Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1607 kayıt listeleniyor.

1607
Kayıt
12
Bu sayfa
1049
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other apt/malware malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware vulnerability siber güvenlik cybersecurity network-security ai network CVE cybercrime zero-day
Öne çıkan haberler
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı
malware 82

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Contagious Interview kampanyasıyla 30.000 cihaz ele geçirildi ve 7.000 kripto cüzdanından değerli varlıklar çalındı; Kuzey Koreli aktörler hedef olarak web tasarımcıları, mühendisler ve kripto uzmanlarını belirledi.

21.09.2026 20:19 The Hacker News US
Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor
malware 78

Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

MemTensor paketlerinin tedarik zinciri saldırısı sonucunda sckit adlı Go tabanlı implantın dağıtıldığı bildirildi. Etkilenen depolar npm ve PyPI olarak belirtildi ve zararlı, çoklu işletim sistemi desteğine sahip.

23.09.2026 16:52 The Hacker News US
Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı
malware 78

Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı

AI destekli kötü amaçlı platformun 12.000 hesabın ele geçirilmesine yol açtığı ve Microsoft’un bunu engellediği bildiriliyor. Olay, otomatikleşmiş hesap kompromisi ve siber güvenlik önlemlerinin kritik olduğunu gösteriyor.

22.09.2026 22:45 Ars Technica US
Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde
malware 78

Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde

CLOSEDQUORUM, otonom AI destekli C2 saldırı implantı olarak tespit edildi. Operatör müdahalesi olmadan saldırı zincirinin bazı bölümleri yürütülebiliyor; siber tehdit aktörleri için daha az müdahaleyle daha geniş etki hedefleniyor.

22.09.2026 13:00 Cisco Talos Intelligence Group US
Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor
malware 78

Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

Sahte LastPass Authenticator yükleyicisi, Microsoft imzalı sürücüyü kullanıp güvenlik araçlarını kapatarak zararlı yazılımın çalışmasına olanak tanıyan bir tehdit olarak tespit edildi.

21.09.2026 20:31 The Hacker News US
Rustaceans warned of job interviews with a malicious payload
malware 78

Rustaceans warned of job interviews with a malicious payload

Rust kullanıcıları ve crate sahipleri hedeflenen sahte iş görüşmeleriyle zararlı payload içeren iletişimler alıyor; bu, sosyal mühendislik ve zararlı yüklerle bağlantılı bir saldırıyı işaret ediyor.

21.09.2026 13:33 The Register Security GB
malware 78

Twitch Eklentisi 30K Kurulum ile Kullanıcıların OAuth Tokenlerini Sızdırıyor

Bir tarayıcı eklentisi, kullanıcıların Twitch OAuth tokenlerini kötüye kullanılabilecek bir hizmete sızdırıyor; bu potansiyel güvenlik boşluğu olarak tespit edildi.

14.09.2026 22:03 BleepingComputer US
security privacy malware
malware 72

Siber saldırganlar HBO Max Reddit hesabını ele geçirerek ClickFix reklamlarıyla zararlı yazılım dağıttı

HBO Max’in Reddit hesabı ele geçirildi; zararlı ClickFix reklamları üzerinden bilgi çalıcı malware dağıtıldı ve Windows/macOS hedeflendi.

14.09.2026 21:34 BleepingComputer US
malware social-engineering advertising-malware
malware 78

Kritik Güvenlik Açığı: Cisco Secure Email Gateway'de SQL Enjeksiyonu Riski

Cisco Secure Email Gateway'teki bir güvenlik açığı, kimliği olmayan bir saldırganın özel üretilmiş e-posta ile SQL komutları çalıştırmasına ve kök yetkilerle komut yürütmesine olanak tanıyabilir; güncelleme hızla uygulanmalı.

14.09.2026 21:27 NCSC NL Advisories NL
malware network_security email_gateway
malware 72

ClickFix saldırıları Mac ve Windows kullanıcılarını kendilerini hacklemeye ikna ediyor

ClickFix adı verilen tehdit, sahte HBO Max reklamları ile kullanıcıları kendi cihazlarını hacklemeye iten bir güvenlik tehdididir ve Mac ile Windows platformlarını hedeflemektedir.

14.09.2026 21:08 TechCrunch Security US
malware phishing social-engineering
OpenAI's malicious bot swarm attacked RubyGems
malware 72

OpenAI's malicious bot swarm attacked RubyGems

OpenAI’nin zararlı bot sürüsü tarafından RubyGems’e yapılan saldırı, paket depoları ve tedarik zinciri güvenliği açısından önemli bir tehdit olarak değerlendiriliyor.

14.09.2026 21:03 The Register Security GB
3BB Saldırganı MeshCentral Backdoor ile Root Erişimi Sağladı, Abone Bilgilerini Hedef Aldı

3BB Saldırganı MeshCentral Backdoor ile Root Erişimi Sağladı, Abone Bilgilerini Hedef Aldı

14.09.2026 21:01 72
Telegram Desktop Hatası, HTML Dışa Aktarımlardan Mesajları Gizli JavaScript ile Exfiltre Ediyor

Telegram Desktop Hatası, HTML Dışa Aktarımlardan Mesajları Gizli JavaScript ile Exfiltre Ediyor

14.09.2026 20:58 72
Red Heron Gitea RCE'yi Kullanarak 6 Ülkede 13 Kurumu Ele Geçirdi
malware 78

Red Heron Gitea RCE'yi Kullanarak 6 Ülkede 13 Kurumu Ele Geçirdi

Bir tehdit aktörü, Gitea'daki bir RCE açığını istismar ederek çok sayıda kurumu ele geçirdi ve oyunu uluslararası ölçekte genişletti.

