Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 531 kayıt listeleniyor.

531
Kayıt
12
Bu sayfa
595
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar malware/vulnerability exploit apt/malware/cyberwar hacking/malware hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware siber saldırı yapay zeka veri ihlali Linux güncelleme saldırı
Öne çıkan haberler
hacking 85

DAEMON Tools üzerinden tedarik zinciri saldırısı

Kaspersky, DAEMON Tools yazılımı üzerinden gerçekleştirilen bir tedarik zinciri saldırısını ortaya çıkardı. Bu saldırılar, kullanıcıların sistemlerine zarar verebilir.

05.05.2026 15:09 Kaspersky Daily RU
hacking 85

Meşru Phishing: Saldırganların E-posta Güvenliğini Aşmak İçin Amazon SES'i Nasıl Silahlandırdığı

Kaspersky, Amazon SES bulut e-posta hizmetini kullanarak gerçekleştirilen yeni bir phishing saldırısını ele aldı. Uzman, bu tür e-postaların gerçek olanlardan nasıl ayırt edileceğine dair örnekler sunuyor.

04.05.2026 13:00 Kaspersky Securelist RU
hacking 85

30,000 Facebook Hesabı Google AppSheet Phishing Kampanyası ile Ele Geçirildi

Vietnam ile bağlantılı bir operasyon, Google AppSheet'i kullanarak Facebook hesaplarını ele geçirmek için phishing e-postaları dağıttı. Guardio tarafından 'AccountDumpling' olarak adlandırılan bu faaliyet, çalınan hesapların yasa dışı bir mağaza aracılığıyla satılmasını içeriyor.

01.05.2026 21:09 The Hacker News US
hacking 85

Son Zamanlarda Gerçekleşen Tedarik Zinciri Saldırısı Neden Güvenlik Firmaları Checkmarx ve Bitwarden'ı Hedef Aldı

Son zamanlarda gerçekleşen bir tedarik zinciri saldırısı, Checkmarx ve Bitwarden gibi güvenlik firmalarını özellikle hedef aldı. Bu saldırı, siber güvenlik firmalarının maruz kaldığı riskleri artırıyor.

29.04.2026 14:00 Ars Technica US
hacking 75

Haftalık Güncelleme 502

ShinyHunters, gençlerden oluşan bir grup olarak, büyük markaların verilerine erişim sağlamakta. Bu, siber güvenlik alanında dikkat çekici bir durum.

06.05.2026 03:14 Troy Hunt's Blog AU
hacking 85

Checkmarx, 23 Mart Saldırısından Sonra GitHub Deposu Verilerinin Karanlık Webde Yayınlandığını Doğruladı

Checkmarx, tedarik zinciri güvenliği ile ilgili bir olayın araştırması sırasında, bir siber suç grubunun şirketle ilgili verileri karanlık webde yayımladığını açıkladı. Verilerin Checkmarx'ın GitHub deposundan geldiği düşünülüyor.

27.04.2026 17:19 The Hacker News US
hacking 85

Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye

290 milyon dolarlık bir DeFi hack olayı gerçekleşti. MacOS üzerinde LotL istismarları ve ProxySmart SIM çiftlikleri ile ilgili yeni bilgiler paylaşıldı. Tedarik zincirindeki zafiyetler ve veri çalma olayları dikkat çekiyor.

23.04.2026 16:17 The Hacker News US
hacking 85

İngiltere, tespit edilmek için proxy ağları kullanan Çinli hackerlar konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Çinli hackerların ele geçirilmiş tüketici cihazlarından oluşan botnetler kullanarak tespit edilmekten kaçındığını bildirdi. Bu durum, siber güvenlik alanında ciddi endişelere yol açıyor.

23.04.2026 15:28 BleepingComputer US
siber güvenlik hacker proxy ağları
hacking 85

Saldırganlar, Yapay Zeka Asistanlarına Yönelik Yeni Saldırılarda Gizli Web Talimatları Kullanıyor

Forcepoint araştırmacıları, GitHub Copilot gibi yapay zeka asistanlarını hedef alan yeni dolaylı prompt enjeksiyon saldırılarını keşfetti. Bu saldırılar, gizli web kodları kullanarak gerçekleştiriliyor.

23.04.2026 13:20 HackRead GB
siber güvenlik yapay zeka saldırı
hacking 85

Yapay Zeka, Bulut Sistemlerini Minimum Denetimle Otonom Olarak Hackleyebilir: Araştırmacılar

Palo Alto Networks, Zealot adında çoklu ajanlı bir penetrasyon testi kanıtı geliştirdi. Bu araç, keşif, istismar ve veri sızdırma yeteneklerine sahip.

23.04.2026 13:09 SecurityWeek US
yapay zeka siber güvenlik bulut sistemleri

Vercel, Context.ai ile Bağlantılı İhlalde Daha Fazla Ele Geçirilmiş Hesap Buldu

23.04.2026 11:40 85

Geliştiricileri Hedef Alma: Gerçek Dünya Örnekleri, Taktikler ve Savunma Stratejileri

22.04.2026 19:11 85
hacking 85

Yapay Zeka Araçları, Orta Düzey Kuzey Koreli Hackerların Milyonlar Çalmasına Yardımcı Oluyor

Bir grup Kuzey Koreli hacker, yapay zeka kullanarak sahte şirket web siteleri oluşturdu ve üç ayda 12 milyon dolara kadar para çaldı. Bu durum, siber suçların evrim geçirdiğini ve daha sofistike hale geldiğini gösteriyor.

