Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2552 kayıt listeleniyor.

2552
Kayıt
12
Bu sayfa
1077
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai cybercrime network-security privacy security CVE
Öne çıkan haberler
macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri
malware 78

macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri

macOS Mirage, Apple Silicon üzerinde çalışan yeni bir dinamik analiz sandboxı olarak duyuruldu ve Sigma kuralları ile MITRE ATT&CK eşleştirmesi sağlanıyor. Box of Apples'ın yerini alacak bu çözümler, kapsamlı telemetry, grafiksel izleme ve live analiz özellikleri sunuyor.

13.10.2026 14:53 VirusTotal Blog US
CyberXero WordPress ve E-Ticaret Sitelerine Yönelik Claude Kodlu Kampanyada 628,000'den Fazla Ukrayna Kaydı Çalındı
malware 78

CyberXero WordPress ve E-Ticaret Sitelerine Yönelik Claude Kodlu Kampanyada 628,000'den Fazla Ukrayna Kaydı Çalındı

AI destekli saldırı kampanyası, zayıf/yenilenebilir hedefler üzerinden ilk erişim sağlamayı amaçlıyor; Cobalt Strike ve Claude Code entegrasyonu kritik altyapıya yönelik tehdit oluşturuyor.

12.10.2026 10:26 The Hacker News US
P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi
malware 78

P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi

Yeni bir DarkSword varyantı olan P7 DarkSword, iOS üzerinde anahtar zinciri ve kripto cüzdanı verilerini çalma yeteneği ekliyor ve iki yönlü C2 iletişimini destekleyerek uzaktan komutları alabiliyor.

09.10.2026 19:29 The Hacker News US
FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı
malware 78

FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

ABD yetkilileri, Flax Typhoon ile ilişkili kötü amaçlı araçların operasyonlarını zorlaştırmak için 7 alan adı durdurdu ve kritik altyapılara yönelik tarama/istismar faaliyetlerini engelledi.

09.10.2026 09:39 The Hacker News US
ABD, Çinli hacking araçlarını bozuyor; 7 hükümet Çinli casusların dünya genelinde hassas verileri çaldığını bildiriyor
malware 78

ABD, Çinli hacking araçlarını bozuyor; 7 hükümet Çinli casusların dünya genelinde hassas verileri çaldığını bildiriyor

ABD, Çinli siber araçları hedef alarak dağıtımını engelledi ve 7 hükümet Çinli casusluğa karşı uyarıda bulundu. Olay, 2021 yılından beri cihazlara bulaşan malware faaliyetlerini kapsıyor.

09.10.2026 00:59 The Register Security GB
UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor
malware 78

UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

ASHVEIN adlı malware, HTML içinde komutlar saklayıp Ukrayna hükümetine yönelik siber saldırılar gerçekleştiriyor; UAC-0099 kümesi bu faaliyetleri yürütüyor.

08.10.2026 18:26 The Hacker News US
16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases
malware 78

16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

Güvenlik araştırmacıları, kripto cüzdan kurtarma sözlerini ve özel anahtarları çalabilen 16 zararlı Mozilla Firefox uzantısı tespit etti. Uzantılar, cüzdan portalı ve tarayıcı araçları olarak kendini gösteriyor ve içlerine malware gömülü olarak kurtarma bilgilerini ele geçirmeye çalışıyor.

08.10.2026 12:46 The Hacker News US
MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor
malware 78

MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor

Bir girişimci veya operasyon sahibi olarak gösterilen kişi, mağdurları dolandırmak ve decryptor elde etmek için saldırganlara yasa dışı ödemeler yapıldığı iddiasıyla suçlandı; mali dolandırıcılık ve siber fidye vakalarıyla ilgili bir dava söz konusu.

08.10.2026 10:41 The Hacker News US
3BB Saldırganı MeshCentral Backdoor ile Root Erişimi Sağladı, Abone Bilgilerini Hedef Aldı
malware 72

3BB Saldırganı MeshCentral Backdoor ile Root Erişimi Sağladı, Abone Bilgilerini Hedef Aldı

Bir saldırgan, MeshCentral backdoor kullanarak 3BB ağında uzaktan erişim elde etmiş ve kullanıcı kimlik bilgilerini hedeflemiştir; olay, açık bırakılan sunucular üzerinden tespit edilmiştir.

14.09.2026 21:01 The Hacker News US
Telegram Desktop Hatası, HTML Dışa Aktarımlardan Mesajları Gizli JavaScript ile Exfiltre Ediyor

Telegram Desktop Hatası, HTML Dışa Aktarımlardan Mesajları Gizli JavaScript ile Exfiltre Ediyor

14.09.2026 20:58 72
Red Heron Gitea RCE'yi Kullanarak 6 Ülkede 13 Kurumu Ele Geçirdi

Red Heron Gitea RCE'yi Kullanarak 6 Ülkede 13 Kurumu Ele Geçirdi

14.09.2026 19:56 78
New York, On Celeb Deepfake Websitelerini Ele Geçirdi
malware 78

New York, On Celeb Deepfake Websitelerini Ele Geçirdi

Güvenlik ve siber dolandırıcılık bağlamında, zararlı deepfake sitelere yönelik geniş kapsamlı yasal operasyon sonucunda 12 site kapatıldı ve 1.200 kurban etkilendi.

14.09.2026 19:50 Wired Security US
deepfake fraud crime
malware 72

Açık Vite geliştirme sunucularını hedefleyen siber saldırganlar AWS ve Azure gizli bilgilerini çalmaya çalışıyor

Güvenlik açığı olan Vite geliştirme sunucularını hedefleyen zararlı tarama kampanyası, bulut kimlik bilgileri ve yapılandırmalarını ele geçirmeyi amaçlıyor; AWS ve Azure ortamları riske giriyor.

14.09.2026 19:15 BleepingComputer US
malware cloud-security credential-theft
WordPress Otomatik Eklenti İncelemelerini, Dağıtımdan Önce Güvenlik Taramasına Taşıyor
malware 72

WordPress Otomatik Eklenti İncelemelerini, Dağıtımdan Önce Güvenlik Taramasına Taşıyor

WordPress, eklenti güncellemelerini dağıtılmadan önce otomatik olarak güvenlik incelemesine tabi tutacak. Bu sayede güvenlik açılarının erken tespiti ve güvenli güncellemeler sağlanacak.

14.09.2026 19:00 The Hacker News US
siber güvenlik wordpress malware
⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits
malware 72

⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits

Haftalık özet; yapay zekanın güvenlik alanında kötü amaçlı kullanılma eğilimleri, sürekli olarak ortaya çıkan zayıflıklar ve keşfedilen tehditler konu alınmıştır.

14.09.2026 17:40 The Hacker News US
siber güvenlik malware network
malware 72

Kötü Niyetli OAuth Uygulları Google Workspace İhlallerine Nasıl Yol Açabilir?

Kötü niyetli OAuth uygulamaları ve sosyal mühendislik kombinasyonu yoluyla Google Workspace'a yetkisiz erişim riskleri ele alınıyor; savunma için uygulanabilir kontroller ve önlemler vurgulanıyor.

14.09.2026 15:15 BleepingComputer US
malware cloud-security phishing-social-engineering
malware 78

Çinli Hackerlar Tencent Yazılımındaki Kritik Hatası Tek Tıkla Kod Çalıştırmaya İmkan Verecek Şekilde Kötüye Kullanıyor

SecurityWeek tarafından yayımlanan haberde, Windows için Çincede kullanılan bir IME’nin hassas bir kusuru aracılığıyla istismar edilerek uzaktan kod çalıştırılabildiği belirtiliyor; bu durum Tencent yazılımlarına yönelik kritik bir güvenlik açığı olarak öne çıkıyor.

14.09.2026 14:51 SecurityWeek US
siber güvenlik malware exploit
malware 72

Telus Warns Customers of Account Breaches

Telus, çalıntı kimlik bilgileriyle hesaplara yönelik çok aylık bir kampanya yürüttüğünü ve müşterilerin kişisel verileri ile fatura kayıtlarının etkilendiğini duyurdu.

14.09.2026 12:56 SecurityWeek US
siber güvenlik account breach credential-stuffing
Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users
malware 72

Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users

Twitch Enhanced Viewer | JeetBot adlı zararlı bir tarayıcı uzantısı, kullanıcıların OAuth tokenlerini sızdırarak proxy sunucularına aktarıyor; yaklaşık 31k kullanıcı etkilenmiş görünüyor.

14.09.2026 10:24 The Hacker News US
malware browser-extension oauth-token
malware 78

Conti Ağıyla Malware Geliştiren ve Kurbanlara Saldıran Kişiye Dört Yıl Hapis Cezası

Conti zararlı yazılımını kullanarak binlerce kurbanı etkilemiş bir saldırganın dört yıl hapis cezasına çarptırıldığı bildirildi; vaka akılda kalıcı küresel etkiler ve fidye ağını öne çıkarıyor.

14.09.2026 05:00 NCSC-FI News FI
ransomware conti cybercrime
1 ... 34 35 36 37 38 ... 213
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-14
Son 24 sa içinde özellikle güvenlik açıkları ve uzaktan kod çalıştırma (RCE) riski taşıyan açıklar öne çıktı. GitLab CVE-2026-97229 üzerinden derin teknik analiz ve hızlı yama çalışmaları gerekliliği vurgulanırken, Microsoft KEV kapsamındaki birçok ürünü etkileyen savunmasızlıklar için geniş çaplı güncellemeler önerildi. Quarkus REST Data Panache ile ilgili kritik yetkisiz erişim açığı da dikkat çekti. Buna paralel olarak, çok sayıda CVE’nin güncellenmesi ve güvenlik yamalarının uygulanması gerekliliği kuvvetli şekilde gündemde oldu. Haberler arasında, güvenlik ekiplerinin acil müdahale planlarını gözden geçirmesi ve izleme kapasitesini güçlendirmesi gerektiği temasını güçlendiren bildirimler yer aldı. Genel olarak, kimlik doğrulaması olmayan uzaktan erişim tehditleri ve regülasyon/uyum gerektiren güncelleştirmeler öne çıktı. Organizasyonlar için, tespit, yamalama ve iletişim süreçlerini hızlandırmak kritik hale geldi. Ayrıca, KEV listesinde yer alan açıklar için erken uyarı ve hızlı kapatma stratejileri önem kazandı.
Toplam Haber: 96
Yüksek Önem: 10
IOC/CVE: 23
Öne Çıkanlar
• CVE-2026-97229 için GitLab üzerinde acil yamaların yayımlandığı ve etkilenmiş self-managed sürümlerin hızla güncellenmesi gerektiği vurgulandı.
• GitLab RCE açığının maksimum şiddetli CVSS 10.0 olarak değerlendirildiği ve ağ tabanlı tetikleyici ile potansiyel uzaktan kod çalıştırma riski bulunduğu belirtildi.
• Quarkus REST Data Panache için CVE-2026-87744 ile ilişkili kritik açıklık, kimlik doğrulaması olmadan uç noktalara erişim riskine yol açıyor.
• Microsoft ürünleri için KEV kapsamına giren CVE’ler ve yoğun güncelleme uyarıları yayımlandı; bazı zafiyetler kötüye kullanılabilir durumda olduğu konusunda bildirim yapıldı.
• GitLab ve diğer ürünlerde çok sayıda CVE’nin birlikte ele alınması gerektiği, geniş çaplı patch ve konfigürasyon değişiklikleri gerektiği raporlandı.
• Güvenlik danışmanları, anonime ve yazılım hatalarını hedefleyen saldırı vektörlerini azaltmak için erişim kısıtlamaları ve yapılandırma güvenliğini güçlendirme önerileri sundu.
CVE ve Açıklamaları
CVE-2026-96951
yüksek riski bulunan ve KEV listesinde yer alan istismar edilen açık
CVE-2026-XXXX
bilinmiyor
CVE-2026-YYYY
bilinmiyor
CVE-2026-ZZZZ
bilinmiyor
CVE-2026-53562
bilinmiyor
CVE-2026-53563
bilinmiyor
CVE ve Açıklamaları
CVE-2026-53564
bilinmiyor
CVE-2026-79610
bilinmiyor
CVE-2026-102700
bilinmiyor
CVE-2026-102701
bilinmiyor
CVE-2026-58280
bilinmiyor
CVE-2026-66822
bilinmiyor
CVE ve Açıklamaları
CVE-2026-69651
bilinmiyor
CVE-2026-70161
bilinmiyor
CVE-2026-70165
bilinmiyor
CVE-2026-70174
bilinmiyor
CVE-2026-70190
bilinmiyor
CVE-2026-70197
bilinmiyor
CVE ve Açıklamaları
CVE-2026-83520
bilinmiyor
CVE-2026-84008
bilinmiyor