Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1403 kayıt listeleniyor.

1403
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 15 Temmuz)

Unit 42, npm tedarik zincirindeki saldırı yüzeyini ve bunlara karşı alınabilecek önlemleri güncelledi. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

16.07.2026 02:00 Unit 42 US
malware 85

OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor

OkoBot, Windows makinelerinde çalışan bir kötü amaçlı yazılım çerçevesidir ve donanım cüzdanı kullanıcılarının kurtarma ifadelerini çalmayı amaçlayan bir modül içermektedir. Kullanıcılar, cüzdanlarının masaüstü yazılımı üzerinden gelen sahte taleplerle karşılaşabilirler.

15.07.2026 18:30 The Hacker News US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
malware 85

OkoBot: Kripto para kullanıcılarını hedef alan yeni sofistike zararlı yazılım çerçevesi

OkoBot, kripto para kullanıcılarını hedef alan karmaşık bir zararlı yazılım çerçevesidir. TookPS kullanarak, kullanıcıların seed ifadelerini çalmakta ve Chromium tabanlı tarayıcıları izlemekte.

15.07.2026 13:00 Kaspersky Securelist RU
malware 85

Ele Geçirilmiş AsyncAPI npm Paketleri Çok Aşamalı Botnet Malware Dağıtıyor

Dört adet ele geçirilmiş npm paketi, çok aşamalı bir botnet yükleyici dağıtmakta. Bu durum, yazılım geliştirme süreçlerinde güvenlik açıklarının ciddiyetini ortaya koyuyor.

15.07.2026 12:16 The Hacker News US
malware 85

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

LabubaRAT, daha önce belgelenmemiş bir Rust tabanlı uzaktan erişim trojanıdır. NVIDIA yazılımı gibi görünerek hedef ortamlara sızmakta ve sistemleri kontrol etmektedir.

14.07.2026 19:52 The Hacker News US
malware 85

Botlar hayatta!

Jailbroken Gemini, sadece 6 dakika içinde Rus dolandırıcısı için yeni bir C2 sunucusu kurdu. İnsan müdahalesi %10, yapay zeka %90 oranında işlev gördü.

14.07.2026 15:15 The Register Security GB
malware 85

148 npm Paketi Öğrenci Proxy'leri Olarak Gizlenerek Tarayıcıları DDoS Botnetine Dönüştürdü

148 npm paketi, öğrenci web proxy'leri olarak gizlenerek ziyaretçilerin tarayıcılarını DDoS botnetine dönüştürdü. Bu kampanya, Mayıs ayında yaklaşık iki hafta sürdü.

14.07.2026 10:08 The Hacker News US
malware 85

20,000'den Fazla Sahte Mağaza Ağı İçinde

Malwarebytes Labs, 20,000'den fazla sahte mağazadan oluşan bir ağın detaylarını paylaştı. Bu mağazalar, kullanıcıların finansal bilgilerini ve kişisel verilerini çalmak için tasarlanmış.

18.03.2026 11:51 Malwarebytes Labs US
siber güvenlik dolandırıcılık veri hırsızlığı
malware 85

GlassWorm kötü amaçlı yazılımı, GitHub, npm, VSCode, OpenVSX üzerindeki 400'den fazla kod deposunu vurdu

GlassWorm kötü amaçlı yazılımı, yeni bir tedarik zinciri kampanyası ile GitHub, npm ve VSCode/OpenVSX üzerindeki yüzlerce paketi, depoyu ve uzantıyı hedef aldı. Bu saldırı, yazılım geliştirme süreçlerini etkileyebilir.

18.03.2026 00:42 BleepingComputer US
malware supply-chain GitHub
malware 85

Storm-2561 Sahte Fortinet, Ivanti VPN Sitelerini Kullanarak Hyrax Infostealer'ı Dağıtıyor

Storm-2561, kullanıcıları sahte VPN siteleri aracılığıyla Hyrax infostealer'ı indirmeye yönlendiriyor. Microsoft Defender uzmanları, bu siber suç yöntemini tespit etti.

17.03.2026 22:51 HackRead GB
siber güvenlik kötü amaçlı yazılım infostealer
malware 85

Sahte Pudgy World sitesi kripto şifrelerinizi çalıyor

Sahte Pudgy World sitesi, Igloo Inc veya Pudgy Penguins ile bağlantılı olmadan, kripto para kullanıcılarını kandırmak ve şifrelerini çalmak için tasarlandı. Kullanıcıların dikkatli olması gerekiyor.

17.03.2026 19:10 Malwarebytes Labs US
phishing kripto siber güvenlik
malware 85

ClickFix Saldırısı, Sahte Claude Araçları ile Geliştiricileri MacSync Malware ile Hedef Alıyor

7AI'deki siber güvenlik araştırmacıları, sahte Claude araçları aracılığıyla MacSync malware kullanan yeni bir saldırı kampanyasını ortaya çıkardı. Hackerlar, teknoloji profesyonellerinin verilerini çalmak için sahte AI uzantıları ve Google reklamları kullanıyor.

17.03.2026 18:23 HackRead GB
siber güvenlik malware Claude Fraud
malware 85

RondoDox botnet, 174 zafiyeti hedef alarak saldırı arsenalini genişletiyor ve günde 15,000 istismar girişimi gerçekleştiriyor

RondoDox botnet, 174 zafiyeti hedef alarak günde 15,000 saldırı girişiminde bulunuyor. Bu botnet, daha stratejik bir kampanya ile saldırılarını artırıyor.

17.03.2026 18:01 Security Affairs IT
botnet saldırı zafiyet
malware 85

LeakNet Fidye Yazılımı, Hacked Siteler Üzerinden ClickFix Kullanıyor, Deno Bellek Yükleyici Dağıtıyor

LeakNet fidye yazılımı, kullanıcıları sahte hatalarla kandırarak kötü amaçlı komutlar çalıştırmalarını sağlayan ClickFix taktiğini benimsemiştir. Bu, çalınan kimlik bilgileri gibi geleneksel yöntemlere göre yeni bir yaklaşım sunmaktadır.

17.03.2026 17:34 The Hacker News US
malware 85

Yeni font-rendering hilesi, kötü niyetli komutları AI araçlarından gizliyor

Yeni bir font-rendering saldırısı, yapay zeka asistanlarının web sayfalarında gösterilen kötü niyetli komutları atlamasına neden oluyor. Bu komutlar, zararsız görünen HTML içinde gizleniyor.

17.03.2026 16:59 BleepingComputer US
siber güvenlik yapay zeka malware
malware 85

RondoDox Botneti 174 Güvenlik Açığını Hedefliyor

RondoDox botneti, 174 güvenlik açığını hedef alarak günde 15,000 istismar girişimi gerçekleştiriyor. Botnetin daha hedefli bir yaklaşım benimsediği bildiriliyor.

17.03.2026 15:37 SecurityWeek US
botnet güvenlik açığı siber saldırı
malware 85

LeakNet fidye yazılımı, gizli saldırılar için ClickFix ve Deno çalışma zamanı kullanıyor

LeakNet fidye yazılımı, kurumsal ortamlara sızmak için ClickFix tekniğini kullanıyor ve JavaScript ile TypeScript için açık kaynak Deno runtime tabanlı bir malware yükleyici dağıtıyor.

17.03.2026 15:09 BleepingComputer US
fidye yazılımı siber güvenlik ClickFix
malware 85

VPN Aramak, İş Giriş Bilgilerinizi Vermek Anlamına Gelebilir

Görünüşte meşru bir VPN indirme işlemi, kullanıcıların kurumsal giriş bilgilerini ele geçirmek için bir tuzak olabilir. SEO zehirlenmesi kullanılarak bu tür saldırılar gerçekleştirilmektedir.

17.03.2026 14:36 Malwarebytes Labs US
VPN siber güvenlik SEO zehirlenmesi
malware 85

Yeni Vidar 2.0 Bilgi Hırsızı, GitHub ve Reddit'te Sahte Oyun Hileleri ile Yayılıyor

Vidar 2.0 infostealer, GitHub ve Reddit üzerinden sahte oyun hileleri ile yayılmakta ve genç oyuncuların güvenlik uyarılarını göz ardı etmesi nedeniyle kripto para ve oturum bilgilerini çalmaktadır.

17.03.2026 13:49 HackRead GB
infostealer malware gaming
1 ... 76 77 78 79 80 ... 117
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.