Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 99 kayıt listeleniyor.

99
Kayıt
12
Bu sayfa
587
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/malware hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware siber saldırı yapay zeka veri ihlali Linux güncelleme kötü amaçlı yazılım
Öne çıkan haberler
hacking 85

Meşru Phishing: Saldırganların E-posta Güvenliğini Aşmak İçin Amazon SES'i Nasıl Silahlandırdığı

Kaspersky, Amazon SES bulut e-posta hizmetini kullanarak gerçekleştirilen yeni bir phishing saldırısını ele aldı. Uzman, bu tür e-postaların gerçek olanlardan nasıl ayırt edileceğine dair örnekler sunuyor.

04.05.2026 13:00 Kaspersky Securelist RU
hacking 85

30,000 Facebook Hesabı Google AppSheet Phishing Kampanyası ile Ele Geçirildi

Vietnam ile bağlantılı bir operasyon, Google AppSheet'i kullanarak Facebook hesaplarını ele geçirmek için phishing e-postaları dağıttı. Guardio tarafından 'AccountDumpling' olarak adlandırılan bu faaliyet, çalınan hesapların yasa dışı bir mağaza aracılığıyla satılmasını içeriyor.

01.05.2026 21:09 The Hacker News US
hacking 85

NASA Çalışanları, ABD Savunma Yazılımını Hedef Alan Çinli Phishing Planında Kandırıldı

NASA'nın OIG'si, bir Çinli bireyin ABD araştırmacısı olarak kendini tanıtarak NASA ve diğer kuruluşlardan hassas bilgiler elde etmeye çalıştığını ortaya koydu. Bu durum, ihracat kontrol yasalarının ihlali anlamına geliyor.

24.04.2026 17:13 The Hacker News US
hacking 85

Geliştiricileri Hedef Alma: Gerçek Dünya Örnekleri, Taktikler ve Savunma Stratejileri

Geliştiricilere yönelik saldırılar, kötü niyetli npm paketleri ve dolandırıcılık taktikleri ile artmaktadır. Bu blog yazısı, bu saldırıların taktiklerini ve savunma stratejilerini ele alıyor.

22.04.2026 19:11 Kaspersky Daily RU
hacking 85

FBI ve Endonezya Polisi, 20 Milyon Dolarlık Dolandırıcılık Girişimlerinin Arkasındaki W3LL Phishing Ağını Çökertti

FBI ve Endonezya Polisi, W3LL adlı bir araç kullanarak gerçekleştirilen küresel bir phishing operasyonunu sona erdirdi. Operasyon sonucunda, binlerce kurbanın hesap bilgileri çalındı ve 20 milyon dolarlık dolandırıcılık girişimi yapıldı.

13.04.2026 17:46 The Hacker News US
hacking 85

AitM Phishing, TikTok İş Hesaplarını Cloudflare Turnstile Kaçırma ile Hedef Alıyor

AitM phishing saldırıları, TikTok iş hesaplarını hedef alarak kötü niyetli aktörlerin bu hesapları ele geçirmesine olanak tanıyor. Bu durum, sosyal medya platformlarının iş hesaplarının kötüye kullanılma riskini artırıyor.

27.03.2026 15:03 The Hacker News US
hacking 85

Cihaz Kodu Phishing'i 340'tan Fazla Microsoft 365 Kurumunu Hedef Alıyor

Siber güvenlik araştırmacıları, Microsoft 365 kimliklerini hedef alan aktif bir cihaz kodu phishing kampanyasına dikkat çekiyor. Bu kampanya, ABD, Kanada, Avustralya, Yeni Zelanda ve Almanya'daki 340'tan fazla organizasyonu etkiliyor.

25.03.2026 14:34 The Hacker News US
hacking 85

FBI, Rus Hackerların Signal ve WhatsApp'ı Hedef Aldığını Uyarıyor

Rus istihbarat servisleriyle bağlantılı tehdit aktörleri, WhatsApp ve Signal gibi ticari mesajlaşma uygulamalarını hedef alan phishing kampanyaları yürütüyor. FBI ve CISA, bu kampanyaların yüksek istihbarat değeri taşıyan bireylerin hesaplarını ele geçirmeyi amaçladığını belirtti.

