Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1740 kayıt listeleniyor.

1740
Kayıt
12
Bu sayfa
1046
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other apt/malware malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network CVE cybercrime zero-day
Öne çıkan haberler
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı
malware 82

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Contagious Interview kampanyasıyla 30.000 cihaz ele geçirildi ve 7.000 kripto cüzdanından değerli varlıklar çalındı; Kuzey Koreli aktörler hedef olarak web tasarımcıları, mühendisler ve kripto uzmanlarını belirledi.

21.09.2026 20:19 The Hacker News US
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor
malware 85

Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor

Kuzey Koreli siber saldırganlar, çevrimdışı yapay zeka kullanarak phishing ve malware geliştirme süreçlerini otomatikleştiriyor. Güney Koreli güvenlik firması Genians, bu durumu tespit etti.

10.08.2026 16:19 The Hacker News US
Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor
malware 85

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

07.08.2026 19:45 The Register Security GB
250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor
malware 85

250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

Microsoft Threat Intelligence, 250'den fazla ClickFix alanının, macOS kullanıcılarını hedef alan zararlı yazılım tuzaklarını gizlemek için tarayıcı parmak izi kullandığını bildirdi. Bu yöntem, kötü amaçlı sayfaların tarayıcılar ve kum havuzlarından gizlenmesini sağlıyor.

05.08.2026 21:44 The Hacker News US
Trojanize Edilmiş npm Paketleri, Ethereum Alıcı Adreslerinden C2 IP'sini Çözüyor
malware 85

Trojanize Edilmiş npm Paketleri, Ethereum Alıcı Adreslerinden C2 IP'sini Çözüyor

Siber güvenlik araştırmacıları, EtherHiding tekniğinin evrimini ve 'bianira-ui' ile 'fluid-type-ui' adlı trojanize npm paketlerinin C2 IP adreslerini gizlemek için kullandığı yeni yaklaşımı duyurdu. Bu yöntem, sahte bir Ethereum transfer adresi kullanarak C2 sunucu IP'sini gizliyor.

05.08.2026 16:41 The Hacker News US
İlk Kötü Amaçlı Outlook Eklentisi 4,000'den Fazla Microsoft Kimlik Bilgisi Çaldı
malware 85

İlk Kötü Amaçlı Outlook Eklentisi 4,000'den Fazla Microsoft Kimlik Bilgisi Çaldı

Siber güvenlik araştırmacıları, sahte bir Microsoft giriş sayfası kullanarak 4,000'den fazla kimlik bilgisi çalan ilk kötü amaçlı Microsoft Outlook eklentisini keşfetti. Bu saldırı, terkedilmiş bir eklentiye ait alan adı üzerinden gerçekleştirildi.

11.02.2026 20:45 The Hacker News -
malware 85

LummaStealer enfeksiyonları, CastleLoader malware kampanyalarının ardından artış gösterdi

LummaStealer enfeksiyonları, CastleLoader malware'ını dağıtan sosyal mühendislik kampanyaları nedeniyle artış gösteriyor. ClickFix tekniği kullanılarak bu saldırılar gerçekleştiriliyor.

11.02.2026 20:02 BleepingComputer -
malware sosyal mühendislik LummaStealer
malware 85

Kimwolf Botnet, Anonim Ağ I2P'yi Sarsıyor

Kimwolf botnet, I2P ağına saldırarak kullanıcıların iletişimlerini kesintiye uğrattı. Bu botnet, kontrol sunucularını korumak için I2P'yi kullanıyor.

11.02.2026 19:08 Krebs on Security -
botnet I2P siber güvenlik
malware 85

Reynolds fidye yazılımı, şifrelemeden önce güvenliği devre dışı bırakmak için BYOVD kullanıyor

Reynolds ransomware, Bring Your Own Vulnerable Driver (BYOVD) tekniğini kullanarak güvenlik araçlarını devre dışı bırakıyor ve sistemleri şifrelemeden önce tespit edilmekten kaçınıyor.

11.02.2026 18:00 Security Affairs -
fidye yazılımı siber güvenlik BYOVD
Oyun bitti: 'ücretsiz' çok yüksek bir bedel ödendiğinde. RenEngine hakkında bildiklerimiz

Oyun bitti: 'ücretsiz' çok yüksek bir bedel ödendiğinde. RenEngine hakkında bildiklerimiz

11.02.2026 17:00 85
malware 85

Telefonunuzda casus yazılım mı gizleniyor? Nasıl bulup hızlıca kaldırabilirsiniz?

Telefonunuzun garip davrandığını düşünüyorsanız, casus yazılım ile enfekte olmuş olabilir. Bu makalede, casus yazılımın belirtileri ve nasıl tespit edilip kaldırılacağına dair bilgiler verilmektedir.

11.02.2026 17:00 ZDNet Security -
casus yazılım mobil güvenlik siber güvenlik
2025'te Spam ve Phishing

2025'te Spam ve Phishing

11.02.2026 13:00 85
SSHStalker Botnet, Eski Çekirdek Açıklarını Kullanarak Linux Sistemlerini Kontrol Ediyor
malware 85

SSHStalker Botnet, Eski Çekirdek Açıklarını Kullanarak Linux Sistemlerini Kontrol Ediyor

SSHStalker, IRC iletişim protokolünü kullanarak Linux sistemlerini hedef alan yeni bir botnet operasyonudur. Araç seti, eski Linux açıklarını istismar ederken, gizlilik sağlayan yardımcılar ve rootkit sınıfı nesneler içermektedir.

