Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 43 kayıt listeleniyor.

43
Kayıt
12
Bu sayfa
1105
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Araştırmacılar Claude’u kullanarak OpenAI çalışanlarının ChatGPT hesaplarını hackledi
hacking 72

Araştırmacılar Claude’u kullanarak OpenAI çalışanlarının ChatGPT hesaplarını hackledi

Claude kullanılarak OpenAI çalışanlarının ChatGPT hesaplarına yönelik bir güvenlik zafiyeti ve potansiyel istismar yöntemi rapor edildi. Saldırı süreci ve savunma önlemleri üzerinde tartışma başladı.

18.09.2026 20:16 The Register Security GB
IR Trendleri Q2 2026: Phishing ve silahlandırılmış uzaktan yönetim araçları saldırı zincirlerini yönlendiriyor
hacking 85

IR Trendleri Q2 2026: Phishing ve silahlandırılmış uzaktan yönetim araçları saldırı zincirlerini yönlendiriyor

Talos'un raporu, phishing saldırılarının artışını ve uzaktan yönetim araçlarının kötüye kullanımını ele alıyor. Bu tehditler, siber güvenlik alanında dikkat edilmesi gereken önemli konular arasında yer alıyor.

28.07.2026 13:00 Cisco Talos Intelligence Group US
Çin Bağlantılı Hackerlar, Yaklaşık On Yıl Boyunca Gizlenmek İçin Linux Giriş Yazılımına Arka Kapı Ekledi
hacking 85

Çin Bağlantılı Hackerlar, Yaklaşık On Yıl Boyunca Gizlenmek İçin Linux Giriş Yazılımına Arka Kapı Ekledi

Çin bağlantılı bir hacker grubu, Linux giriş sistemine arka kapı ekleyerek uzun süre gizli kalmayı başardı. Sygnia'nın raporuna göre, bu grup PAM ve OpenSSH bileşenlerini hedef alarak, yetkisiz erişim sağladı.

12.06.2026 21:17 The Hacker News US
Agentjacking Saldırısı, AI Kodlama Ajanlarını Kötü Amaçlı Kod Çalıştırmaya Yönlendiriyor
hacking 85

Agentjacking Saldırısı, AI Kodlama Ajanlarını Kötü Amaçlı Kod Çalıştırmaya Yönlendiriyor

Siber güvenlik araştırmacıları, yapay zeka kodlama ajanlarını kötü niyetli kod çalıştırmaya yönlendiren yeni bir saldırı türü olan Agentjacking'i tanımladı. Bu saldırı, sahte bir hata raporu ile tetikleniyor.

12.06.2026 15:04 The Hacker News US
Dünyanın neredeyse yarısı şifreleri bir dakikadan kısa sürede kırılabilir
hacking 85

Dünyanın neredeyse yarısı şifreleri bir dakikadan kısa sürede kırılabilir

Kaspersky'nin raporuna göre, güçlü bir grafik kartı kullanarak hackerlar, gerçek kullanıcı şifrelerinin %60'ını bir saatten kısa sürede kırabiliyor. Daha da endişe verici olanı, şifrelerin %48'inin bir dakikadan daha kısa sürede tehlikeye girebileceği.

07.05.2026 13:10 Kaspersky Daily RU
Yapay Zeka Tabanlı Saldırılara Karşı Kazanmak, Birleşik Savunma Yaklaşımı Gerektiriyor
hacking 85

Yapay Zeka Tabanlı Saldırılara Karşı Kazanmak, Birleşik Savunma Yaklaşımı Gerektiriyor

Yapay zeka tabanlı saldırılar, siber güvenlikte yeni zorluklar yaratıyor. Google'ın raporuna göre, saldırganlar LLM'leri kullanarak kodu gizleyip anlık olarak kötü amaçlı betikler üretebiliyor.

26.01.2026 14:30 The Hacker News -
Burp AT'nin Kritik Güvenlik Açığı Keşfi
hacking 80

Burp AT'nin Kritik Güvenlik Açığı Keşfi

Burp AT, kritik bir güvenlik açığını keşfetti ve whistleblower raporlarını ortaya çıkarmaya yardımcı oldu.

04.08.2026 17:45 PortSwigger GB
Novo Nordisk siber saldırıyı rapor ediyor, Birleşik Krallık Wegovy hapına onay veriyor
hacking 75

Novo Nordisk siber saldırıyı rapor ediyor, Birleşik Krallık Wegovy hapına onay veriyor

Novo Nordisk, siber saldırı sonucunda klinik deneme katılımcı verilerinin çalındığını açıkladı. Şirket, ifşa edilen kayıtların takma adlandırıldığını belirtti.

12.06.2026 16:54 The Register Security GB
hacking 85

FortiBleed: Aktif Bir Rus Kimlik Avı Operasyonunun En Detaylı Analizi

FortiBleed, Rusya merkezli bir kimlik avı operasyonu olarak 430,000'den fazla FortiGate cihazını hedef alarak 110 milyon kimlik bilgisi çaldı. SOCRadar'ın tehdit istihbarat raporu, bu kampanyanın detaylarını daha önce yayımlananlardan daha derinlemesine ele alıyor.

