Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1431 kayıt listeleniyor.

1431
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor
malware 82

NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

NetamLoader malware, Asia'daki government Windows 10 sistemlerini hedefliyor; .NET yükleme çerçevesinin adlandırılmamış bir sürümü kullanılarak özel hükümet yapılarına yönelik saldırı gerçekleşiyor.

01.11.2026 10:02 The Hacker News US
Yapay Zeka Kullanan Spooky Yeni Infostealer Malware ‘Volta-Autodoxer’
malware 78

Yapay Zeka Kullanan Spooky Yeni Infostealer Malware ‘Volta-Autodoxer’

Volta-Autodoxer adı verilen yeni bir infostealer malware, yapay zeka araçları kullanarak kullanıcı verilerini topluyor ve geniş veri yığınlarını hedef alıyor; özellikle kimlik bilgileri ve ödeme verileri tehlikede.

31.10.2026 15:00 Wired Security US
Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi
malware 78

Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi

VOLTA infostealer, kendini siliyor ve kimlik bilgilerini notable ölçüde çalıyor. LLM tabanlı hedef profillemesi ile hangi varlıkların en değerli olduğunu belirleyip odaklanıyor.

31.10.2026 15:00 Cisco Talos Intelligence Group US
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
malware 78

Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor

Claude Code uzantısının zararlı bir sürümü Cursor Marketplace üzerinden dağıtıldı; kurban makinelerde kalıcı SSH arka kapısı kurmayı amaçlayan trojanize güncelleme tespit edildi.

30.10.2026 11:55 The Hacker News US
Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
malware 78

Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor

Claude Code uzantısının resmi sürümü Open VSX üzerinden ele geçirilerek kalıcı SSH arka kapı kurulması keşfedildi. Olay Cursor Marketplace'in kompromize olmasıyla ilişkili ve Cursor geçici olarak hizmetlerini durdurdu.

30.10.2026 11:55 The Hacker News US
Binance Güvenlik İhlali Tarafından 6,3 Milyar Dolar Değerinde Varlık Etkilendi, Neredeyse 3 Milyar Dolar Donduruldu
malware 78

Binance Güvenlik İhlali Tarafından 6,3 Milyar Dolar Değerinde Varlık Etkilendi, Neredeyse 3 Milyar Dolar Donduruldu

Binance'de güvenlik olayı: 6.3 milyar dolar civarında varlık etkilendi, yaklaşık 3 milyar dolar zincir üstünde donduldu; Tether ve Circle 1.567 milyar USDT ve 800 milyonla ilişkilendirildi.

30.10.2026 07:14 The Hacker News US
Şüpheli Çinli saldırganlar özel PHP2Shell exploit’i geliştirdi ve 25 sunucuyu köklendi
malware 78

Şüpheli Çinli saldırganlar özel PHP2Shell exploit’i geliştirdi ve 25 sunucuyu köklendi

The Register Security reported that suspected Chinese attackers built a custom PHP2Shell exploit and rooted 25 servers, with ongoing access to at least a US government-affiliated network.

29.10.2026 22:05 The Register Security GB
IR trendleri 3. çeyrek 2026: Saldırganlar vishing saldırılarında IT yardım masalarını taklit ediyor, fidye yazılımı faaliyeti artıyor
malware 78

IR trendleri 3. çeyrek 2026: Saldırganlar vishing saldırılarında IT yardım masalarını taklit ediyor, fidye yazılımı faaliyeti artıyor

IR trendleri raporu, vishing ile desteklenen IT yardım masası taklitlerini ve artan fidye yazılımı faaliyetlerini öne çıkarıyor; finans ve kamu yönetimi başlıca hedefler olarak belirleniyor.

29.10.2026 17:00 Cisco Talos Intelligence Group US
malware 72

Synology, NAS Cihazlarını Hedefleyen C3RB3R Fidye Yazılımı Saldırılarına Karşı Uyarıda Bulunuyor

Synology, NAS cihazlarını hedefleyen C3RB3R fidye yazılımı saldırılarına karşı güncelleme yapma çağrısı yayımladı; savunma için yamaların hızlı uygulanması öneriliyor.

