Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1237 kayıt listeleniyor.

1237
Kayıt
12
Bu sayfa
1077
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai cybercrime network-security cve security privacy
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Coldcard Cihaz Cüzdanı Flawu, 70 Milyon Dolarlık Bitcoin Çalınmasına Neden Oldu
hacking 90

Coldcard Cihaz Cüzdanı Flawu, 70 Milyon Dolarlık Bitcoin Çalınmasına Neden Oldu

Coldcard Hardware Wallet'un bir kusuru, 70 milyon dolarlık Bitcoin çalınmasına neden oldu. Çalınan Bitcoin'ler 41 dakika içinde çekildi.

01.08.2026 20:17 The Hacker News US
En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor
hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US
Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk
hacking 85

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:43 The Hacker News US
İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor
hacking 85

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

05.08.2026 14:04 The Register Security GB
Bir Sızdırılan Not, Minnesota Su Tesislerine Yönelik Siber Saldırıları İran'a Bağlıyor
hacking 85

Bir Sızdırılan Not, Minnesota Su Tesislerine Yönelik Siber Saldırıları İran'a Bağlıyor

WIRED tarafından elde edilen bir not, Minnesota'daki su hizmetlerine yönelik siber saldırıların İran ile bağlantılı olduğunu ortaya koyuyor. Bu tür saldırılar, kritik altyapıların güvenliği açısından endişe verici bir durum yaratıyor.

31.07.2026 00:20 Wired Security US
Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye
hacking 85

Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye

Haber, AI destekli hacking tehditlerini ve 370 Chrome açığını vurguluyor. Ayrıca, kullanıcıların güvenliğini tehdit eden çeşitli siber saldırı yöntemlerine dikkat çekiyor.

30.07.2026 18:25 The Hacker News US
Saldırganlar Hedef Alınan Kore Siteleri Üzerinden AnySign4PC'yi İstismar Ederek Arka Kapılar Kuruyor
hacking 85

Saldırganlar Hedef Alınan Kore Siteleri Üzerinden AnySign4PC'yi İstismar Ederek Arka Kapılar Kuruyor

Güney Kore'deki güvenlik firmaları, saldırganların güvenilir web sitelerini kullanarak AnySign4PC yazılımındaki bir güvenlik açığını istismar ettiğini bildirdi. Bu saldırılar sonucunda kullanıcı sistemlerine SIGNBT veya COPPERHEDGE arka kapıları yüklendi.

30.07.2026 13:33 The Hacker News US
hacking 75

Enerji ve Su Yönetimi Firması Itron Hacklendi

Itron, 13 Nisan'da sistemlerine yetkisiz erişim olduğunu keşfetti. Bu olay, enerji ve su yönetimi sektöründe siber güvenlik risklerini artırmaktadır.

27.04.2026 14:18 SecurityWeek US
siber saldırı yetkisiz erişim enerji yönetimi
Discord Kullanıcıları, Anthropic'in Mythos Sistemine Yetkisiz Erişim Sağladı
hacking 75

Discord Kullanıcıları, Anthropic'in Mythos Sistemine Yetkisiz Erişim Sağladı

Discord kullanıcıları, Anthropic'in Mythos sistemine yetkisiz erişim elde etti. Bu olay, siber güvenlik ihlalleri açısından dikkat çekici bir gelişme olarak öne çıkıyor.

25.04.2026 13:30 Wired Security US
Üst düzey üniversite web siteleri neden pornografi sunuyor? Kötü yönetimle ilgili.

Üst düzey üniversite web siteleri neden pornografi sunuyor? Kötü yönetimle ilgili.

24.04.2026 22:00 75
hacking 85

Yeni BlackFile zorbalık grubu, vishing saldırılarındaki artışla bağlantılı

BlackFile adlı yeni bir siber saldırı grubu, 2026 Şubat ayından bu yana perakende ve konaklama sektörlerine yönelik veri hırsızlığı ve zorbalık saldırıları gerçekleştirmektedir. Bu grup, mali kazanç amacıyla hareket etmektedir.

24.04.2026 21:26 BleepingComputer US
siber saldırı veri hırsızlığı zorbalık
hacking 85

ShinyHunters, kruvaziyer devi Carnival'ın 7.5M e-postasını ele geçirdiğini iddia ediyor

Carnival Corporation, 7.5 milyon e-posta adresinin sızdırıldığı bir veri ihlali ile sarsıldı. ShinyHunters, bu bilgilerin kendilerine ait olduğunu iddia ediyor.

24.04.2026 18:35 The Register Security GB
veri ihlali siber saldırı e-posta
NASA Çalışanları, ABD Savunma Yazılımını Hedef Alan Çinli Phishing Planında Kandırıldı

NASA Çalışanları, ABD Savunma Yazılımını Hedef Alan Çinli Phishing Planında Kandırıldı

24.04.2026 17:13 85
hacking 75

Signal phishing kampanyası Almanya'nın Bundestag Başkanı Julia Klöckner'ı hedef aldı

Almanya'nın Bundestag Başkanı Julia Klöckner, sahte bir CDU grup sohbeti aracılığıyla bir Signal phishing saldırısına maruz kaldı. Bu durum, güvenilir mesajlaşma uygulamalarının siber saldırılara karşı savunmasız olabileceğini ortaya koyuyor.

24.04.2026 16:58 Security Affairs IT
phishing Signal siber güvenlik
hacking 85

Fransız Polisi, Büyük Veri Hırsızlığı ve Sızıntıları Nedeniyle HexDex Hackerını Tutukladı

Fransız polisi, 20 yaşındaki HexDex adlı hackerı, hükümet ve özel sektöre yönelik büyük ölçekli veri hırsızlığı ve sızıntıları nedeniyle tutukladı. Olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

24.04.2026 13:09 HackRead GB
siber güvenlik veri hırsızlığı hacker
hacking 85

Yeni Checkmarx tedarik zinciri ihlali KICS analiz aracını etkiliyor

Checkmarx KICS analiz aracının tedarik zinciri ihlali, hackerların Docker görüntüleri ve uzantıları kullanarak geliştirici ortamlarından veri çalmasına yol açtı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

23.04.2026 19:05 BleepingComputer US
siber güvenlik tedarik zinciri malware
hacking 85

Vercel, bazı müşterilerinin verilerinin son hack olayından önce çalındığını söyledi

Vercel, son hack olayından önce bazı müşterilerinin verilerinin çalındığını doğruladı. Şirket, bu durumu araştırmak için incelemelerini genişletti.

23.04.2026 17:43 TechCrunch Security US
siber güvenlik veri ihlali hack
Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye
hacking 85

Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye

290 milyon dolarlık bir DeFi hack olayı gerçekleşti. MacOS üzerinde LotL istismarları ve ProxySmart SIM çiftlikleri ile ilgili yeni bilgiler paylaşıldı. Tedarik zincirindeki zafiyetler ve veri çalma olayları dikkat çekiyor.

23.04.2026 16:17 The Hacker News US
siber güvenlik DeFi hack
hacking 85

İngiltere, tespit edilmek için proxy ağları kullanan Çinli hackerlar konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Çinli hackerların ele geçirilmiş tüketici cihazlarından oluşan botnetler kullanarak tespit edilmekten kaçındığını bildirdi. Bu durum, siber güvenlik alanında ciddi endişelere yol açıyor.

23.04.2026 15:28 BleepingComputer US
siber güvenlik hacker proxy ağları
1 ... 62 63 64 65 66 ... 104
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-14
Son 24 sa içinde özellikle güvenlik açıkları ve uzaktan kod çalıştırma (RCE) riski taşıyan açıklar öne çıktı. GitLab CVE-2026-97229 üzerinden derin teknik analiz ve hızlı yama çalışmaları gerekliliği vurgulanırken, Microsoft KEV kapsamındaki birçok ürünü etkileyen savunmasızlıklar için geniş çaplı güncellemeler önerildi. Quarkus REST Data Panache ile ilgili kritik yetkisiz erişim açığı da dikkat çekti. Buna paralel olarak, çok sayıda CVE’nin güncellenmesi ve güvenlik yamalarının uygulanması gerekliliği kuvvetli şekilde gündemde oldu. Haberler arasında, güvenlik ekiplerinin acil müdahale planlarını gözden geçirmesi ve izleme kapasitesini güçlendirmesi gerektiği temasını güçlendiren bildirimler yer aldı. Genel olarak, kimlik doğrulaması olmayan uzaktan erişim tehditleri ve regülasyon/uyum gerektiren güncelleştirmeler öne çıktı. Organizasyonlar için, tespit, yamalama ve iletişim süreçlerini hızlandırmak kritik hale geldi. Ayrıca, KEV listesinde yer alan açıklar için erken uyarı ve hızlı kapatma stratejileri önem kazandı.
Toplam Haber: 96
Yüksek Önem: 10
IOC/CVE: 23
Öne Çıkanlar
• CVE-2026-97229 için GitLab üzerinde acil yamaların yayımlandığı ve etkilenmiş self-managed sürümlerin hızla güncellenmesi gerektiği vurgulandı.
• GitLab RCE açığının maksimum şiddetli CVSS 10.0 olarak değerlendirildiği ve ağ tabanlı tetikleyici ile potansiyel uzaktan kod çalıştırma riski bulunduğu belirtildi.
• Quarkus REST Data Panache için CVE-2026-87744 ile ilişkili kritik açıklık, kimlik doğrulaması olmadan uç noktalara erişim riskine yol açıyor.
• Microsoft ürünleri için KEV kapsamına giren CVE’ler ve yoğun güncelleme uyarıları yayımlandı; bazı zafiyetler kötüye kullanılabilir durumda olduğu konusunda bildirim yapıldı.
• GitLab ve diğer ürünlerde çok sayıda CVE’nin birlikte ele alınması gerektiği, geniş çaplı patch ve konfigürasyon değişiklikleri gerektiği raporlandı.
• Güvenlik danışmanları, anonime ve yazılım hatalarını hedefleyen saldırı vektörlerini azaltmak için erişim kısıtlamaları ve yapılandırma güvenliğini güçlendirme önerileri sundu.
CVE ve Açıklamaları
CVE-2026-96951
yüksek riski bulunan ve KEV listesinde yer alan istismar edilen açık
CVE-2026-XXXX
bilinmiyor
CVE-2026-YYYY
bilinmiyor
CVE-2026-ZZZZ
bilinmiyor
CVE-2026-53562
bilinmiyor
CVE-2026-53563
bilinmiyor
CVE ve Açıklamaları
CVE-2026-53564
bilinmiyor
CVE-2026-79610
bilinmiyor
CVE-2026-102700
bilinmiyor
CVE-2026-102701
bilinmiyor
CVE-2026-58280
bilinmiyor
CVE-2026-66822
bilinmiyor
CVE ve Açıklamaları
CVE-2026-69651
bilinmiyor
CVE-2026-70161
bilinmiyor
CVE-2026-70165
bilinmiyor
CVE-2026-70174
bilinmiyor
CVE-2026-70190
bilinmiyor
CVE-2026-70197
bilinmiyor
CVE ve Açıklamaları
CVE-2026-83520
bilinmiyor
CVE-2026-84008
bilinmiyor