22.06.2026 13:25 Security Affairs IT
siber güvenlik kimlik avı FortiGate
hacking 85

15 Haziran – Tehdit İstihbarat Raporu

15 Haziran tarihli tehdit istihbarat raporunda, Nottingham Üniversitesi'nde yaşanan veri ihlali ve ShinyHunters grubunun saldırısı detaylandırılmıştır. Bu olay, siber güvenlik alanında önemli bir gelişme olarak öne çıkmaktadır.

15.06.2026 16:40 Check Point Research IL
siber güvenlik veri ihlali saldırı
Çin Bağlantılı Hackerlar, Yaklaşık On Yıl Boyunca Gizlenmek İçin Linux Giriş Yazılımına Arka Kapı Ekledi
hacking 85

Çin Bağlantılı Hackerlar, Yaklaşık On Yıl Boyunca Gizlenmek İçin Linux Giriş Yazılımına Arka Kapı Ekledi

Çin bağlantılı bir hacker grubu, Linux giriş sistemine arka kapı ekleyerek uzun süre gizli kalmayı başardı. Sygnia'nın raporuna göre, bu grup PAM ve OpenSSH bileşenlerini hedef alarak, yetkisiz erişim sağladı.

12.06.2026 21:17 The Hacker News US
Novo Nordisk siber saldırıyı rapor ediyor, Birleşik Krallık Wegovy hapına onay veriyor

Novo Nordisk siber saldırıyı rapor ediyor, Birleşik Krallık Wegovy hapına onay veriyor

12.06.2026 16:54 75
Agentjacking Saldırısı, AI Kodlama Ajanlarını Kötü Amaçlı Kod Çalıştırmaya Yönlendiriyor

Agentjacking Saldırısı, AI Kodlama Ajanlarını Kötü Amaçlı Kod Çalıştırmaya Yönlendiriyor

12.06.2026 15:04 85
hacking 85

25 Mayıs – Tehdit İstihbarat Raporu

Check Point Research, 25 Mayıs tarihli Siber Tehdit İstihbarat Bülteni'ni yayınladı. 7-Eleven, franchise belgeleri için kullanılan sistemlere yetkisiz erişim sonucu 600,000'den fazla Salesforce kaydının çalındığını bildirdi.

25.05.2026 18:08 Check Point Research IL
siber güvenlik veri ihlali tehdit istihbaratı
hacking 85

18 Mayıs - Tehdit İstihbarat Raporu

Vodafone, Lapsus$ grubunun gerçekleştirdiği bir siber saldırı sonucu kaynak kodu sızıntısı yaşadı. Şirket, üçüncü taraf geliştirme yazılımı aracılığıyla GitHub dosyalarına sınırlı erişim sağlandığını doğruladı.

18.05.2026 17:58 Check Point Research IL
siber güvenlik kaynak kodu sızıntısı Vodafone
Dünyanın neredeyse yarısı şifreleri bir dakikadan kısa sürede kırılabilir
hacking 85

Dünyanın neredeyse yarısı şifreleri bir dakikadan kısa sürede kırılabilir

Kaspersky'nin raporuna göre, güçlü bir grafik kartı kullanarak hackerlar, gerçek kullanıcı şifrelerinin %60'ını bir saatten kısa sürede kırabiliyor. Daha da endişe verici olanı, şifrelerin %48'inin bir dakikadan daha kısa sürede tehlikeye girebileceği.

07.05.2026 13:10 Kaspersky Daily RU
şifre güvenliği siber saldırı Kaspersky
hacking 75

4 Mayıs - Tehdit İstihbarat Raporu

Check Point Research tarafından yayınlanan 4 Mayıs tarihli raporda, Medtronic'in siber saldırıya uğradığı ve verilerin yetkisiz erişime maruz kaldığı bildirilmektedir. Şirket, operasyonları ve finansal sistemleri üzerinde herhangi bir olumsuz etki olmadığını ifade etmiştir.

04.05.2026 16:49 Check Point Research IL
siber saldırı veri ihlali siber güvenlik
hacking 85

Yeni DHL Phishing Dolandırıcılığı 11 Adımlı Saldırı Zinciri ile Şifreleri Çalıyor

Forcepoint’in X-Labs, kullanıcı kimlik bilgilerini ve cihaz telemetrisini toplamak için sahte OTP kodları ve EmailJS kullanan 11 adımlı bir DHL phishing dolandırıcılığı rapor etti.

29.04.2026 00:33 HackRead GB
phishing DHL siber güvenlik
hacking 85

27 Nisan - Tehdit İstihbarat Raporu

Check Point Research, 27 Nisan tarihli Siber Tehdit İstihbarat Raporu'nu yayımladı. Vercel, Context.ai'deki bir güvenlik ihlali sonucu çalınan OAuth token'ları ile yetkisiz erişim sağlandığını açıkladı.

27.04.2026 15:07 Check Point Research IL
siber güvenlik veri ihlali OAuth
hacking 85

20 Nisan – Tehdit İstihbarat Raporu

20 Nisan tarihli tehdit istihbarat raporu, Booking.com'un veri ihlalini ve siber saldırıların artışını vurguluyor. İhlal, müşteri bilgilerini tehlikeye atmış durumda.

20.04.2026 17:24 Check Point Research IL
siber güvenlik veri ihlali saldırı
1 2 3 4
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti