Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 648 kayıt listeleniyor.

648
Kayıt
12
Bu sayfa
535
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme siber saldırı Microsoft veri ihlali fidye yazılımı
Öne çıkan haberler
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 85

Yeni MemGhost Saldırısı, AI Ajanlarında Kalıcı Yanlış Anılar Oluşturuyor

MemGhost saldırısı, bir yapay zeka asistanına bir e-posta göndererek onun kullanıcı hakkında yanlış bilgi saklamasını sağlıyor. Bu durum, kullanıcının asistanının manipüle edildiğinden habersiz kalmasına yol açıyor.

13.07.2026 16:49 The Hacker News US
hacking 85

Forg365 PhaaS, Cihaz Kodu ve AitM Oturum Hırsızlığı ile Microsoft 365'i Hedef Alıyor

Forg365, Microsoft 365 hesaplarına yönelik bir phishing-as-a-service operasyonudur. Bu saldırılar, cihaz kodu phishing ve AitM taktikleri ile desteklenmektedir.

13.07.2026 16:03 The Hacker News US
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
hacking 85

Yanlış Yapılandırılmış Sunucu, Microsoft 365 Hedefleyen Üç Evilginx Phishing Operasyonunu Ortaya Çıkardı

Yanlış yapılandırılmış bir sunucu, Microsoft 365'e yönelik üç ayrı phishing operasyonunu açığa çıkardı. Saldırganın kullandığı araçlar, bir güvenlik firması tarafından ele geçirildi.

13.07.2026 10:30 The Hacker News US
hacking 85

Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı

Açık kalan bir hacker sunucusu, WordPress sitelerine yönelik büyük bir hackleme operasyonunun detaylarını ortaya çıkardı. Sunucuda, saldırı araçları, aktivite günlükleri ve hedef listeleri bulundu.

10.07.2026 14:30 The Hacker News US
hacking 85

Saldırganlar, Microsoft 365 Erişimi Elde Etmek İçin Sahte Microsoft Entra Passkey Kaydı Kullanıyor

O-UNC-066 takma adıyla bilinen bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle veri sömürüsü saldırıları düzenliyor. Bu saldırılar, kullanıcıları yeni bir Entra passkey kaydetmeye zorlayan sesli taleplerle gerçekleştiriliyor.

10.07.2026 13:30 The Hacker News US
hacking 85

Yaygın Olarak Kullanılan Trivy Tarayıcısı Devam Eden Tedarik Zinciri Saldırısında Tehlikeye Girdi

Trivy tarayıcısının, devam eden bir tedarik zinciri saldırısında tehlikeye girdiği açıklandı. Bu durum, kullanıcıların gizlilik ve güvenlik önlemlerini gözden geçirmelerini gerektiriyor.

20.03.2026 23:50 Ars Technica US
hacking 85

ABD, İran hükümetini Stryker'ı hackleyen hacktivist grubu işletmekle suçluyor

ABD Adalet Bakanlığı, İran güvenlik bakanlığının Handala adlı sahte aktivist kimliğini işletmekte olduğunu ve bu grubun tıbbi teknoloji devi Stryker'a yönelik bir siber saldırı gerçekleştirdiğini açıkladı.

20.03.2026 19:18 TechCrunch Security US
siber saldırı hacktivizm İran
hacking 85

Veri analisti, 2.5 milyon dolarlık fidye planında şirket verilerini çaldı

Kuzey Carolina'dan bir adam, D.C. merkezli bir teknoloji şirketinden veri çalarak 2.5 milyon dolarlık fidye talep etmekten suçlu bulundu. Olay, siber güvenlik alanında iç tehditlerin önemini vurguluyor.

20.03.2026 09:57 BleepingComputer US
fidye veri hırsızlığı siber güvenlik
hacking 85

Tarayıcıdan Hırsıza: Trivy Action Tedarik Zinciri İhlali İçinde

Trivy Action'da meydana gelen tedarik zinciri ihlali, siber saldırganların sistemlere erişim sağlamak için kullandığı yeni bir yöntem olarak öne çıkıyor. Bu durum, yazılım güvenliği ve tedarik zinciri yönetimi açısından ciddi riskler taşıyor.

