Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 28 kayıt listeleniyor.

28
Kayıt
12
Bu sayfa
817
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity vulnerability/malware data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability vulnerability/apt/hacking/malware/cyberwar/other apt/hacking/malware breach apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware güvenlik açıkları AI güvenlik açığı Microsoft saldırı vulnerability Apple veri ihlali
Öne çıkan haberler
SilverFox, Japon Üreticiyi 3-Sürücü BYOVD Zinciri ve ValleyRAT ile Hedef Alıyor
hacking 85

SilverFox, Japon Üreticiyi 3-Sürücü BYOVD Zinciri ve ValleyRAT ile Hedef Alıyor

SilverFox siber suç grubu, Japonya'daki bir üretim şirketine yönelik BYOVD saldırıları gerçekleştiriyor. Bu saldırılarda yeni sürücüler kullanılarak ValleyRAT kötü amaçlı yazılımı ile sürekli uzaktan erişim sağlanıyor.

30.07.2026 13:32 The Hacker News US
Nimbus Manticore, NightLedger'ı Dağıtıyor ve Kurban Sistemlerini Gizli İletim Noktalarına Dönüştürüyor
hacking 85

Nimbus Manticore, NightLedger'ı Dağıtıyor ve Kurban Sistemlerini Gizli İletim Noktalarına Dönüştürüyor

Nimbus Manticore, yeni bir Windows arka kapısı olan NightLedger ile birlikte, hedef sistemleri gizli iletim noktalarına dönüştüren saldırılar düzenliyor. Bu saldırılar, Orta Doğu, Afrika ve Güney Asya'daki çeşitli kuruluşları hedef alıyor.

28.07.2026 14:55 The Hacker News US
Rusça Konuşan Hacker, Sekiz Diş Kliniği PC'sinin Botnet'ini Kontrol Etmek İçin Google Gemini CLI Kullanıyor
hacking 85

Rusça Konuşan Hacker, Sekiz Diş Kliniği PC'sinin Botnet'ini Kontrol Etmek İçin Google Gemini CLI Kullanıyor

Bir Rusça konuşan tehdit aktörü, Google'ın açık kaynaklı Gemini CLI'sini kullanarak sekiz diş kliniğine ait bilgisayarlardan oluşan bir botnet'i kontrol altına aldı. Analiz, bu aktörün yapay zeka kullanarak şifreleri kırma ve diğer kötü amaçlı faaliyetlerde bulunduğunu ortaya koydu.

20.07.2026 12:07 The Hacker News US
Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı
hacking 85

Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı

Açık kalan bir hacker sunucusu, WordPress sitelerine yönelik büyük bir hackleme operasyonunun detaylarını ortaya çıkardı. Sunucuda, saldırı araçları, aktivite günlükleri ve hedef listeleri bulundu.

10.07.2026 14:30 The Hacker News US
Cellebrite, Rusya'yı kapattığını söyledi ama Rusya yine de araçlarını kullandı
hacking 85

Cellebrite, Rusya'yı kapattığını söyledi ama Rusya yine de araçlarını kullandı

Cellebrite, Rusya'ya satışlarını durdurduğunu açıkladı ancak Rusya, Cellebrite'ın cihazlarını kullanarak bir muhalifin telefonunu hackledi. Bu olay, siber güvenlik ve kötü amaçlı yazılım kullanımı açısından dikkat çekici bir durum.

25.06.2026 13:00 TechCrunch Security US
UNC4899, Geliştiricinin AirDropped Kötü Amaçlı Dosyayı İş Cihazına Göndermesi Sonrası Kripto Firmasını İhlal Etti
hacking 85

UNC4899, Geliştiricinin AirDropped Kötü Amaçlı Dosyayı İş Cihazına Göndermesi Sonrası Kripto Firmasını İhlal Etti

UNC4899, 2025 yılında bir kripto para organizasyonunu hedef alan karmaşık bir bulut ihlali kampanyası yürüttü. Saldırının amacı, milyonlarca dolarlık kripto parayı çalmak olarak belirlendi.

09.03.2026 17:50 The Hacker News -
Konni Hackerları, Blockchain Geliştiricilerine Karşı AI Üretimli PowerShell Arka Kapı Dağıtıyor
hacking 85

Konni Hackerları, Blockchain Geliştiricilerine Karşı AI Üretimli PowerShell Arka Kapı Dağıtıyor

Konni hacker grubu, blockchain sektöründeki geliştiricilere yönelik AI tarafından üretilen PowerShell kötü amaçlı yazılım kullanarak saldırılar düzenliyor. Bu kampanya, hedef alanının Güney Kore, Rusya ve Avrupa'nın ötesine geçtiğini ortaya koyuyor.

26.01.2026 11:54 The Hacker News -
hacking 85

Rusya, Microsoft Office Jetonlarını Çalmak İçin Yönlendiricileri Hackledi

Rusya'nın askeri istihbarat birimleri, eski internet yönlendiricilerindeki bilinen açıkları kullanarak Microsoft Office kullanıcılarından kimlik doğrulama jetonları topluyor. Bu yöntemle, kötü amaçlı yazılım veya kod kullanmadan 18,000'den fazla ağdan jetonlar elde ediliyor.

07.04.2026 20:02 Krebs on Security US
siber güvenlik hack Microsoft Office
hacking 85

FBI, İran'ın Handala Hack Grubu'nun Windows Kullanıcılarını Gözetlemek İçin Sahte Uygulamalar Kullandığını Uyardı

FBI, İran'a bağlı Handala Hack Grubu'nun sahte WhatsApp ve Telegram uygulamaları aracılığıyla Windows kullanıcılarını gözetlediğini bildirdi. Bu tür saldırılar, kullanıcıların kişisel bilgilerini tehlikeye atmaktadır.

24.03.2026 19:18 HackRead GB
siber güvenlik kötü amaçlı yazılım gözetleme
hacking 85

Stryker'ın Microsoft ortamına yapılan saldırı, kötü amaçlı yazılım olmadan çalışan cihazlarını sildi

Stryker şirketinin Microsoft ortamına yapılan siber saldırı, çalışanların on binlerce cihazını kötü amaçlı yazılım kullanmadan uzaktan sildi. Şirket, tıbbi cihazlarının etkilenmediğini doğruladı.

17.03.2026 11:05 Security Affairs IT
siber saldırı Microsoft cihaz güvenliği
hacking 85

Rusya bağlantılı hackerlar, dünya genelinde yetkililerin Signal ve WhatsApp hesaplarını hedef alıyor

Hollanda istihbarat ajansları, Rusya bağlantılı tehdit aktörlerinin hükümet ve askeri yetkililerin Signal ve WhatsApp hesaplarını hedef alan küresel bir kampanya yürüttüğünü uyarıyor. Operasyon, hassas bilgilerin güvenliğini tehdit eden siber riskleri vurguluyor.

09.03.2026 17:54 Security Affairs -
siber güvenlik kötü amaçlı yazılım hack
UNC4899, Geliştiricinin AirDropped Kötü Amaçlı Dosyayı İş Cihazına Göndermesi Sonrası Kripto Firmasını İhlal Etti
hacking 85

UNC4899, Geliştiricinin AirDropped Kötü Amaçlı Dosyayı İş Cihazına Göndermesi Sonrası Kripto Firmasını İhlal Etti

UNC4899, 2025 yılında bir kripto para organizasyonunu hedef alan karmaşık bir bulut ihlali kampanyası yürüttü. Saldırının amacı, milyonlarca dolarlık kripto parayı çalmak olarak belirlendi.

09.03.2026 17:50 The Hacker News -
hacking 85

Hacklenen Dua Uygulaması, İsrail Saldırıları Ortasında İranlılara 'Teslim Olun' Mesajları Gönderiyor

İran'daki 'BadeSaba Calendar' dua uygulaması hacklenerek kullanıcılarına teslim olma mesajları gönderildi. Mesajlar, askeri personeli silahlarını bırakmaya ve 'kurtuluş güçlerine' katılmaya çağırıyor.

01.03.2026 06:00 NCSC-FI News -
siber saldırı kötü amaçlı yazılım İran
Hacklenmiş Dua Uygulaması, İsrail Saldırıları Sırasında İranlılara 'Teslim Olun' Mesajları Gönderiyor

Hacklenmiş Dua Uygulaması, İsrail Saldırıları Sırasında İranlılara 'Teslim Olun' Mesajları Gönderiyor

28.02.2026 18:58 75
hacking 85

GitHub Sorunları, Depo Ele Geçirmeye Yol Açan Copilot Saldırısında Kötüye Kullanıldı

GitHub Issues, Copilot saldırılarında kötüye kullanıldı ve bu durum depo ele geçirmeye neden oldu. Saldırganlar, GitHub Issues'a kötü amaçlı talimatlar ekleyerek, bu talimatların otomatik olarak işlenmesini sağlıyor.

24.02.2026 15:26 SecurityWeek -
GitHub Copilot siber saldırı
hacking 85

Aldatmanın Sanatı: Tehdit Aktörlerinin Tespit Edilmekten Kaçınmak İçin Typosquatting Kampanyalarını Ustalıkla Yönetmesi

Bu makalede, tehdit aktörlerinin typosquatting kampanyalarını nasıl kullandıkları ve bu yöntemlerin tespit edilmesini nasıl zorlaştırdığı inceleniyor. Kullanıcıların dikkatli olması gerektiği vurgulanıyor.

23.02.2026 09:00 CrowdStrike -
siber güvenlik typosquatting kötü amaçlı yazılım
hacking 85

Hackerlar Sahte Sosyal Güvenlik E-postaları ile ScreenConnect'i Kötüye Kullanıyor

Hackerlar, sahte Sosyal Güvenlik e-postaları aracılığıyla ScreenConnect araçlarını kullanarak Windows güvenliğini aşmayı başarıyor. Bu saldırılar, belirli ülkelerdeki organizasyonları hedef alıyor.

17.02.2026 07:48 HackRead -
siber güvenlik kötü amaçlı yazılım ScreenConnect
hacking 85

Yaptırım Uygulanan Bulletproof Host, Eski Ev Routerlarının Ele Geçirilmesiyle Bağlantılı

30'dan fazla ülkede ele geçirilen ev routerları, kullanıcıların DNS trafiğini kötü amaçlı sitelere yönlendiriyor. Bu durum, kullanıcıların normal internet deneyimlerini etkileyen ancak arka planda ciddi bir tehdit oluşturan bir siber saldırı türüdür.

05.02.2026 15:43 HackRead -
siber güvenlik router kötü amaçlı yazılım
hacking 85

Notepad++ güncelleme özelliği, Çin devlet hackerları tarafından aylarca ele geçirildi

Notepad++ geliştiricisi, güncelleme trafiğinin yaklaşık altı ay boyunca Çin devlet destekli tehdit aktörleri tarafından ele geçirildiğini duyurdu. Bu durum, kullanıcıların sistemlerine kötü amaçlı yazılım yüklenmesine yol açabilecek bir güvenlik açığı oluşturdu.

02.02.2026 17:53 BleepingComputer -
siber güvenlik kötü amaçlı yazılım güncelleme
1 2 3
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-21
Son 24 saat içinde küresel siber güvenlik gündeminde yüksek etkiye sahip birkaç kritik açığın bulunduğu ve geniş ölçekli güncelleme dalgasının başladığı görülüyor. Cisco Secure Workload ve Crosswork platformlarındaki güvenlik açıkları CVSS 10.0 ile değerlendirilirken, Atlassian ürünleri ve Oracle CSPU güncellemeleri de dikkat çekiyor. Elementor Pro WordPress eklentisindeki RCE riski ise kullanıcı tabanında acil dikkat gerektiriyor. Küresel olarak zararlı aktörlerin tedarik zinciri ve üçüncü taraf bağımlılıklardan kaynaklı riskler ise devam ediyor. US dışında FI, GB ve diğer ülkelerde tehdit göstergeleri yüksek seviye olarak raporlanıyor. Genel olarak yeni sürüm ve yamaların önemi vurgulanırken, güvenlik kültürü ve güncelleme yönetiminin güçlendirilmesi gerektiği öne çıkıyor.
Toplam Haber: 99
Yüksek Önem: 88
IOC/CVE: 30
Öne Çıkanlar
• Cisco Secure Workload ve Crosswork güvenlik açıkları CVSS 10.0 olarak derecelendirildi ve resmi düzeltmeler yayımlandı.
• Atlassian güvenlik bulguları kapsamında 162 yüksek ve 10 kritik üçüncü taraf açığı raporlandı, güncellemeler mevcut.
• Oracle Critical Security Patch Update kapsamında 943 yeni güvenlik yaması içeriyor ve kritik riskler azaltılıyor.
• Elementor Pro WordPress eklentisindeki kritik RCE açığı, sunucu tarafında uzaktan kod yürütmeye olanak tanıyor.
• Siber güvenlik tehdidi olarak tedarik zinciri riskleri ve çok sayıda CVE bulunduğu raporlanıyor.
CVE ve Açıklamaları
CVE-2026-72529
kısa etki
CVE-2026-72530
kısa etki
CVE-2026-NNNN
kısa etki
GHSA-864F-RCV7-6RH4
kısa etki
CVE-2026-73570
kısa etki
GHSA-P9R8-2Q67-FP86
kısa etki
CVE ve Açıklamaları
CVE-2026-64849
kısa etki
CVE-2026-32475
kısa etki
CVE-2026-76338
kısa etki
CVE-2026-76352
kısa etki
CVE-2026-55089
kısa etki
CVE-2026-55085
kısa etki
CVE ve Açıklamaları
CVE-2026-66794
kısa etki
CVE-2026-70496
kısa etki
CVE-2026-71470
kısa etki
CVE-2026-76139
kısa etki
CVE-2026-75143
kısa etki
CVE-2026-75146
kısa etki
CVE ve Açıklamaları
CVE-2026-75144
kısa etki
CVE-2026-75142
kısa etki