Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1904 kayıt listeleniyor.

1904
Kayıt
12
Bu sayfa
969
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network ağ
Öne çıkan haberler
WhatsApp Phishing Karşıtı Güvenlik Özellikleri
malware 80

WhatsApp Phishing Karşıtı Güvenlik Özellikleri

WhatsApp, iOS ve Android cihazlarda phishing karşıtı imzalama için birden fazla parolayı desteklemeye başladı. Bu özellik, daha güvenli bir imzalama deneyimi sunmayı amaçlıyor.

25.08.2026 16:19 The Hacker News US
Mirage2FA Saldırıları
malware 80

Mirage2FA Saldırıları

Mirage2FA, Microsoft 365 hesaplarına yönelik saldırıya neden olan bir phishing-as-a-service araçtır. Araç, meşru giriş akışlarını kötüye kullanarak iki faktörlü kimlik doğrulamasını atlatır.

25.08.2026 14:56 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
AI-Enable Malware Durumuna Bakış
malware 80

AI-Enable Malware Durumuna Bakış

Unit 42, AI-enabled malware üzerine araştırmayı paylaştı. Mevcut davranışsal algılama ve uç nokta analitiği, AI-authored kodun yürütülmeden önce durduruyor.

25.08.2026 13:00 Unit 42 US
Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.
malware 80

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

25.08.2026 12:15 The Register Security GB
PavinLoader Takibi
malware 80

PavinLoader Takibi

PavinLoader, RenPy saldırılarından önce tespit edilen multi-stage bir yükleyici olarak kullanıldı. Bu yükleyici, ClickFix saldırıları ve sahte yazılım indirme kampanyalarında da kullanıldığı belirlendi.

25.08.2026 05:00 NCSC-FI News FI
Sleepwalker Backdoor
malware 80

Sleepwalker Backdoor

Sleepwalker backdoor, Windows machine için risk oluşturuyor. Bu backdoor, 23 komut diline sahip.

25.08.2026 00:39 The Register Security GB
Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği
malware 78

Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği

Q2 2026'da endüstriyel ortamlarda görülen tehditler, ICS/SCADA altyapılarını hedefleyen fidye yazılımleri ve diğer zararlı aktivitelerin istatistiklerini içeriyor. Rapor, tespit ve engelleme olaylarını vurguluyor.

27.08.2026 13:05 Kaspersky Securelist RU
GoCaracal Zararlısı Ethereum Akıllı Sözleşmesini Kullanarak Yeni C2 Adresi Edinimini Sağlıyor

GoCaracal Zararlısı Ethereum Akıllı Sözleşmesini Kullanarak Yeni C2 Adresi Edinimini Sağlıyor

27.08.2026 12:33 72
malware 78

ATF, son Qilin ihlal iddiaları sonrası “büyük olay” onayladı

ATF, Qilin fidye yazılımı grubunun iddia ettiği büyük bir olay sonrası bir sisteminin ihlal edildiğini doğruladı; olay siber güvenlik ve kamu güvenliği açısından kayda değer bir gelişme.

27.08.2026 11:13 BleepingComputer US
siber güvenlik malware government
GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor

GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor

27.08.2026 11:13 78
malware 72

NovaCookies Kimlik Avı Hizmeti Microsoft 365 Oturumlarını Ağırlıklı Olarak Satın Alma ve Anında Çalma

NovaCookies, kurbanların Microsoft 365 oturumlarını çalmak için gerçek zamanlı oturum paylaşımını sağlayan bir Kit/Satış Öncesi AitM phishing hizmetidir. Phishing akışları e-posta üzerinden sahte belgeler ve yönlendirme uç noktaları ile yürütülüyor; güvenlik önlemleri olarak FIDO tabanlı çok faktörlü kimlik doğrulama ve cihaz güvenine dayalı denetimler öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
phishing credential_theft mitm
malware 78

GPUThor Saldırısı NVIDIA ECC Korumasını Aşarak Kök Erişimine Yol Açıyor

GPUThor, ECC korumasını aşan bir Rowhammer saldırısıdır; kök erişim ve DoS için potansiyel vahşi kullanım imkanı vardır. NVIDIA’nun savunma önerileri ve gelecekteki donanım iyileştirmeleri vurgulanmıştır.

27.08.2026 05:00 NCSC-FI News FI
malware hardware-security gpu
malware 72

Biyomedikal cihaz üreticisi Boston Scientific, siber saldırı nedeniyle operasyonlarında küresel kesinti yaşıyor

Boston Scientific, küresel operasyonlarını etkileyen bir siber saldırı yaşandığını doğruladı. Şu anda medikal cihazlar veya müşteri verilerinin ne ölçüde etkilendiği net değil.

26.08.2026 21:23 TechCrunch Security US
cybersecurity malware network
FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu
malware 78

FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu

Çin kökenli proxy araçlarının kullanıldığı geniş çaplı siber saldırılar FBI tarafından engellendi; bir dizi federal kurum ve altyapı hedef alındı.

26.08.2026 20:57 Wired Security US
siber güvenlik malware government
malware 72

ABD, NASA, Adalet Bakanlığı ve Senato’yu hedefleyen Çin botnetinin alan adlarını ele geçirdi

Çin kökenli bir botnetin alan adları ABD tarafından ele geçirildi; domanlar botnetin iletişim ve operasyonları için kritik olduğundan etkisiz hale getirildi.

26.08.2026 20:01 TechCrunch Security US
malware command-and-control botnet
malware 78

ABD, NASA, Adalet Bakanlığı ve Senato’yu hackleyen botnetin alan adlarını ele geçirdi

Çinli destekli botnet ile çeşitli ABD kamu kurumlarına yönelik hackleme faaliyetleri ve ilgili alan adlarının FBI tarafından ele geçirilmesi.

26.08.2026 20:01 TechCrunch Security US
cybersecurity malware botnet
Boston Scientific siber saldırıda küresel kesinti bildiriyor
malware 72

Boston Scientific siber saldırıda küresel kesinti bildiriyor

Boston Scientific’in devam eden siber saldırısı küresel operasyonları etkiliyor; yetkililer yeniden onarım süreci için zaman gerektiğini belirtti. Olayın kapsamı ve kısa vadeli etkileri mercek altında.

26.08.2026 18:44 The Register Security GB
malware cyberattack healthcare
Nimbus Manticore, TWOSTROKE Benzeri Backdoor ve SSH Tünelleriyle Araç Setini Genişletiyor
malware 78

Nimbus Manticore, TWOSTROKE Benzeri Backdoor ve SSH Tünelleriyle Araç Setini Genişletiyor

Nimbus Manticore adlı İran destekli APT grubunun araç setine TWOSTROKE benzeri backdoor ve SSH tünelleri eklediği ve 2026 yılında yüksek aktivite gösterdiği bildirilmiştir. Rapor, yeni altyapı ve daha önce belgelenmemiş zararlı yazılımların keşfedildiğini belirtiyor.

26.08.2026 18:35 The Hacker News US
malware APT backdoor
1 2 3 4 5 ... 159
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-29
Son 24 saat içinde öne çıkan güvenlik olayları arasında PaperCut NG/MF sıfır-gün tehdidi, Spring Security Dynamic Client Registration’ın zayıf doğrulama, Avada WordPress teması zafiyeti ve ServiceNow AI Platformundaki yüksek CVSS’li açıklar yer aldı. PaperCut’ta kimlik doğrulama bypass ve uzaktan kod çalıştırma potansiyeli kritik seviyede hızlı yamalar ve erişim sınırlamaları gerektiriyor. Spring Security ve Avada zafiyetleri, yetkisiz erişim ve XSS/SSRF risklerini artırıyor. ServiceNow ve cPanel açıkları ise uç sistemler üzerinde kod yürütme ve kök yetkisine ulaşma ihtimallerini içeriyor. Bu tehditler, kurumsal ağlar ve özellikle web-facing uygulamaların savunmasını ciddi şekilde test etmelidir. Öncelikle zayıf/çalışır durumda olan sürümlerin hızlı şekilde güncellenmesi ve güvenli konfigürasyon uygulamaları hayata geçirilmelidir. İzleme, erişim kontrolleri ve güvenlik farkındalığı programları güçlendirilmelidir.
Toplam Haber: 83
Yüksek Önem: 7
IOC/CVE: 23
Öne Çıkanlar
• PaperCut NG/MF’de kimlik doğrulamayı atlatan sıfır-gün açığı tespit edildi ve acil yamalar yayımlandı.
• Spring Security Authorization Server Dynamic Client Registration uç noktaları metadata doğrulamasında eksiklik gösteriyor (CVSS 9.6; Stored XSS/SSRF/Yetki Yükseltme riski).
• Avada WordPress teması ve Fusion Builder eklentisindeki zafiyet zinciri zero-click RCE’ye yol açabiliyor (CVE-2026-18431).
• ServiceNow AI Platformundaki dört açıkten üçü CVSS 10.0’a yakın ve doğrulanmamış saldırganlar için istismar edilebilir durumunda.
• cPanel/WHM’de kök yetkili kod yürütme potansiyeli içeren kritik bir açık (CVE-2026-65643) yamalanıyor.
CVE ve Açıklamaları
GHSA-7G4W-CG88-2CQ2
kısa etki
CVE-2023-49105
kısa etki
CVE-2021-44228
kısa etki
CVE-2026-19516
kısa etki
CVE-2026-53362
kısa etki
CVE-2026-76639
kısa etki
CVE ve Açıklamaları
CVE-2026-76640
kısa etki
CVE-2026-62911
kısa etki
CVE-2026-81573
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-XXXX-2
kısa etki
CVE-2026-74232
kısa etki
CVE ve Açıklamaları
CVE-2026-74233
kısa etki
CVE-2026-65643
kısa etki
CVE-2015-3246
kısa etki
CVE-2026-6876
kısa etki
CVE-2026-18885
kısa etki
CVE-2026-18886
kısa etki
CVE ve Açıklamaları
CVE-2026-74820
kısa etki