Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 887 kayıt listeleniyor.

887
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Coldcard Cihaz Cüzdanı Flawu, 70 Milyon Dolarlık Bitcoin Çalınmasına Neden Oldu
hacking 90

Coldcard Cihaz Cüzdanı Flawu, 70 Milyon Dolarlık Bitcoin Çalınmasına Neden Oldu

Coldcard Hardware Wallet'un bir kusuru, 70 milyon dolarlık Bitcoin çalınmasına neden oldu. Çalınan Bitcoin'ler 41 dakika içinde çekildi.

01.08.2026 20:17 The Hacker News US
En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor
hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US
Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk
hacking 85

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:43 The Hacker News US
İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor
hacking 85

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

05.08.2026 14:04 The Register Security GB
Bir Sızdırılan Not, Minnesota Su Tesislerine Yönelik Siber Saldırıları İran'a Bağlıyor
hacking 85

Bir Sızdırılan Not, Minnesota Su Tesislerine Yönelik Siber Saldırıları İran'a Bağlıyor

WIRED tarafından elde edilen bir not, Minnesota'daki su hizmetlerine yönelik siber saldırıların İran ile bağlantılı olduğunu ortaya koyuyor. Bu tür saldırılar, kritik altyapıların güvenliği açısından endişe verici bir durum yaratıyor.

31.07.2026 00:20 Wired Security US
Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye
hacking 85

Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye

Haber, AI destekli hacking tehditlerini ve 370 Chrome açığını vurguluyor. Ayrıca, kullanıcıların güvenliğini tehdit eden çeşitli siber saldırı yöntemlerine dikkat çekiyor.

30.07.2026 18:25 The Hacker News US
Saldırganlar Hedef Alınan Kore Siteleri Üzerinden AnySign4PC'yi İstismar Ederek Arka Kapılar Kuruyor
hacking 85

Saldırganlar Hedef Alınan Kore Siteleri Üzerinden AnySign4PC'yi İstismar Ederek Arka Kapılar Kuruyor

Güney Kore'deki güvenlik firmaları, saldırganların güvenilir web sitelerini kullanarak AnySign4PC yazılımındaki bir güvenlik açığını istismar ettiğini bildirdi. Bu saldırılar sonucunda kullanıcı sistemlerine SIGNBT veya COPPERHEDGE arka kapıları yüklendi.

30.07.2026 13:33 The Hacker News US
hacking 80

AI Platformlarının Hacklendiği Durumları Nasıl Tanıyorsunuz?

Popüler AI platformlarının hacklendiği durumları nasıl tespit edeceğiniz hakkında rehberlik eden haber.

15.08.2026 19:10 TechCrunch Security US
AI hacking security
hacking 80

Shell, Potansiyel Güvenlik Olayını Araştırıyor

Shell, Clop ransomware gang'ın 89GB veri çalma iddialarını araştırıyor. Çalınan veriler arasında mühendislik çizimleri, tesis test raporları taramaları, tesis fotoğrafları ve proje planları yer alıyor.

15.08.2026 05:00 NCSC-FI News FI
Clop ransomware veri çalma güvenlik olayı
hacking 80

Haberler

Rapid7 firması işten çıkarmalar yaparken, Boeing 737'in hacklenmesi ve soğutma sistemlerinin güvenlik açıkları hakkında haberler.

14.08.2026 14:57 SecurityWeek US
Rapid7 Boeing hacking
hacking 80

Ukrayna 94 fraudulent call merkezini kapatıyor

Ukrayna yetkilileri, ülkeyi saran 94 fraudulent call merkezini kapatarak, insanların yatırım skandallarına düşürülmelerini veya bank hesaplarına erişimi elde etmeyi deneyen merkezleri ele geçirdi.

14.08.2026 00:12 BleepingComputer US
Ukrayna fraudulent call center yatırım skandalı
hacking 80

Hackçiler Hükümet Web Mailine Erişirken Paralel Kripto Dolandırıcılığı Yapmaktadır.

Jewelbug hacker grubu, hükümetler ve askeri birlikler hedef alan casusluk operasyonları yürütürken kripto dolandırıcılığı yapmaktadır.

13.08.2026 21:15 BleepingComputer US
hackers siber güvenlik crypto dolandırıcılığı
hacking 80

AI Su İzleri Kaldıranlar Web'i Fethetti

Bazı 'su izi kaldıranlar' ortaya çıktı, ancak iddia ettikleri gibi su izini yok edemediler.

13.08.2026 20:33 BleepingComputer US
AI siber güvenlik Claude
CBP Çalışanları Hükümet Veritabanlarını Kişisel Amaçlar İçin Kullanıyor
hacking 80

CBP Çalışanları Hükümet Veritabanlarını Kişisel Amaçlar İçin Kullanıyor

WIRED tarafından elde edilen kayıtlar, CBP çalışanlarının iç araçları kişisel amaçlar için kullanmak için kullanmaları hakkında yüzlerce iddianameyi ortaya çıkardı.

13.08.2026 12:30 Wired Security US
hacking 80

Kuzey Koreli Lazarus Grubu, Windows Sıfır Gün Açığı Kullanarak İş Teşebbüsünü Gerçekleştiriyor

Lazarus Grubu, savunma profesyonellerini kandırmak için Lockheed Martin gibi gerçek gibi iş teklifleri kullanmakta ve Windows sıfır gün açığı kullanarak backdoorlar kurup güvenlik kontrolünü aşmaktadır.

13.08.2026 10:05 Security Affairs IT
Lazarus Grubu Windows Sıfır Gün Açığı Savunma Profesyonelleri
hacking 80

Sandworm Hackçileri IT Profesyonellerini Hedef Aldı

Rus tehdit grubu Sandworm, en az Mayıs'tan beri sistem yöneticileri ve IT profesyonellerini sahte iş teklifleriyle hedef aldı.

13.08.2026 05:00 NCSC-FI News FI
Sandworm sosyal mühendislik trojanized VPN client
hacking 80

CaptiveCrunch Saldırısı

CaptiveCrunch, otel Wi-Fi portalını kullanarak Microsoft 365 kimlik bilgilerini çalmak için kullanılan bir siber saldırıdır.

13.08.2026 05:00 NCSC-FI News FI
CaptiveCrunch Midnight Blizzard Siber Saldırı
Taiwan'ın Nükleer Güvenlik Ajansı Saldırıya Uğradı

Taiwan'ın Nükleer Güvenlik Ajansı Saldırıya Uğradı

13.08.2026 00:45 80
Terabytes Boyutunda Kimlik Bilgileri Çalındı

Terabytes Boyutunda Kimlik Bilgileri Çalındı

13.08.2026 00:43 80
1 ... 5 6 7 8 9 ... 74
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki