Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1586 kayıt listeleniyor.

1586
Kayıt
12
Bu sayfa
1099
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı
malware 82

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Contagious Interview kampanyasıyla 30.000 cihaz ele geçirildi ve 7.000 kripto cüzdanından değerli varlıklar çalındı; Kuzey Koreli aktörler hedef olarak web tasarımcıları, mühendisler ve kripto uzmanlarını belirledi.

21.09.2026 20:19 The Hacker News US
Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde
malware 78

Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde

CLOSEDQUORUM, otonom AI destekli C2 saldırı implantı olarak tespit edildi. Operatör müdahalesi olmadan saldırı zincirinin bazı bölümleri yürütülebiliyor; siber tehdit aktörleri için daha az müdahaleyle daha geniş etki hedefleniyor.

22.09.2026 13:00 Cisco Talos Intelligence Group US
Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor
malware 78

Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

Sahte LastPass Authenticator yükleyicisi, Microsoft imzalı sürücüyü kullanıp güvenlik araçlarını kapatarak zararlı yazılımın çalışmasına olanak tanıyan bir tehdit olarak tespit edildi.

21.09.2026 20:31 The Hacker News US
Rustaceans warned of job interviews with a malicious payload
malware 78

Rustaceans warned of job interviews with a malicious payload

Rust kullanıcıları ve crate sahipleri hedeflenen sahte iş görüşmeleriyle zararlı payload içeren iletişimler alıyor; bu, sosyal mühendislik ve zararlı yüklerle bağlantılı bir saldırıyı işaret ediyor.

21.09.2026 13:33 The Register Security GB
Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok
malware 78

Bize Çağırmayın, API'lerinizi Arayacağız | TraderTraitor Backdoor'lar Kratşa Devam Ediyor: Kimseden Kripto Bağlantısı Yok

Bir devlet destekli siber aktör, iş görüşmesi kılıfıyla veren zararlı yazılım dağıtımı yapıyor; Terraform kilit dosyaları kullanılarak Mac üzerinde bir backdoor kuruyor ve kripto ile ilişkili bağlılıklar olmadan API aramalarıyla komuta iletişimi sağlıyor.

18.09.2026 20:00 SentinelOne Labs US
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı
malware 78

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 19:00 Wired Security US
malware 85

Yeni 'SSHStalker' Linux Botnet Eski Teknikleri Kullanıyor

SSHStalker adlı yeni bir Linux botnet, eski teknikleri kullanarak 7,000'den fazla sistemi enfekte etti. Botnet, çeşitli tarayıcılar ve kötü amaçlı yazılımlar kullanarak geniş bir saldırı gerçekleştirmekte.

10.02.2026 15:50 SecurityWeek -
botnet malware Linux
malware 85

UNC1069 Kripto Para Sektörünü Yeni Araçlar ve AI Destekli Sosyal Mühendislik ile Hedefliyor

UNC1069, kripto para sektörünü hedef alan yeni bir saldırı gerçekleştirdi. Saldırı, yedi farklı kötü amaçlı yazılım ailesinin dağıtımını içeriyor ve sosyal mühendislik teknikleri kullanarak kurbanları kandırmayı amaçlıyor.

10.02.2026 06:00 NCSC-FI News -
siber güvenlik kötü amaçlı yazılım kripto para
⚡ Haftalık Özet: AI Yetenekli Kötü Amaçlı Yazılım, 31Tbps DDoS, Notepad++ Hack, LLM Arka Kapıları ve Daha Fazlası
malware 85

⚡ Haftalık Özet: AI Yetenekli Kötü Amaçlı Yazılım, 31Tbps DDoS, Notepad++ Hack, LLM Arka Kapıları ve Daha Fazlası

Siber tehditler artık yalnızca kötü amaçlı yazılımlar veya açıklar ile sınırlı değil. Saldırganlar, şirketlerin günlük olarak kullandığı araçlar ve platformlar içinde de ortaya çıkıyor. Bu hafta, güvenilir güncellemeler ve uygulamalar üzerinden saldırıların arttığı gözlemleniyor.

09.02.2026 15:59 The Hacker News -
malware 85

Sahte 7-Zip indirmeleri ev bilgisayarlarını proxy düğümlerine dönüştürüyor

Popüler 7-Zip arşivleme sitesinin ikizi olan sahte bir site, kurbanların makinelerini sessizce konut proxy düğümlerine dönüştürüyor. Bu durum, kullanıcıların gizliliğini ve güvenliğini tehdit ediyor.

09.02.2026 13:51 Malwarebytes Labs -
siber güvenlik malware proxy
malware 85

Çin Bağlantılı DKnife Casus Yazılımı 2019'dan Beri İnternet Yönlendiricilerini Ele Geçiriyor

Cisco Talos, DKnife adlı bir çerçevenin, yönlendiricileri ve kenar cihazlarını hedef aldığını ortaya çıkardı. Yedi gizli implant, verileri ele geçirip malware dağıtmak için AitM saldırıları gerçekleştiriyor.

09.02.2026 13:46 HackRead -
siber güvenlik casus yazılım internet yönlendiricileri
malware 75

Birleşik Krallık İnşaat Firması, Windows Server'da Gizlenen Prometei Botneti Tarafından Vuruldu

Birleşik Krallık'taki bir inşaat firması, Windows Server üzerinde gizlenen Prometei botnetini tespit etti. Bu botnet, firmanın dijital altyapısına sızarak ciddi güvenlik tehditleri oluşturdu.

08.02.2026 19:42 HackRead -
malware botnet siber güvenlik
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ DÖNGÜ 83

Security Affairs Malware bülteni, uluslararası malware araştırmalarını ve makalelerini topluyor. APT28'in CVE-2026-21509 zafiyetini kullanarak gerçekleştirdiği operasyonlar ve diğer önemli malware gelişmeleri ele alınıyor.

08.02.2026 16:32 Security Affairs -
malware siber güvenlik APT
malware 85

DKnife aracı, 2019'dan beri yönlendiricileri istismar ederek casusluk yapıyor ve malware dağıtıyor

DKnife, yönlendirici trafiğini ele geçirip malware dağıtan bir Linux aracıdır. 2019'dan beri siber casusluk saldırılarında kullanılmaktadır ve Cisco Talos tarafından tespit edilmiştir.

08.02.2026 13:04 Security Affairs -
malware siber casusluk router
OpenClaw, Kötü Amaçlı ClawHub Becerilerini Tespit Etmek İçin VirusTotal Tarama Entegre Ediyor

OpenClaw, Kötü Amaçlı ClawHub Becerilerini Tespit Etmek İçin VirusTotal Tarama Entegre Ediyor

08.02.2026 10:32 85
dYdX kripto para borsası için kötü niyetli paketler kullanıcı cüzdanlarını boşaltıyor

dYdX kripto para borsası için kötü niyetli paketler kullanıcı cüzdanlarını boşaltıyor

07.02.2026 01:16 85
malware 85

DKnife Linux aracı yönlendirici trafiğini ele geçirerek casusluk yapıyor ve malware iletiyor

DKnife, yönlendirici trafiğini ele geçirerek casusluk faaliyetlerinde kullanılan bir Linux aracıdır. Bu araç, 2019'dan beri aktif olarak malware dağıtmakta ve siber güvenlik tehditleri arasında yer almaktadır.

06.02.2026 21:35 BleepingComputer -
malware casusluk ağ güvenliği
Çin Bağlantılı DKnife AitM Çerçevesi, Yönlendiricileri Hedef Alıyor
malware 85

Çin Bağlantılı DKnife AitM Çerçevesi, Yönlendiricileri Hedef Alıyor

DKnife, 2019'dan beri Çin bağlantılı tehdit aktörleri tarafından işletilen bir AitM çerçevesidir. Yedi Linux tabanlı implant içerir ve derin paket incelemesi yaparak trafik manipülasyonu ve malware dağıtımı gerçekleştirir.

06.02.2026 17:56 The Hacker News -
siber güvenlik malware AitM
1 ... 124 125 126 127 128 ... 133
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti