Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 18 kayıt listeleniyor.

18
Kayıt
6
Bu sayfa
815
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity vulnerability/malware data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability vulnerability/apt/hacking/malware/cyberwar/other apt/hacking/malware breach apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

Siber Güvenlik malware güvenlik açıkları AI güvenlik açığı Microsoft saldırı Vulnerability Apple veri ihlali
Öne çıkan haberler
Rus Hackerlar, Kimlik Bilgisi Değişikliğinden Sonra Posta Kutusu Erişimini Sürdürmek İçin Microsoft OWA Açığını İstismar Ediyor
hacking 85

Rus Hackerlar, Kimlik Bilgisi Değişikliğinden Sonra Posta Kutusu Erişimini Sürdürmek İçin Microsoft OWA Açığını İstismar Ediyor

Rus tehdit aktörleri, Microsoft OWA'daki bir güvenlik açığını istismar ederek, hedef aldıkları kuruluşların kimlik bilgilerini değiştirmelerine rağmen erişimlerini sürdürüyor. Bu durum, özellikle hükümet ve kritik altyapı sektörlerini tehdit ediyor.

30.07.2026 10:40 The Hacker News US
OpenAI GPT-5.6-Cyber Modelini Duyurdu
hacking 80

OpenAI GPT-5.6-Cyber Modelini Duyurdu

OpenAI, GPT-5.6-Cyber adlı yeni bir siber güvenlik odaklı modeli duyurdu. Bu model, siber güvenlik görevlerinde uzmanlaşmış.

11.08.2026 16:11 The Hacker News US
Burp AT'nin Kritik Güvenlik Açığı Keşfi
hacking 80

Burp AT'nin Kritik Güvenlik Açığı Keşfi

Burp AT, kritik bir güvenlik açığını keşfetti ve whistleblower raporlarını ortaya çıkarmaya yardımcı oldu.

04.08.2026 17:45 PortSwigger GB
hacking 90

COLDCARD cüzdanı RNG hatalı olduğu için saldırıya uğradı

COLDCARD cüzdanının RNG hatalı olduğu için saldırıya uğrayan binlerce cüzdanın Bitcoin'i çalındı.

03.08.2026 00:14 BleepingComputer US
COLDCARD hacking malware
Rus Hackerlar, Kimlik Bilgisi Değişikliğinden Sonra Posta Kutusu Erişimini Sürdürmek İçin Microsoft OWA Açığını İstismar Ediyor
hacking 85

Rus Hackerlar, Kimlik Bilgisi Değişikliğinden Sonra Posta Kutusu Erişimini Sürdürmek İçin Microsoft OWA Açığını İstismar Ediyor

Rus tehdit aktörleri, Microsoft OWA'daki bir güvenlik açığını istismar ederek, hedef aldıkları kuruluşların kimlik bilgilerini değiştirmelerine rağmen erişimlerini sürdürüyor. Bu durum, özellikle hükümet ve kritik altyapı sektörlerini tehdit ediyor.

30.07.2026 10:40 The Hacker News US
hacking 85

Rus hackerlar Exchange OWA sıfır gün açığını uzun süreli posta kutusu erişimi için kullanıyor

Laundry Bear grubu, Exchange Outlook Web Access açığını kullanarak OWAReaper adlı bir arka kapı dağıtıyor. Bu saldırı, hedeflenen e-posta hesaplarına uzun süreli erişim sağlıyor.

30.07.2026 02:44 BleepingComputer US
siber güvenlik sıfır gün Exchange
hacking 85

Rus hackerlar Zimbra sıfır tıklama açığını e-posta hırsızlığı için kullanıyor

Laundry Bear adlı Rus hacker grubu, Zimbra e-posta sunucularındaki bir güvenlik açığını kullanarak hedef organizasyonlardan e-posta çalmaktadır. CISA, bu tür saldırılara karşı dikkatli olunması gerektiğini vurguladı.

23.07.2026 19:49 BleepingComputer US
siber saldırı Zimbra e-posta güvenliği
hacking 85

Rus hackerlar, Ukrayna hükümetine saldırılarda Zimbra zafiyetini istismar ediyor

APT28, Ukrayna hükümetine yönelik saldırılarda Zimbra Collaboration Suite zafiyetini istismar ediyor. Bu saldırılar, Rusya'nın askeri istihbarat servisi ile bağlantılı bir grup tarafından gerçekleştiriliyor.

19.03.2026 17:55 BleepingComputer US
siber saldırı zafiyet APT28
hacking 85

Hackerlar Hızlı ve Düşük Karmaşıklıkta Saldırıları Tercih Ediyor

Yeni bir rapora göre, siber saldırganlar artık daha karmaşık saldırılar yerine hızlı ve düşük karmaşıklıkta giriş noktalarını tercih ediyor. Bu durum, organizasyonların bilinen zafiyetleri yamaması gerektiğini vurguluyor.

20.02.2026 06:00 NCSC-FI News -
siber güvenlik saldırı zafiyet
1 2
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-22
Son 24 saatte yüksek tehdit içeren olaylar artış gösterdi. Özellikle Entra ID'deki CVSS 10.0 ölçeğindeki açıkların gerçek dünyada istismar edildiği yönünde uyarılar dikkat çekti; Microsoft bu açığı kapattığını bildirdi ve bazı raporlarda istismar durumunun değiştiği belirtildi. Cisco’nun kritik açıklar için yamalar yayımlaması kritik altyapıları etkileyen güvenlik zafiyetlerini hatırlatıyor. İzole VM mimarisindeki açıklardan host üzerinde uzaktan kod yürütme tehlikesi de vurgulanıyor. Genel olarak kimlik doğrulama yüzeyleri, bulut hizmetleri ve sanal makineler üzerinde yoğunlaşan tehditler görülüyor. Aynı zamanda AI ve npm paketleri üzerinden bağımlılık riski ile siber savaş bağlamında faaliyetler öne çıkıyor. Çeşitli ülkelerden (USA, FI, IT) kaynaklanan tehditler ile geniş çaplı bir güvenlik alarmı söz konusu. Bu olaylar, kuruluşların güvenlik duruşunu güçlendirme ihtiyacını bir kez daha ortaya koyuyor.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• CVE-2026-69836 ile Entra ID'da yetkisiz uzaktan kod yürütme tehdidi gerçek dünyada kullanılıyor.
• Cisco’nun kritik CVSS 10.0 açıkları için yamalar yayımlaması, iç güvenlik incelemesi kapsamında kapsamlı güvenlik güncellemelerini işaret ediyor.
• Isolated-vm türü açığın host üzerinde RCE potansiyeli yaratması, sanalizasyonda büyük güvenlik kaygıları doğuruyor.
• Microsoft Entra ID açığı için yamalama bildirimleri ve istismar bilgileri zaman zaman güncelleniyor; bazı raporlarda istismar durumunun belirsizliği sürüyor.
• Çok sayıda CVE listesi, çoklu katmanlarda zararlı etkinlik potansiyelini ortaya koyuyor; özellikle kimlik doğrulama ve bulut entegrasyonları ön planda.
• Threats geniş coğrafyada yayılıyor; ABD en çok etkilenen ülke konumunda.
CVE ve Açıklamaları
CVE-2026-69836
uzaktan kod yürütme (RCE)
CVE-2026-55676
genel güvenlik açığı
CVE-2026-63133
yüksek etkili açık
CVE-2026-63134
yüksek etkili açık
CVE-2026-63177
yüksek etkili açık
CVE-2026-19670
yüksek etkili açık
CVE ve Açıklamaları
CVE-2026-19671
yüksek etkili açık
CVE-2026-19478
yüksek etkili açık
CVE-2026-27875
yüksek etkili açık
CVE-2026-71428
yüksek etkili açık
CVE-2026-18264
orta/yüksek etkili açık
CVE-2026-61898
orta/yüksek etkili açık
CVE ve Açıklamaları
CVE-2026-61897
orta/yüksek etkili açık
CVE-2026-76929
yeni güvenlik açığı
CVE-2026-76928
yeni güvenlik açığı
CVE-2026-76927
yeni güvenlik açığı
CVE-2026-76926
yeni güvenlik açığı
CVE-2026-76924
yeni güvenlik açığı
CVE ve Açıklamaları
CVE-2026-76923
yeni güvenlik açığı
CVE-2026-76922
yeni güvenlik açığı