11.02.2026 12:56 The Hacker News -
botnet Linux IRC
malware 85

SSHStalker botnet, eski açıklar ve SSH taraması ile Linux sunucularını hedef alıyor

SSHStalker, 2009 yılına ait eski açıkları ve IRC botlarını kullanarak Linux sunucularını hedef alan yeni bir botnet olarak ortaya çıktı. Araştırmalar, bu botnetin zayıf kimlik bilgileri ile SSH honeypotları üzerinden tespit edildiğini gösteriyor.

11.02.2026 12:49 Security Affairs -
botnet Linux siber güvenlik
malware 85

Kuzey Koreli hackerlar, kripto hırsızlığı saldırılarında yeni macOS malware kullanıyor

Kuzey Koreli hackerlar, kripto para sektöründe hedeflerine ulaşmak için yeni bir macOS malware kullanıyor. AI ile üretilen videolar ve ClickFix tekniği ile saldırılar gerçekleştiriliyor.

11.02.2026 01:17 BleepingComputer -
Kuzey Kore malware kripto para
malware 85

Ransomware azalırken, daha tehlikeli bir dijital parazit yükseliyor

Sleeperware, ransomware'in azalmasıyla birlikte ortaya çıkan yeni bir malware türüdür. Bu tür, saldırganların ağda görünmeden beklemesine ve uygun anı kollamasına olanak tanır.

11.02.2026 00:13 ZDNet Security -
malware siber güvenlik tehdit
malware 85

Kötü Amaçlı 7-Zip Sitesi Proxy Aracıyla Yüklüleyici Dağıtıyor

Sahte bir 7-Zip sitesi, kullanıcıların bilgisayarlarını kötü amaçlı bir yükleyici aracılığıyla proxy düğümüne dönüştüren bir trojan dağıtıyor. Bu durum, kullanıcıların güvenliğini tehlikeye atıyor.

10.02.2026 22:12 BleepingComputer -
malware proxy 7-Zip
1 ... 132 133 134 135 136 ... 145
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-24
24 Eylül 2026 itibarıyla küresel güvenlik haberlerinde kilit konulara bakıldığında kurumsal VPN ve ağ bileşenlerindeki kritik açıklar öne çıkıyor. IBM MQ, Langflow OSS ve HPE ALE gibi ürünlerde çok sayıda yüksek/kritik CVE bildirilmiş; uzaktan kod yürütme ve kimlik doğrulama atlatma riski barındırıyor. Check Point ve F5 gibi çözümlerde pre-authentication veya zero-day açıklar tespit edildi ve aktif istismar raporları mevcut. Lantronix cihazlarına yönelik açıklar ise maksimum ciddiyette; ağ cihazlarına doğrudan erişim sağlayabilen zafiyetler bulunuyor. Bu dönemde savunma olarak hızlı yamalama, VPN/NGFW bileşenlerinin güncellenmesi ve istismar göstergelerinin izlenmesi hayati. Ayrıca güvenlik politikalarında kullanıcı verilerinin korunması ve çok faktörlü kimlik doğrulamanın uygulanması için adımlar öneriliyor.
Toplam Haber: 93
Yüksek Önem: 11
IOC/CVE: 24
Öne Çıkanlar
• IBM MQ, Langflow OSS ve Langflow ile ilişkili 12 güvenlik açığı kapatıldı; bazıları uzaktan kod çalıştırabilir durumda.
• CVE-2026-10747 kritik seviyede; heap-based overflow nedeniyle yüksek risk taşıyor.
• HPE Networking ALE bileşenlerinde CVSS 9.8 değerinde çok sayıda ciddi açık bulundu.
• Check Point, Security Gateway VPN’de pre-authentication RCE’nin aktif olarak istismar edildiğini bildirdi.
• Lantronix SLC/EMG cihazlarında CVSS 10.0 kapsamındaki çok sayıda açık mevcut; firmware güncellemeleri yayımlandı.
• F5 BIG-IP APM’de kritik zero-day açıkları yamalarla kapatıldı; RCE saldırılarına karşı önlem taşıyor.
CVE ve Açıklamaları
CVE-2026-85102
kısa etki
CVE-2026-87902
kısa etki
CVE-2026-67279
kısa etki
CVE-2026-86060
kısa etki
CVE-2026-28325
kısa etki
CVE-2026-28324
kısa etki
CVE ve Açıklamaları
CVE-2026-10747
kısa etki
CVE-2026-79724
kısa etki
CVE-2026-85025
kısa etki
CVE-2026-81204
kısa etki
CVE-2026-75682
kısa etki
CVE-2026-75684
kısa etki
CVE ve Açıklamaları
CVE-2026-75689
kısa etki
CVE-2026-75697
kısa etki
CVE-2026-75686
kısa etki
CVE-2026-75698
kısa etki
CVE-2026-34689
kısa etki
CVE-2026-75745
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-80521
kısa etki