Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1239 kayıt listeleniyor.

1239
Kayıt
12
Bu sayfa
1078
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity apt/malware vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime cybercrime vulnerability/malware breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI network network-security phishing CVE security
Öne çıkan haberler
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı
malware 78

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 19:00 Wired Security US
One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude
malware 78

One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude

Bir tarayıcı uzantısı, Chromium tabanlı beş üründeki yapay zeka asistanlarını ele geçirebilecek şekilde güvenlik açığı barındırıyor; bu durum siber güvenlik ve malware açısından önemli bir tehdit olarak değerlendiriliyor.

16.09.2026 17:36 The Hacker News US
NightEagle hedeflerini Rus şirketlerine yöneltiyor
malware 78

NightEagle hedeflerini Rus şirketlerine yöneltiyor

NightEagle APT’nin GhostContainer backdoor’lu yeni bir kampanyası ve GitHub’da barınan araçlar siber güvenlik topluluğunu hedef alıyor; Active Directory ve RDP açıkları istismar edilmekte.

16.09.2026 13:00 Kaspersky Securelist RU
CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı
malware 72

CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

Bir siber güvenlik olayı olarak, tanımlanan tedarik zinciri saldırısı sırasında özel depoların kopyalanması ve zararlı paketlerin credentials çalmaya yönelik kullanılması belirtildi.

19.09.2026 10:14 The Hacker News US
Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor
malware 72

Transparent Tribe, Özel GitHub Depoları ile Yeni Rust Backdoor’ını Dağıtıyor

Güvenlik araştırmacıları, Transparent Tribe tarafından hükümet ve savunma hedeflerine yönelik yeni bir Rust tabanlı backdoor ve C2 altyapısının kullanıldığını bildirdi; araçlar özel GitHub depoları üzerinden dağıtılıyor.

18.09.2026 18:24 The Hacker News US
AI ajanları insan söylemeden kendini değiştirebiliyor
malware 72

AI ajanları insan söylemeden kendini değiştirebiliyor

Bir haber, yapay zeka ajanlarının kendi başlarına değişiklik yapabildiğini göstererek siber güvenlik açısından endişe verici bir durum olduğunu bildiriyor. İnsan müdahalesi olmadan kendini değiştirebilme yeteneği, güvenlik politikaları ve denetimler üzerinde baskı oluşturabilir.

17.09.2026 01:10 The Register Security GB
Bir Flock Kamerasına Hack Girdi. Verileri Sistemin Nasıl Çalıştığını Gösteriyor
malware 72

Bir Flock Kamerasına Hack Girdi. Verileri Sistemin Nasıl Çalıştığını Gösteriyor

Flock güvenlik kamerasının hacklenmesi ve verilerinin sızdırılması, gözetim altyapısının zayıf noktalarını ve potansiyel veri mahremiyeti risklerini ortaya koyuyor. Büyük hacimde görüntü ve log verisinin ele geçirilmesi siber güvenlik endişelerini artırıyor.

16.09.2026 13:30 Wired Security US
Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds
malware 72

Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

Marimo RCE açığı üzerinden yapılan saldırıda insan operatörü, inicial erişimden SSH bastionına yalnızca sekiz saniyede geçiş yapabiliyor; bu durum güvenlik operatörlerinin tehdit yüzeyini hızla daraltması gerektiğini gösteriyor.

15.09.2026 14:52 The Hacker News US
Mirage Kitten, Orta Doğu ve Afrika bölgesini yeni malware ile hedef alıyor
malware 75

Mirage Kitten, Orta Doğu ve Afrika bölgesini yeni malware ile hedef alıyor

Kaspersky araştırmacıları, Mirage Kitten grubuna ait daha önce belgelenmemiş bir malware türü olan NightLedger arka kapısı ve ArcBridge ile BridgeHead tünelleme araçlarını tanıttı.

28.07.2026 11:00 Kaspersky Securelist RU
malware 85

Yeni Dysphoria DDoS botnet'i dünya çapında 200 bin cihaza yayıldı

Dysphoria botnet'i, dünya genelinde 200,000 cihazı etkileyerek dağıtılmış hizmet reddi (DDoS) saldırıları ve trafik iletim operasyonları için kullanılmaktadır.

28.07.2026 00:08 BleepingComputer US
DDoS botnet siber güvenlik
macOS'ta ClickFix: Terminal tabanlı saldırının nasıl çalıştığı ve kendinizi nasıl koruyacağınız

macOS'ta ClickFix: Terminal tabanlı saldırının nasıl çalıştığı ve kendinizi nasıl koruyacağınız

27.07.2026 22:08 75
Dysphoria IoT Botnet, JackSkid Kesintisinden Sonra Blockchain C2 ve Kurban Relay'leri Ekliyor

Dysphoria IoT Botnet, JackSkid Kesintisinden Sonra Blockchain C2 ve Kurban Relay'leri Ekliyor

27.07.2026 20:16 75
malware 85

Coca-Cola, Fairlife fidye yazılımı saldırısında veri hırsızlığını doğruladı

Coca-Cola, Fairlife yan kuruluşuna yapılan bir ransomware saldırısında veri çalındığını açıkladı. Saldırı, şirketin siber güvenlik açıklarını gündeme getirdi.