21.03.2026 16:17 The Hacker News US
hacking 75

Sahte OpenClaw Token Dağıtımı GitHub Geliştiricilerini Cüzdan Boşaltma Dolandırıcılığı ile Hedef Alıyor

OX Security, GitHub geliştiricilerini hedef alan yeni bir phishing kampanyasını duyurdu. Dolandırıcılar, sahte OpenClaw token dağıtımları ile kullanıcıları kripto cüzdanlarını bağlamaya ikna ediyor.

25.03.2026 15:14 HackRead GB
phishing kripto GitHub
hacking 85

Cihaz Kodu Phishing'i 340'tan Fazla Microsoft 365 Kurumunu Hedef Alıyor

Siber güvenlik araştırmacıları, Microsoft 365 kimliklerini hedef alan aktif bir cihaz kodu phishing kampanyasına dikkat çekiyor. Bu kampanya, ABD, Kanada, Avustralya, Yeni Zelanda ve Almanya'daki 340'tan fazla organizasyonu etkiliyor.

25.03.2026 14:34 The Hacker News US
hacking 85

Ruslar, phishing saldırıları başlatmak için Signal destek hizmeti olarak davranıyor

FBI ve CISA, Rusya'nın Signal gibi uygulamalarda müşteri destek hizmeti olarak davranarak hesapları ele geçirmeye çalıştığını ve phishing saldırıları düzenlediğini açıkladı. Saldırılar, eski hükümet yetkilileri, askeri figürler ve gazeteciler gibi yüksek değerli hedefleri hedef alıyor.

24.03.2026 06:00 NCSC-FI News FI
phishing siber güvenlik Signal
hacking 85

Sahtekarlar bulut ortamlarına sızmak için konuşarak yol alıyor, Google diyor

Sesli oltalama, siber suçluların kurbanlarının IT altyapısına erişim sağlamak için kullandıkları en yaygın ikinci yöntem haline geldi. Bu taktik, bulut ortamlarına yapılan saldırılarda en çok tercih edilen yöntem olarak kaydedildi.

24.03.2026 01:45 The Register Security GB
sesli oltalama siber suçlar bulut güvenliği
hacking 85

Sahtekarlar bulut ortamlarına girmek için konuşarak yol alıyor, Google diyor

Sesli oltalama, siber suçluların hedeflerine ulaşmak için kullandığı en yaygın ikinci yöntem oldu ve bulut ortamlarına sızmak için en çok tercih edilen taktik olarak öne çıkıyor.

23.03.2026 18:00 The Register Security GB
siber güvenlik sesli oltalama bulut güvenliği
hacking 85

Ruslar, phishing saldırıları başlatmak için Signal destek hizmeti olarak kendilerini tanıtıyor

Rus istihbaratına bağlı gruplar, Signal gibi mesajlaşma uygulamalarında müşteri destek hizmeti olarak sahte kimlikler kullanarak phishing saldırıları düzenliyor. FBI ve CISA, bu tür saldırılara karşı uyarıda bulundu.

23.03.2026 01:12 The Register Security GB
phishing siber güvenlik Signal
hacking 85

Microsoft Azure Monitor uyarıları, geri çağırma phishing kampanyalarında kötüye kullanılıyor

Microsoft Azure Monitor uyarıları, Microsoft Güvenlik Ekibi'nden gelen sahte uyarılarla kullanıcıları dolandırmak için kullanılıyor. Bu phishing kampanyası, kullanıcıların hesap bilgilerini çalmayı amaçlıyor.

21.03.2026 17:09 BleepingComputer US
phishing Microsoft Azure

FBI, Rus Hackerların Signal ve WhatsApp'ı Hedef Aldığını Uyarıyor

21.03.2026 16:17 85
hacking 75

Robotik Cerrahi Devi Intuitive, Siber Saldırıyı Açıkladı

Intuitive şirketi, bir çalışanının phishing saldırısına uğraması sonucu iç iş uygulamalarının erişime açıldığını bildirdi. Bu olay, siber güvenlik açıklarının sağlık sektöründeki önemini vurguluyor.

17.03.2026 16:28 SecurityWeek US
siber saldırı phishing sağlık teknolojisi
hacking 75

Robotik cerrahi firması Intuitive, phishing saldırısını açıkladı

Robotics-assisted cerrahi teknolojisi geliştiren Intuitive, bir phishing saldırısı sonucunda bazı iç IT uygulamalarına yetkisiz erişim sağlandığını duyurdu. Saldırının operasyonel ağları etkilemediği belirtildi.

16.03.2026 23:04 The Register Security GB
phishing siber güvenlik IT uygulamaları
hacking 85

Canlı Sohbeti Kullanarak Amazon ve PayPal Gibi Davranan Yeni Phishing Dolandırıcılığı

Cofense araştırmacıları, LiveChat aracılığıyla Amazon ve PayPal temsilcisi gibi davranarak kredi kartı ve MFA kodlarını çalmaya çalışan bir phishing dolandırıcılığına dikkat çekti.

16.03.2026 21:30 HackRead GB
phishing dolandırıcılık siber güvenlik
hacking 85

Güvenlik Firması Yöneticisi Sofistike Phishing Saldırısına Hedef Oldu

Güvenlik firması yöneticisi, DKIM imzalı phishing e-postaları ve güvenilir yönlendirme altyapıları kullanılarak hedef alındı. Saldırıda, ele geçirilmiş sunucular ve Cloudflare korumalı phishing sayfaları kullanıldı.

16.03.2026 17:39 SecurityWeek US
phishing siber güvenlik saldırı
1 2 3 4 5 6 ... 9
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-05-06
Son 24 saatte, Weaver E-cology ve MetInfo CMS gibi popüler platformlarda kritik güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Weaver E-cology'deki CVE-2026-22679, uzaktan kod yürütme yeteneği sunarken, MetInfo CMS'deki CVE-2026-29014 ise kod enjeksiyonu ile benzer bir tehdit oluşturuyor. Ayrıca, DAEMON Tools yazılımının tedarik zinciri saldırısına uğrayarak arka kapı ile enfekte olduğu bildirildi. Redis, yazılımındaki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların sistemlerini kontrol etmeleri ve güncellemeleri önemle tavsiye ediliyor.
Toplam Haber: 51
Yüksek Önem: 44
IOC/CVE: 11
Öne Çıkanlar
• Weaver E-cology'deki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor.
• MetInfo CMS'deki CVE-2026-29014, siber saldırganlar tarafından aktif olarak istismar edilen kritik bir kod enjeksiyonu hatasıdır.
• DAEMON Tools yazılımı, tedarik zinciri saldırısı sonucu arka kapı ile enfekte oldu.
• Redis, yazılımında tespit edilen güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı.
• Kullanıcıların sistemlerini kontrol etmeleri ve güvenlik güncellemelerini uygulamaları önerilmektedir.
CVE ve Açıklamaları
CVE-2026-22679
uzaktan kod yürütme yeteneği
CVE-2026-29014
kod enjeksiyonu ile uzaktan kod yürütme
CVE-2026-23479
güvenlik açığı
CVE-2026-25243
güvenlik açığı
CVE-2026-25588
güvenlik açığı
CVE-2026-25589
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-23631
güvenlik açığı
CVE-2026-23918
güvenlik açığı
CVE-2026-XXXX
güvenlik açığı
CVE-2026-0073
güvenlik açığı
CVE-2026-31787
güvenlik açığı
CVE-2026-31786
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-31692
güvenlik açığı
CVE-2026-22070
güvenlik açığı