20.03.2026 08:00 CrowdStrike US
siber güvenlik tedarik zinciri malware
hacking 85

12 Yıl Sonra, Bu Üst Düzey Güvenlikli Cihaz Hacklendi

Bir hacker, Xbox One konsolunun güvenliğini 12 yıl sonra aşmayı başardı. Bu durum, konsolun daha önceki güvenlik iddialarını sorgulatıyor ve kullanıcıların cihazlarını nasıl koruyacaklarına dair endişeleri artırıyor.

20.03.2026 06:00 NCSC-FI News FI
siber güvenlik hack Xbox One
hacking 85

Polis, suçluların yeni dolandırıcılık yöntemine dikkat çekiyor

Polis, AITM (Adversary-in-the-Middle) saldırıları ile bankacılık bilgilerini çalan suçluların faaliyetlerini araştırıyor. Bu saldırılar, mağdurların hesaplarını kullanarak rüşvet ve para aklama işlemleri yapmalarına olanak tanıyor.

20.03.2026 06:00 NCSC-FI News FI
siber güvenlik dolandırıcılık AITM saldırısı

Yüz milyonlarca iPhone, doğada bulunan yeni bir araçla hacklenebilir

19.03.2026 23:11 85
hacking 85

Bitrefill, Kuzey Kore'nin Lazarus grubunu siber saldırıdan sorumlu tutuyor

Bitrefill, bu ayın başında yaşadığı siber saldırının Kuzey Koreli Lazarus grubuna ait Bluenoroff grubu tarafından gerçekleştirildiğini iddia etti. Bu saldırı, kripto para ile ilgili bir platformda gerçekleşti.

19.03.2026 20:08 BleepingComputer US
siber saldırı Lazarus grubu Bitrefill
hacking 85

FBI, Stryker siber saldırısının ardından Handala veri sızıntısı sitesini ele geçirdi

FBI, Stryker'a yapılan siber saldırı sonrası Handala hacktivist grubuna ait iki web sitesini kapattı. Saldırı, yaklaşık 80,000 cihazın silinmesine neden oldu.

19.03.2026 19:14 BleepingComputer US
siber saldırı veri sızıntısı hacktivizm
hacking 85

FBI, yıkıcı Stryker saldırısından sonra pro-Iranian hacking grubunun web sitelerini ele geçirdi

FBI ve Adalet Bakanlığı, Handala adlı pro-Iranian hacktivist grubuna ait iki web sitesini kapattı. Bu grup, Stryker şirketine yönelik yıkıcı bir siber saldırı gerçekleştirmişti.

19.03.2026 18:10 TechCrunch Security US
siber güvenlik hacking FBI
hacking 85

CISA, şirketleri Microsoft Intune sistemlerini güvence altına almaya çağırıyor

ABD siber güvenlik ajansı CISA, şirketlerin Microsoft Intune sistemlerini korumalarını istedi. Hackerlar, büyük bir tıbbi teknoloji şirketine sızarak birçok cihazı uzaktan silmişler.

19.03.2026 18:08 TechCrunch Security US
siber güvenlik Microsoft Intune hacker saldırısı
hacking 85

Rus hackerlar, Ukrayna hükümetine saldırılarda Zimbra zafiyetini istismar ediyor

APT28, Ukrayna hükümetine yönelik saldırılarda Zimbra Collaboration Suite zafiyetini istismar ediyor. Bu saldırılar, Rusya'nın askeri istihbarat servisi ile bağlantılı bir grup tarafından gerçekleştiriliyor.

19.03.2026 17:55 BleepingComputer US
siber saldırı zafiyet APT28
1 ... 35 36 37 38 39 ... 54
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.