02.11.2026 14:28 BleepingComputer US
malware ransomware nas
Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı
malware 72

Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı

Güvenlik araştırmacıları, hükümetlerle ilişkilendirilmiş Linux altyapılarını hedefleyen bir siber casusluk kampanyasını açıkladı; SysGoRAT ve yapay zeka ile üretilmiş betikler kullanıldığı şüphesiyle Ocak 2025–Nisan 2026 dönemi boyunca izlendi.

02.11.2026 13:49 The Hacker News US
Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor

Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor

02.11.2026 13:00 72
malware 78

Ivanti iki Connect Secure sıfır gün açığını yamalıyor; saldırılarda kullanılıyor

Ivanti, Connect Secure cihazları için iki ek zero-day açığına yönelik güvenlik yamaları yayımladı; bu açıklar geçmişte sıfır gün saldırılarında kullanılmaya devam ediyor.

02.11.2026 12:33 BleepingComputer US
siber güvenlik malware ağ güvenliği
VOLTA Bilgi İstihbarat Yazılımı, Hedefleri Finansal Değerine Göre Sıralamak İçin Claude, Gemini ve Kimi AI'ı Kullanıyor

VOLTA Bilgi İstihbarat Yazılımı, Hedefleri Finansal Değerine Göre Sıralamak İçin Claude, Gemini ve Kimi AI'ı Kullanıyor

02.11.2026 08:51 72
malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 121

Günün siber güvenlik özeti, zararlı yazılım araştırmaları ve tespitleriyle öne çıkıyor; Android spyware platformu ve Magento CMS ile ilgili tehditlere dair gelişmeler paylaşılıyor.

01.11.2026 20:25 Security Affairs IT
malware spyware android
malware 72

Ölümcü SMS: Android saldırıda, görünmez bir SMS aramaları ve acil durum hizmetlerini engelleyebilir

SMS of Death olarak adlandırılan saldırı, görünmez bir SMS ile Android çağrı hizmetlerini çökertip arama ve acil arama işlevlerini engelleyebilmektedir; kullanıcı etkileşimi gerekmez.

01.11.2026 15:16 Security Affairs IT
malware mobile-security zero-click
Polymarket Trader'lardan Hackers Productives: About $2.7 Million Steal via Hijacked DebugBear Script
malware 72

Polymarket Trader'lardan Hackers Productives: About $2.7 Million Steal via Hijacked DebugBear Script

Predicition market Polymarket üzerinde güvenlik açığı nedeniyle kullanıcı pozisyonları çalındı ve fonlar hackerlara aktarıldı; olay telafi edilmekte ve blockchain hareketleri inceleniyor.

01.11.2026 10:25 The Hacker News US
malware web-application-security cryptocurrency
NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor
malware 82

NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

NetamLoader malware, Asia'daki government Windows 10 sistemlerini hedefliyor; .NET yükleme çerçevesinin adlandırılmamış bir sürümü kullanılarak özel hükümet yapılarına yönelik saldırı gerçekleşiyor.

01.11.2026 10:02 The Hacker News US
malware government-targeting asia
malware 72

Kötü Amaçlı Claude Code Markalı Uzantı ve Kalıcı SSH Arka Kapı

Zararlı Claude Code uzantısı, Cursor mağazasında kısa süreli olarak sunuldu; yükleyici üzerinden SSH backdoor ve kalıcılık mekanizması kurulmaya çalışıldı. Microsoft, Anthropic ve ilgili platformlar olayı kendi ekosistemlerinde sınırlı olduğunu belirtti.

01.11.2026 06:00 NCSC-FI News FI
malware supply_chain ssh_backdoor
malware 58

Yeni Başlangıçtan Bug Avcısına: Yapay Zeka Çağında Siber Güvenlik Öğrenimi

Beginner seviyesinden bug hunter olmaya geçişte AI eraında güvenlik becerileri geliştirme, sorumlu AI kullanımı ve tekrarlanabilir bulguların üretilmesi konuları ele alınıyor.

31.10.2026 16:10 BleepingComputer US
siber güvenlik bug bounty yapay zeka
Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi
malware 78

Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi

VOLTA infostealer, kendini siliyor ve kimlik bilgilerini notable ölçüde çalıyor. LLM tabanlı hedef profillemesi ile hangi varlıkların en değerli olduğunu belirleyip odaklanıyor.

31.10.2026 15:00 Cisco Talos Intelligence Group US
malware infostealer ai
1 2 3 4 ... 120
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki