Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1910 kayıt listeleniyor.

1910
Kayıt
12
Bu sayfa
980
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network cve
Öne çıkan haberler
WhatsApp Phishing Karşıtı Güvenlik Özellikleri
malware 80

WhatsApp Phishing Karşıtı Güvenlik Özellikleri

WhatsApp, iOS ve Android cihazlarda phishing karşıtı imzalama için birden fazla parolayı desteklemeye başladı. Bu özellik, daha güvenli bir imzalama deneyimi sunmayı amaçlıyor.

25.08.2026 16:19 The Hacker News US
Mirage2FA Saldırıları
malware 80

Mirage2FA Saldırıları

Mirage2FA, Microsoft 365 hesaplarına yönelik saldırıya neden olan bir phishing-as-a-service araçtır. Araç, meşru giriş akışlarını kötüye kullanarak iki faktörlü kimlik doğrulamasını atlatır.

25.08.2026 14:56 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
AI-Enable Malware Durumuna Bakış
malware 80

AI-Enable Malware Durumuna Bakış

Unit 42, AI-enabled malware üzerine araştırmayı paylaştı. Mevcut davranışsal algılama ve uç nokta analitiği, AI-authored kodun yürütülmeden önce durduruyor.

25.08.2026 13:00 Unit 42 US
Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.
malware 80

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

25.08.2026 12:15 The Register Security GB
PavinLoader Takibi
malware 80

PavinLoader Takibi

PavinLoader, RenPy saldırılarından önce tespit edilen multi-stage bir yükleyici olarak kullanıldı. Bu yükleyici, ClickFix saldırıları ve sahte yazılım indirme kampanyalarında da kullanıldığı belirlendi.

25.08.2026 05:00 NCSC-FI News FI
Sleepwalker Backdoor
malware 80

Sleepwalker Backdoor

Sleepwalker backdoor, Windows machine için risk oluşturuyor. Bu backdoor, 23 komut diline sahip.

25.08.2026 00:39 The Register Security GB
malware 85

Trojanize Gemini ve Claude Yükleyicileri Geliştiricileri SEO Zehirlenmesi ile Hedef Alıyor

Siber suçlular, geliştiricileri hedef alarak SEO zehirlenmesi yoluyla sahte Gemini ve Claude yükleyicileri kullanarak dosyasız malware ile enfekte ediyor ve veri çalıyorlar.

26.05.2026 21:46 HackRead GB
malware siber suç geliştirici
MyPillow, fidye talep eden suçlular karşısında sert mi yoksa yumuşak mı olacağına karar vermeli
malware 75

MyPillow, fidye talep eden suçlular karşısında sert mi yoksa yumuşak mı olacağına karar vermeli

MyPillow, ransomware suçlularının fidye talep etmesi üzerine, bu duruma nasıl yanıt vereceğini düşünmek zorunda. Şirketin bu tür bir siber saldırıya karşı alacağı önlemler ve yanıt stratejisi önem taşıyor.

26.05.2026 21:02 The Register Security GB
malware 85

Açık Veri Tabanlarında İşleyen Gizli Fidye Yazılımı Ekonomisi

Bir araştırma, 30,515 açık veri tabanının fidye saldırılarına uğradığını ve mağdurların genellikle fidye ödemediğini gösterdi. Bu tür saldırılar, geleneksel fidye yazılımı hikayelerinden farklılık gösteriyor.

26.05.2026 20:57 Security Affairs IT
fidye yazılımı veri güvenliği siber suç
malware 85

GitHub ve SourceForge'da Sahte Yazılımlar Deno RAT Dağıtıyor

Malwarebytes Labs, GitHub ve SourceForge üzerinde sahte yükleyiciler ve eklentiler tespit etti. Bu yazılımlar, kullanıcıların cihazlarına saldırganların tam kontrol sağlamasına olanak tanıyor.

26.05.2026 16:07 Malwarebytes Labs US
siber güvenlik malware Deno RAT
malware 85

Git Etiket Zehirlenmesi Saldırısı Sonrası Laravel-Lang Composer Paketlerinde Malware Bulundu

Saldırganlar, dört popüler Laravel-Lang Composer paketini hedef alarak 700'den fazla Git etiketini yeniden yazarak malware enjekte etti. Bu durum, Laravel uygulamalarını ciddi şekilde riske soktu.

26.05.2026 14:20 Security Affairs IT
malware Laravel Composer
malware 85

700'den Fazla Eğitim ve Teknoloji Web Sitesi Büyük ClickFix Malware Kampanyasında Ele Geçirildi

700'den fazla eğitim ve teknoloji web sitesi, ClickFix malware kampanyası kapsamında ele geçirildi. Hackerlar, bir Ghost CMS açığını kullanarak sahte Cloudflare sayfaları aracılığıyla kullanıcıları bilgisayarlarını enfekte etmeye yönlendiriyor.

26.05.2026 13:46 Malwarebytes Labs US
malware siber güvenlik web sitesi ihlali
malware 85

BTMOB: Android cihazlara derinlemesine sızan gizli bir RAT

BTMOB, Android cihazlara derinlemesine sızabilen gizli bir RAT olarak tanımlanıyor. Uzaktan erişim yetenekleri ile birlikte, cihazların tam olarak ele geçirilmesini sağlayan hazır kampanya araçları sunuyor.

26.05.2026 11:50 ESET Research SK
malware Android RAT
İranlı Hackerlar MiniFast ve MiniJunk V2'yi Oltalama ve SEO Zehirleme ile Dağıtıyor

İranlı Hackerlar MiniFast ve MiniJunk V2'yi Oltalama ve SEO Zehirleme ile Dağıtıyor

26.05.2026 10:13 85
malware 85

Glassworm'u Bozmak: CrowdStrike'ın Geliştirici Hedefli Botnet'in Ele Geçirilmesi

CrowdStrike, geliştiricilere yönelik bir botneti etkisiz hale getirdi. Bu operasyon, siber güvenlik alanında önemli bir adım olarak kaydedildi.

26.05.2026 08:00 CrowdStrike US
siber güvenlik botnet CrowdStrike
UAC-0057 Saldırı Tespiti: OYSTERFRESH, OYSTERSHUCK ve OYSTERBLUES Ukrayna Devlet Kuruluşlarına Yönelik Phishing Kampanyalarını Destekliyor

UAC-0057 Saldırı Tespiti: OYSTERFRESH, OYSTERSHUCK ve OYSTERBLUES Ukrayna Devlet Kuruluşlarına Yönelik Phishing Kampanyalarını Destekliyor

25.05.2026 19:52 85
malware 75

FBI Şefi Kash Patel'in Giyim Mağazası ClickFix Bilgi Hırsızı Saldırısı ile Hacklendi

FBI Başkanı Kash Patel'in giyim mağazası, ClickFix infostealer saldırısı ile hacklendi. Saldırı, macOS kullanıcılarını kandırarak infostealer malware yüklemelerine yol açtı.

25.05.2026 19:24 HackRead GB
siber güvenlik malware hack
malware 85

TeamPCP Tedarik Zinciri Kampanyası: 2026-05-24 Tarihinde Faaliyet

TeamPCP, üç paket ekosisteminde paralel olarak faaliyet gösteriyor ve Microsoft'un resmi Python SDK'sını trojanlaştırdı. Ayrıca, kendi çerçevesini GitHub'da açık kaynak olarak paylaştı.

25.05.2026 16:26 SANS ISC Diary US
siber güvenlik malware tedarik zinciri saldırısı
1 ... 67 68 69 70 71 ... 160
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-30
Son 24 saatte WordPress eklenti ve tema güvenlik açıkları, uzaktan kök erişim sağlayabilen robotik cihazlar ve nükleer/deniz savunma altyapılarını hedefleyen tehditler öne çıktı. Birden fazla kritik WordPress açığı kimlik doğrulama atlatma ve kod çalıştırma riskleri doğuruyor; Unitree G1 robotunda uzaktan kök erişim mümkün oldu ve bu durum IoT ve robotik güvenlik için ciddi uyarı niteliğinde. Ayrıca yapay zeka ve kritik altyapılarla ilgili güvenlik uyarıları artırdı; siber tehditler yakın dönemde artabilir uyarıları ön planda yer aldı. Filipinler’de nükleer ve deniz savunma hedeflerine ilişkin aktörler, bilinen açıkları istismar ederek hassas verileri çalmış görünüyor. Finlandiya’da geri arama dolandırıcılıkları önemli ölçüde durdurulmuş olsa da önceki yılardan kalan operasyonel izler korunuyor. Genel olarak öne çıkan temalar: yazılım güvenlik açıkları, IoT/robot güvenliği, kritik altyapı güvenliği ve kimlik doğrulama güvenlikleri.
Toplam Haber: 17
Yüksek Önem: 1
IOC/CVE: 2
Öne Çıkanlar
• WordPress ekosistemindeki birden çok kritik güvenlik açığı kimlik doğrulama atlatma ve yetkisiz kod çalıştırma riskleri doğuruyor (CVE-2026-76581 dahil).
• Unitree G1 robotunda uzaktan kök erişim sağlanabildi; güvenlik zafiyetleri IoT ve robotik güvenlik için uyarı niteliğinde.
• Güvenlik uzmanları yapay zekanın artan etkisiyle tehditlerin yakın dönemde artabileceğini belirtiyor; kritik altyapılar ve otomasyon savunması risk altında.
• Çinli aktörün Filipinler’de nükleer ve deniz savunma altyapılarını hedefleyerek hassas verileri çaldığı düşünülüyor.
• Finlandiya’da geri arama dolandırıcılıkları önceki yükselişi büyük ölçüde durduruldu; otomatik savunma çözümleri etkili oldu.
CVE ve Açıklamaları
CVE-2026-76581
kullanıcıların kimlik doğrulama atlatması ve yetkisiz kod çalıştırması riski mevcut