22.04.2026 19:00 Wired Security US
siber güvenlik yapay zeka Kuzey Kore
hacking 85

Yeni npm tedarik zinciri saldırısı, kimlik belirteçlerini çalmak için kendiliğinden yayılıyor

Yeni bir tedarik zinciri saldırısı, Node Package Manager (npm) ekosisteminde geliştirici kimlik bilgilerini çalıyor ve tehlikeye atılmış hesaplardan yayılarak daha fazla yayılmaya çalışıyor.

22.04.2026 15:57 BleepingComputer US
siber güvenlik npm tedarik zinciri saldırısı
hacking 85

Kuzey Koreli Hackerlar, Yeni macOS Saldırılarında AppleScript ve ClickFix Kullanıyor

Kuzey Koreli hackerlar, macOS sistemlerine yönelik yeni saldırılarında AppleScript ve ClickFix kullanıyor. Hedefler arasında kripto para ve blockchain ile ilgili finansal kuruluşlar yer alıyor.

22.04.2026 13:49 SecurityWeek US
Kuzey Kore macOS saldırı
hacking 85

Fransız hükümeti ajansı, bir hacker'ın verileri satma teklifini doğruladı

Fransa Titres, vatandaş verilerinin çalındığını ve bir siber saldırganın bu verileri satmayı teklif ettiğini açıkladı. Bu olay, devlet kurumlarının siber güvenlik açıklarını gözler önüne seriyor.

22.04.2026 00:46 BleepingComputer US
siber güvenlik veri ihlali Fransa
hacking 85

‘Scattered Spider’ Üyesi ‘Tylerb’ Suçunu Kabul Etti

Birleşik Krallık vatandaşı Tyler Robert Buchanan, Scattered Spider siber suç grubunun bir üyesi olarak dolandırıcılık ve kimlik hırsızlığı suçlamalarını kabul etti. Grubun, 2022 yazında gerçekleştirdiği SMS phishing saldırıları sonucunda büyük teknoloji şirketlerinden kripto para çaldığı bildiriliyor.

21.04.2026 17:53 Krebs on Security US
siber suç kimlik hırsızlığı phishing
hacking 85

Üçüncü ABD Güvenlik Uzmanı Fidye Yazılımı Çetesiyle Yardımcı Olduğunu Kabul Etti

Florida'dan Angelo Martino, bir fidye yazılımı müzakerecisi olarak BlackCat siber suç grubuyla işbirliği yaptığı için suçunu kabul etti. Bu olay, siber güvenlik uzmanlarının etik sorumluluklarını sorgulatıyor.

21.04.2026 17:44 SecurityWeek US
fidye yazılımı siber suç etik
1 ... 4 5 6 7 8 ... 45
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-05-06
Son 24 saatte, Weaver E-cology ve MetInfo CMS gibi popüler platformlarda kritik güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Weaver E-cology'deki CVE-2026-22679, uzaktan kod yürütme yeteneği sunarken, MetInfo CMS'deki CVE-2026-29014 ise kod enjeksiyonu ile benzer bir tehdit oluşturuyor. Ayrıca, DAEMON Tools yazılımının tedarik zinciri saldırısına uğrayarak arka kapı ile enfekte olduğu bildirildi. Redis, yazılımındaki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların sistemlerini kontrol etmeleri ve güncellemeleri önemle tavsiye ediliyor.
Toplam Haber: 51
Yüksek Önem: 44
IOC/CVE: 11
Öne Çıkanlar
• Weaver E-cology'deki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor.
• MetInfo CMS'deki CVE-2026-29014, siber saldırganlar tarafından aktif olarak istismar edilen kritik bir kod enjeksiyonu hatasıdır.
• DAEMON Tools yazılımı, tedarik zinciri saldırısı sonucu arka kapı ile enfekte oldu.
• Redis, yazılımında tespit edilen güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı.
• Kullanıcıların sistemlerini kontrol etmeleri ve güvenlik güncellemelerini uygulamaları önerilmektedir.
CVE ve Açıklamaları
CVE-2026-22679
uzaktan kod yürütme yeteneği
CVE-2026-29014
kod enjeksiyonu ile uzaktan kod yürütme
CVE-2026-23479
güvenlik açığı
CVE-2026-25243
güvenlik açığı
CVE-2026-25588
güvenlik açığı
CVE-2026-25589
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-23631
güvenlik açığı
CVE-2026-23918
güvenlik açığı
CVE-2026-XXXX
güvenlik açığı
CVE-2026-0073
güvenlik açığı
CVE-2026-31787
güvenlik açığı
CVE-2026-31786
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-31692
güvenlik açığı
CVE-2026-22070
güvenlik açığı