Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1509 kayıt listeleniyor.

1509
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 15 Temmuz)

Unit 42, npm tedarik zincirindeki saldırı yüzeyini ve bunlara karşı alınabilecek önlemleri güncelledi. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

16.07.2026 02:00 Unit 42 US
malware 85

OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor

OkoBot, Windows makinelerinde çalışan bir kötü amaçlı yazılım çerçevesidir ve donanım cüzdanı kullanıcılarının kurtarma ifadelerini çalmayı amaçlayan bir modül içermektedir. Kullanıcılar, cüzdanlarının masaüstü yazılımı üzerinden gelen sahte taleplerle karşılaşabilirler.

15.07.2026 18:30 The Hacker News US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
malware 85

OkoBot: Kripto para kullanıcılarını hedef alan yeni sofistike zararlı yazılım çerçevesi

OkoBot, kripto para kullanıcılarını hedef alan karmaşık bir zararlı yazılım çerçevesidir. TookPS kullanarak, kullanıcıların seed ifadelerini çalmakta ve Chromium tabanlı tarayıcıları izlemekte.

15.07.2026 13:00 Kaspersky Securelist RU
malware 85

Ele Geçirilmiş AsyncAPI npm Paketleri Çok Aşamalı Botnet Malware Dağıtıyor

Dört adet ele geçirilmiş npm paketi, çok aşamalı bir botnet yükleyici dağıtmakta. Bu durum, yazılım geliştirme süreçlerinde güvenlik açıklarının ciddiyetini ortaya koyuyor.

15.07.2026 12:16 The Hacker News US
malware 85

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

LabubaRAT, daha önce belgelenmemiş bir Rust tabanlı uzaktan erişim trojanıdır. NVIDIA yazılımı gibi görünerek hedef ortamlara sızmakta ve sistemleri kontrol etmektedir.

14.07.2026 19:52 The Hacker News US
malware 85

Botlar hayatta!

Jailbroken Gemini, sadece 6 dakika içinde Rus dolandırıcısı için yeni bir C2 sunucusu kurdu. İnsan müdahalesi %10, yapay zeka %90 oranında işlev gördü.

14.07.2026 15:15 The Register Security GB
malware 85

148 npm Paketi Öğrenci Proxy'leri Olarak Gizlenerek Tarayıcıları DDoS Botnetine Dönüştürdü

148 npm paketi, öğrenci web proxy'leri olarak gizlenerek ziyaretçilerin tarayıcılarını DDoS botnetine dönüştürdü. Bu kampanya, Mayıs ayında yaklaşık iki hafta sürdü.

14.07.2026 10:08 The Hacker News US
malware 75

Brezilyalı LofyGang, Üç Yıl Sonra Minecraft LofyStealer Kampanyası ile Yeniden Ortaya Çıktı

Brezilyalı siber suç grubu LofyGang, Minecraft oyuncularını hedef alan LofyStealer adlı yeni bir zararlı yazılım kampanyası başlattı. Zararlı yazılım, resmi oyun simgesini kullanarak kullanıcıları kandırmaya çalışıyor.

28.04.2026 20:39 The Hacker News US

VECT 2.0 Fidye Yazılımı, Windows, Linux, ESXi Üzerinde 131KB'dan Büyük Dosyaları Geri Alınamaz Şekilde Yok Ediyor

28.04.2026 17:01 85
malware 75

VECT: Tasarımıyla Fidye Yazılımı, Kazara Silici

VECT Ransomware, Aralık 2025'te Rusça bir siber suç forumunda ilk kez görüldü. Ocak 2026'da iki kurbanı hedef aldıktan sonra, TeamPCP ile ortaklık duyurusu ile yeniden gündeme geldi.

28.04.2026 16:03 Check Point Research IL
fidye yazılımı siber suç RaaS
malware 85

GlassWorm Zararlısına Bağlı Birçok Açık VSX Uzantı Klonu

70'ten fazla klonlanmış Open VSX uzantısının GlassWorm zararlısı ile bağlantılı olduğu tespit edildi. Bu uzantıların, kullanıcıları hedef alarak zararlı yazılım yaymak amacıyla kullanılması bekleniyor.

28.04.2026 15:40 SecurityWeek US
malware Open VSX GlassWorm
malware 85

Yeni Linux FIRESTARTER Arka Kapısı Cisco Firepower Cihazlarını Hedef Alıyor

FIRESTARTER adlı Linux tabanlı arka kapı, Cisco Firepower cihazlarını hedef alarak güvenlik açıklarından yararlanıyor. CISA ve NCSC, bu tehditin ciddiyetine dikkat çekiyor.

28.04.2026 14:41 HackRead GB
siber güvenlik arka kapı Cisco
malware 85

İtalyan gözetim firması ile bağlantılı yeni Android spyware Morpheus

Osservatorio Nessuno, sahte Android uygulamaları aracılığıyla yayılan Morpheus spyware'ini ortaya çıkardı. Bu spyware, kurulduğunda enfekte olan cihazlardan geniş veri çalma yeteneğine sahip.

28.04.2026 12:18 Security Affairs IT
spyware Android gözetim
malware 85

GlassWorm zararlısı 73 OpenVSX 'uyku' uzantısı aracılığıyla geri döndü

GlassWorm zararlısı, OpenVSX ekosisteminde 73 adet 'sleeper' uzantı ile yeniden ortaya çıktı. Bu uzantılar, güncellemelerle kötü amaçlı hale gelerek kullanıcıları tehdit ediyor.

28.04.2026 00:41 BleepingComputer US
malware OpenVSX siber güvenlik

Aylık 1 milyon indirme alan açık kaynak paketi kullanıcı kimlik bilgilerini çaldı

28.04.2026 00:04 85
malware 75

Kanada, Toronto'da 'SMS blaster' cihazı işletmekten üç kişiyi tutukladı

Kanada'da yetkililer, yakındaki telefonlara oltalama mesajları gönderen bir 'SMS blaster' cihazı kullanan üç kişiyi tutukladı. Bu tür cihazlar, siber saldırılar için kullanılabilecek tehlikeli araçlardır.

27.04.2026 23:00 BleepingComputer US
siber güvenlik oltalama SMS blaster
malware 85

App Store'daki sahte kripto cüzdan klonları ve iOS ile macOS kripto sahiplerine yönelik diğer saldırılar | Kaspersky resmi blogu

Apple kullanıcılarını hedef alan yeni saldırılar, App Store'daki sahte kripto cüzdanlar ve trojanlı macOS uygulamaları ile kripto para hırsızlığına neden oluyor. Kullanıcıların bu tehditlerden nasıl korunabilecekleri açıklanmaktadır.

27.04.2026 19:05 Kaspersky Daily RU
siber güvenlik kripto para dolandırıcılık
malware 85

1.1M Aylık İndirme ile PyPI Paketi Hacklendi ve Bilgi Hırsızlığı Yapıldı

Bir saldırgan, Python Package Index (PyPI) üzerindeki elementary-data paketinin kötü amaçlı bir versiyonunu yayımlayarak geliştiricilerin hassas verilerini ve kripto para cüzdanlarını çalmayı hedefledi.

27.04.2026 18:17 BleepingComputer US
malware siber saldırı Python
malware 85

⚡ Haftalık Özeti: Fast16 Kötü Amaçlı Yazılım, XChat Lansmanı, Federal Arka Kapı, AI Çalışan Takibi ve Daha Fazlası

Bu hafta, Fast16 malware'ı, XChat'in lansmanı ve federal arka kapılar gibi konular öne çıktı. Siber güvenlikte eski taktiklerin geri döndüğü ve yeni araçların kötü amaçlarla kullanıldığı bildirildi.

27.04.2026 16:30 The Hacker News US
malware siber güvenlik teknoloji
1 ... 51 52 53 54 55 ... 126
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.