Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 593 kayıt listeleniyor.

593
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı güncelleme Microsoft fidye yazılımı veri ihlali
Öne çıkan haberler
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
hacking 85

Yanlış Yapılandırılmış Sunucu, Microsoft 365 Hedefleyen Üç Evilginx Phishing Operasyonunu Ortaya Çıkardı

Yanlış yapılandırılmış bir sunucu, Microsoft 365'e yönelik üç ayrı phishing operasyonunu açığa çıkardı. Saldırganın kullandığı araçlar, bir güvenlik firması tarafından ele geçirildi.

13.07.2026 10:30 The Hacker News US
hacking 85

Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı

Açık kalan bir hacker sunucusu, WordPress sitelerine yönelik büyük bir hackleme operasyonunun detaylarını ortaya çıkardı. Sunucuda, saldırı araçları, aktivite günlükleri ve hedef listeleri bulundu.

10.07.2026 14:30 The Hacker News US
hacking 85

Pasif GitHub Hesapları, Saldırganların Kurumsal Organizasyonları Haritalarken Gizlenmesine Yardımcı Oluyor

Datadog Security Labs, saldırganların GitHub API'si aracılığıyla kurumsal organizasyonları ve kullanıcı hesaplarını sistematik olarak hedef aldığını belirtti. Eski ve sahte hesaplar kullanarak bu süreçte otomatik araçlar kullanılıyor.

09.07.2026 21:38 The Hacker News US
hacking 85

Şüpheli Çinli casusların üniversitelerin Roundcube e-posta sunucularına sızdığı tespit edildi

Çinli siber casusların, üniversitelerin Roundcube mail sunucularına sızdığı tespit edildi. Araştırmacılar, hedeflerin sayısının birkaç düzine olduğunu tahmin ediyor.

09.07.2026 00:35 The Register Security GB
hacking 85

Üretim Şirketlerine Yönelik Hedefli Kimlik Avı Saldırıları

Saldırganlar, üretim şirketlerine yönelik çok aşamalı hedefli kimlik avı saldırıları gerçekleştiriyor. Bu saldırılar, kullanıcıların kimlik bilgilerini çalmayı hedefliyor.

08.07.2026 17:21 Kaspersky Daily RU
hacking 75

Panera Bread veri ihlali 5.1 milyon hesabı etkiliyor, 14 milyon müşteri değil

Panera Bread'deki veri ihlali, 5.1 milyon hesabın etkilendiğini doğruladı. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

02.02.2026 16:46 BleepingComputer -
veri ihlali siber güvenlik Panera Bread
hacking 85

1,400'den Fazla MongoDB Veritabanı Tehdit Aktörü Tarafından Ele Geçirildi

Bir tehdit aktörü, 3,100 korumasız MongoDB örneğinden yarısını ele geçirdi. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

02.02.2026 14:45 SecurityWeek -
MongoDB siber saldırı veritabanı
hacking 85

Güvenlik İşleri bülteni 561. tur - ULUSLARARASI BASKI

Security Affairs bülteni, siber güvenlik alanındaki en son haberleri ve makaleleri sunuyor. Bu hafta, Jeffrey Epstein için çalışan bir hackerın siber saldırıları ve enerji sektöründeki iletişim kesintileri öne çıkıyor.

02.02.2026 12:39 Security Affairs -
siber güvenlik saldırı hacker
hacking 85

Notepad++ Tedarik Zinciri Saldırısı Çin Tarafından Hosting Sağlayıcısı Üzerinden Gerçekleştirildi

Çin tarafından gerçekleştirilen Notepad++ tedarik zinciri saldırısı, bir hosting sağlayıcısı aracılığıyla yapıldı. Saldırganlar, belirli Notepad++ müşterilerini hedef aldı.

02.02.2026 12:18 SecurityWeek -
siber güvenlik tedarik zinciri Çin
hacking 75

Yedi gün süren taramalar ve web trafiği web sunucuma ulaşıyor

Haber, bir web sunucusuna yönelik yedi gün boyunca süren tarama ve web trafiği aktivitelerini rapor ediyor. Bu durum, potansiyel bir siber saldırının habercisi olabilir.

02.02.2026 07:44 Malware Traffic Analysis -
siber güvenlik web trafiği saldırı
hacking 75

Adalet Bakanlığı, Jeffrey Epstein için çalışan yetenekli hackerın detaylarını açıkladı

Adalet Bakanlığı, Jeffrey Epstein'ın kişisel hackerı olduğu iddia edilen bir hacker hakkında detaylar paylaştı. Bu bilgi, FBI'ın 2017'deki bir kaynağına dayanmaktadır.

31.01.2026 22:02 Security Affairs -
hacker Epstein siber güvenlik
hacking 85

Mandiant, ShinyHunters'ın SSO'yu kötüye kullanarak bulut verilerini çalma yöntemlerini detaylandırdı

Mandiant, ShinyHunters'ın son dönemdeki SaaS veri hırsızlığı saldırılarının, hedefli sesli oltalama ve sahte marka siteleri aracılığıyla SSO kimlik bilgilerini çaldığını belirtti.

31.01.2026 18:02 BleepingComputer -
siber güvenlik veri hırsızlığı SSO
hacking 85

Mandiant, ShinyHunters Tarzı Vishing Saldırılarıyla MFA Çalıyor

Mandiant, ShinyHunters adlı bir hacker grubunun, hedef şirketleri taklit eden sahte kimlik avı siteleri ve sesli kimlik avı (vishing) kullanarak MFA bilgilerini çaldığını tespit etti. Bu durum, siber güvenlik tehditlerinin evrildiğini gösteriyor.

31.01.2026 10:58 The Hacker News -
hacking 85

ShinyHunters, iddia edilen flört uygulaması veri hırsızlığında 10M kaydı çaldı

ShinyHunters, Match Group'a ait bir flört uygulamasından 10 milyon kaydı çaldığını açıkladı. Bu olay, siber güvenlik tehditleri ve veri ihlalleri açısından dikkat çekici bir gelişme.

29.01.2026 18:05 The Register Security -
veri ihlali siber saldırı flört uygulaması
hacking 85

Hackerlar, Bizarre Bazaar operasyonunda açığa çıkan LLM uç noktalarını ele geçiriyor

Kötü niyetli bir grup, açık LLM hizmet uç noktalarını ele geçirerek AI altyapısına yetkisiz erişim sağlamaya çalışıyor. Bu durum, siber güvenlik alanında ciddi bir tehdit olarak değerlendiriliyor.

28.01.2026 16:15 BleepingComputer -
siber güvenlik kötü amaçlı yazılım AI

Gerçek bir Microsoft adresinden gelen dolandırıcılık spamları artıyor

28.01.2026 01:34 75
hacking 85

ShinyHunters Phishing Kampanyasında 100'den Fazla Organizasyon Hedef Alındı

ShinyHunters, Atlassian, Canva, Epic Games, HubSpot, Moderna, ZoomInfo ve WeWork gibi şirketleri hedef alan bir phishing kampanyası başlattı. 100'den fazla organizasyon bu saldırılardan etkilenmiş olabilir.

27.01.2026 17:57 SecurityWeek -
phishing saldırı siber güvenlik
1 ... 47 48 49 50
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.