14.09.2026 19:56 The Hacker News US
malware rce gitea
malware 72

Açık Vite geliştirme sunucularını hedefleyen siber saldırganlar AWS ve Azure gizli bilgilerini çalmaya çalışıyor

Güvenlik açığı olan Vite geliştirme sunucularını hedefleyen zararlı tarama kampanyası, bulut kimlik bilgileri ve yapılandırmalarını ele geçirmeyi amaçlıyor; AWS ve Azure ortamları riske giriyor.

14.09.2026 19:15 BleepingComputer US
malware cloud-security credential-theft
WordPress Otomatik Eklenti İncelemelerini, Dağıtımdan Önce Güvenlik Taramasına Taşıyor
malware 72

WordPress Otomatik Eklenti İncelemelerini, Dağıtımdan Önce Güvenlik Taramasına Taşıyor

WordPress, eklenti güncellemelerini dağıtılmadan önce otomatik olarak güvenlik incelemesine tabi tutacak. Bu sayede güvenlik açılarının erken tespiti ve güvenli güncellemeler sağlanacak.

14.09.2026 19:00 The Hacker News US
siber güvenlik wordpress malware
Akıllı TV ve Set-Top Box’ı Hack’ten Korumak | Kaspersky Resmi Blogu
malware 62

Akıllı TV ve Set-Top Box’ı Hack’ten Korumak | Kaspersky Resmi Blogu

Güvenlik firması Kaspersky, akıllı televizyonlar ve set-top box’ların güvenliğine dair tehditleri ve bu cihazları hedefleyen zararlı yazılımlar ile proxy tehditlerini ele alıyor; zararlı yazılım ve proxylere karşı ağ güvenliği önlemleri öneriliyor.

14.09.2026 18:59 Kaspersky Daily RU
siber güvenlik malware IoT güvenliği
⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits
malware 72

⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits

Haftalık özet; yapay zekanın güvenlik alanında kötü amaçlı kullanılma eğilimleri, sürekli olarak ortaya çıkan zayıflıklar ve keşfedilen tehditler konu alınmıştır.

14.09.2026 17:40 The Hacker News US
siber güvenlik malware network
1 ... 14 15 16 17 18 ... 134
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-24
24 Eylül 2026 itibarıyla küresel güvenlik haberlerinde kilit konulara bakıldığında kurumsal VPN ve ağ bileşenlerindeki kritik açıklar öne çıkıyor. IBM MQ, Langflow OSS ve HPE ALE gibi ürünlerde çok sayıda yüksek/kritik CVE bildirilmiş; uzaktan kod yürütme ve kimlik doğrulama atlatma riski barındırıyor. Check Point ve F5 gibi çözümlerde pre-authentication veya zero-day açıklar tespit edildi ve aktif istismar raporları mevcut. Lantronix cihazlarına yönelik açıklar ise maksimum ciddiyette; ağ cihazlarına doğrudan erişim sağlayabilen zafiyetler bulunuyor. Bu dönemde savunma olarak hızlı yamalama, VPN/NGFW bileşenlerinin güncellenmesi ve istismar göstergelerinin izlenmesi hayati. Ayrıca güvenlik politikalarında kullanıcı verilerinin korunması ve çok faktörlü kimlik doğrulamanın uygulanması için adımlar öneriliyor.
Toplam Haber: 93
Yüksek Önem: 11
IOC/CVE: 24
Öne Çıkanlar
• IBM MQ, Langflow OSS ve Langflow ile ilişkili 12 güvenlik açığı kapatıldı; bazıları uzaktan kod çalıştırabilir durumda.
• CVE-2026-10747 kritik seviyede; heap-based overflow nedeniyle yüksek risk taşıyor.
• HPE Networking ALE bileşenlerinde CVSS 9.8 değerinde çok sayıda ciddi açık bulundu.
• Check Point, Security Gateway VPN’de pre-authentication RCE’nin aktif olarak istismar edildiğini bildirdi.
• Lantronix SLC/EMG cihazlarında CVSS 10.0 kapsamındaki çok sayıda açık mevcut; firmware güncellemeleri yayımlandı.
• F5 BIG-IP APM’de kritik zero-day açıkları yamalarla kapatıldı; RCE saldırılarına karşı önlem taşıyor.
CVE ve Açıklamaları
CVE-2026-85102
kısa etki
CVE-2026-87902
kısa etki
CVE-2026-67279
kısa etki
CVE-2026-86060
kısa etki
CVE-2026-28325
kısa etki
CVE-2026-28324
kısa etki
CVE ve Açıklamaları
CVE-2026-10747
kısa etki
CVE-2026-79724
kısa etki
CVE-2026-85025
kısa etki
CVE-2026-81204
kısa etki
CVE-2026-75682
kısa etki
CVE-2026-75684
kısa etki
CVE ve Açıklamaları
CVE-2026-75689
kısa etki
CVE-2026-75697
kısa etki
CVE-2026-75686
kısa etki
CVE-2026-75698
kısa etki
CVE-2026-34689
kısa etki
CVE-2026-75745
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-80521
kısa etki