWeek -
veri ihlali siber saldırı Oracle EBS
1 ... 48 49 50 51 52 ... 71
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.