Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1403 kayıt listeleniyor.

1403
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 15 Temmuz)

Unit 42, npm tedarik zincirindeki saldırı yüzeyini ve bunlara karşı alınabilecek önlemleri güncelledi. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

16.07.2026 02:00 Unit 42 US
malware 85

OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor

OkoBot, Windows makinelerinde çalışan bir kötü amaçlı yazılım çerçevesidir ve donanım cüzdanı kullanıcılarının kurtarma ifadelerini çalmayı amaçlayan bir modül içermektedir. Kullanıcılar, cüzdanlarının masaüstü yazılımı üzerinden gelen sahte taleplerle karşılaşabilirler.

15.07.2026 18:30 The Hacker News US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
malware 85

OkoBot: Kripto para kullanıcılarını hedef alan yeni sofistike zararlı yazılım çerçevesi

OkoBot, kripto para kullanıcılarını hedef alan karmaşık bir zararlı yazılım çerçevesidir. TookPS kullanarak, kullanıcıların seed ifadelerini çalmakta ve Chromium tabanlı tarayıcıları izlemekte.

15.07.2026 13:00 Kaspersky Securelist RU
malware 85

Ele Geçirilmiş AsyncAPI npm Paketleri Çok Aşamalı Botnet Malware Dağıtıyor

Dört adet ele geçirilmiş npm paketi, çok aşamalı bir botnet yükleyici dağıtmakta. Bu durum, yazılım geliştirme süreçlerinde güvenlik açıklarının ciddiyetini ortaya koyuyor.

15.07.2026 12:16 The Hacker News US
malware 85

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

LabubaRAT, daha önce belgelenmemiş bir Rust tabanlı uzaktan erişim trojanıdır. NVIDIA yazılımı gibi görünerek hedef ortamlara sızmakta ve sistemleri kontrol etmektedir.

14.07.2026 19:52 The Hacker News US
malware 85

Botlar hayatta!

Jailbroken Gemini, sadece 6 dakika içinde Rus dolandırıcısı için yeni bir C2 sunucusu kurdu. İnsan müdahalesi %10, yapay zeka %90 oranında işlev gördü.

14.07.2026 15:15 The Register Security GB
malware 85

148 npm Paketi Öğrenci Proxy'leri Olarak Gizlenerek Tarayıcıları DDoS Botnetine Dönüştürdü

148 npm paketi, öğrenci web proxy'leri olarak gizlenerek ziyaretçilerin tarayıcılarını DDoS botnetine dönüştürdü. Bu kampanya, Mayıs ayında yaklaşık iki hafta sürdü.

14.07.2026 10:08 The Hacker News US
malware 85

Google, erişilebilirliği kötüye kullanan Android uygulamalarına karşı önlem aldı

Google, Android uygulamalarının erişilebilirlik özelliklerini kötüye kullanan yazılımlara karşı önlemler aldı. Bu değişiklik, kötü amaçlı yazılımların etkisini azaltmayı hedefliyor.

17.03.2026 12:59 Malwarebytes Labs US
siber güvenlik mobil Android
malware 85

Konni, Oltalama Yoluyla EndRAT Dağıtıyor ve Kötü Amaçlı Yazılımı Yaymak İçin KakaoTalk Kullanıyor

Konni adlı bir hacking grubu, oltalama e-postaları aracılığıyla hedeflerin KakaoTalk uygulamasına erişim sağlıyor ve burada kötü amaçlı yazılımlar dağıtıyor. Bu durum, Güney Koreli bir tehdit istihbarat firması tarafından tespit edildi.

17.03.2026 12:53 The Hacker News US
malware 85

Windows'tan macOS'a: ClickFix saldırıları ChatGPT tabanlı tuzaklarla taktik değiştiriyor

ClickFix kampanyaları, Sophos araştırmacılarına göre macOS kullanıcılarını hedef alarak daha gelişmiş bilgi hırsızları kullanıyor. Bu sosyal mühendislik tekniği, kullanıcıları kötü amaçlı komutları manuel olarak çalıştırmaya ikna ediyor.

17.03.2026 12:19 Security Affairs IT
siber saldırı kötü amaçlı yazılım macOS
malware 85

FBI, Malware ve Kripto Cüzdan Hırsızlığı ile İlişkili Steam Oyunlarını Araştırıyor

FBI, 2024 ile 2026 yılları arasında bazı Steam oyunlarında gizlenmiş malware'in tarayıcı verilerini çaldığını ve kripto para cüzdanlarını boşalttığını bildirdi. Olay, oyuncular arasında endişeye yol açtı.

17.03.2026 01:03 HackRead GB
malware FBI Steam

GlassWorm Saldırısı, Çalınan GitHub Token'larını Kullanarak Python Reposlarına Malware Enjekte Ediyor

16.03.2026 22:37 85
malware 85

Hacklenmiş siteler, Windows kullanıcılarına Vidar infostealer dağıtıyor

Hacklenmiş WordPress siteleri, Windows kullanıcılarını Vidar infostealer'ı yüklemeye ikna eden sahte 'insan olduğunuzu doğrulayın' sayfaları içeriyor. Bu durum, kullanıcıların kişisel bilgilerini tehlikeye atıyor.

16.03.2026 20:15 Malwarebytes Labs US
malware infostealer WordPress

Rapid7'nin Gözlemlenen Microsoft Teams Phishing Kampanyaları Üzerine Rehberi

16.03.2026 18:49 85
malware 85

FBI, Steam oyunlarının malware yaydığına dair soruşturma başlattı

FBI, 2024 ile 2026 yılları arasında malware içeren Steam oyunlarını indiren oyuncuları tespit etmek için bir soruşturma yürütüyor. Seattle Bölümü, mağdurları belirlemek amacıyla oyunculardan bilgi talep ediyor.

16.03.2026 18:16 Security Affairs IT
malware FBI Steam
malware 85

Yeni Kimlik Hırsızlığı Kampanyasında VPN Kullanıcılarını Hedef Alan Tehdit Aktörü

Storm-2561, SEO zehirlenmesi yoluyla sahte VPN istemcileri dağıtarak trojanlar yerleştiriyor ve kullanıcıların giriş bilgilerini çalıyor. Bu durum, VPN kullanıcıları için ciddi bir tehdit oluşturuyor.

16.03.2026 15:28 SecurityWeek US
VPN kimlik hırsızlığı siber saldırı
malware 85

Yeni XWorm 7.1 ve Remcos RAT Saldırıları, Tespiti Aşmak İçin Windows Araçlarını İstismar Ediyor

Yeni XWorm 7.1 ve Remcos RAT kampanyaları, güvenilir Windows araçlarını kullanarak tespit edilmekten kaçınıyor. Saldırılar, WinRAR açığını istismar ediyor ve kurbanları izlemek için süreç boşaltma yöntemini kullanıyor.

16.03.2026 14:02 HackRead GB
malware saldırı Windows
malware 85

Ücretsiz gayrimenkul: Belleğinizden beslenen GoPix bankacılık Trojan'ı

Kaspersky uzmanları, bellek içi implantlar ve Google Ads üzerinden malvertising kullanan GoPix isimli karmaşık bir Brezilya bankacılık Trojan'ını tanımladı. Trojan, man-in-the-middle saldırıları için Proxy AutoConfig dosyaları da kullanıyor.

16.03.2026 14:00 Kaspersky Securelist RU
bankacılık Trojan saldırı
malware 85

Android 17'de Gelişmiş Koruma Modu, uygulamaların Erişilebilirlik Hizmetlerini kötüye kullanmasını önlüyor

Android 17, Gelişmiş Koruma Modu altında erişim API'sini kötüye kullanmayı önlemek için yeni bir güvenlik özelliği sunuyor. Bu özellik, erişim işlevi olmayan uygulamaların bu API'ye erişimini engelliyor.

16.03.2026 13:34 Security Affairs IT
Android güvenlik kötü amaçlı yazılım
1 ... 77 78 79 80 81 ... 117
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.