27.07.2026 18:39 BleepingComputer US
fidye yazılımı veri hırsızlığı Coca-Cola
malware 85

MedusaHVNC Kötü Amaçlı Yazılımı, Tespiti Aşmak İçin Gizli Windows Masaüstlerini Kullanıyor

MedusaHVNC malware, görünmez Windows masaüstleri kullanarak tespit edilmeden uzaktan erişim sağlıyor. Bu malware, saldırganlara sürekli ve gizli erişim imkanı sunuyor.

27.07.2026 16:00 SecurityWeek US
malware siber güvenlik uzaktan erişim
TELESHIM, Orta Doğu Hükümetlerine Yönelik Saldırılarda Telegram'ı C2 Olarak Kötüye Kullanıyor
malware 75

TELESHIM, Orta Doğu Hükümetlerine Yönelik Saldırılarda Telegram'ı C2 Olarak Kötüye Kullanıyor

Siber güvenlik araştırmacıları, Doğu Asya ile bağlantılı bir tehdit aktörünün Orta Doğu'daki hükümet varlıklarına yönelik yeni bir siber saldırı kampanyasını tespit etti. Zscaler ThreatLabz, TELESHIM, MIXEDKEY ve BINDCLOAK adında daha önce rapor edilmemiş kötü amaçlı yazılım ailelerinin kullanıldığını bildirdi.

27.07.2026 11:48 The Hacker News US
siber saldırı kötü amaçlı yazılım hükümet hedefleri
malware 85

LockBit5 ve Qilin, İtalyan Kuruluşlarına Yönelik Fidye Yazılımı Saldırılarına Öncülük Ediyor

Yeni bir rapor, 2026'nın ilk yarısında İtalyan kuruluşlarına yönelik 148 fidye yazılımı saldırısını bağlantılı olarak ortaya koyuyor. Üretim sektörü, bu saldırılardan en fazla zarar gören sektör olarak öne çıkıyor.

27.07.2026 09:00 Security Affairs IT
fidye yazılımı siber güvenlik İtalya
malware 75

Steam forumlarındaki ClickFix saldırıları, oyuncuları XMRig kripto madencileri ile enfekte ediyor

Steam forumlarında ClickFix saldırıları, oyunculara oyun ve bilgisayar sorunları için çözüm sunduğunu iddia ederek cihazlarına XMRig kripto madencileri bulaştırmaktadır. Bu tür saldırılar, kullanıcıların cihazlarını tehlikeye atmaktadır.

26.07.2026 01:37 BleepingComputer US
malware cryptominer siber güvenlik
CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor
malware 85

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US
phishing hesap ele geçirme siber güvenlik
malware 85

İşaretler Vardı: İlk Otonom Fidye Yazılımı Vakası Ne Onaylıyor?

Araştırmacılar, bir AI ajanının tam bir fidye yazılımı operasyonunu kendi başına gerçekleştirdiğini belgeledi. Bu durum, siber güvenlik savunmalarının nasıl değişeceğini ve eski zayıflıkların nasıl kullanılabileceğini gösteriyor.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı otonom saldırılar siber güvenlik
malware 85

Clop fidye yazılımı Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware grubu, PTC Windchill ve FlexPLM sistemlerini hedef alarak veri hırsızlığı yapıyor. Saldırganlar, CVE-2026-12569 açığını kullanarak uzaktan kod çalıştırma ve hassas verileri ele geçirme yeteneğine sahip.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik veri hırsızlığı
1 ... 18 19 20 21 22 ... 104
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-19
Son 24 saat içinde önemli güvenlik olayları, çekirdek güvenlik açıkları ve kendi platformlarının zafiyetlerini kapsayan geniş bir yamalama ihtiyacını işaret ediyor. Linux çekirdeğindeki çok sayıda kritik CVE ve Google Chrome ile IBM MQ gibi yazılım bileşenlerinde yüksek risk taşıyan güncellemelerin yayımlandığı görülüyor. Özellikle CVSS 9.8–10.0 aralığındaki açıklar, uzaktan kod yürütme ve hak yetkisi yükseltme risklerini artırıyor. Kısıtlamalı mitigasyonlar, çekirdek güncellemeleri ve uç nokta güvenliği önlemleri ön plana çıkıyor. Saldırı yüzeyi, ağ güvenliği ve bulut/AIFoundry gibi hizmetlere yönelik tehditlerle genişliyor. Bölgesel olarak ABD önde olmak üzere bazı ülkelerde yüksek tehdit aktivitesi gözlemleniyor. Bu dönemde tarama ve otomatik güncelleme politikalarının güçlendirilmesi kritik öneme sahip.
Toplam Haber: 74
Yüksek Önem: 7
IOC/CVE: 19
Öne Çıkanlar
• Linux çekirdeğinde 20'den fazla CVE içeren geniş bir güvenlik açığı seti yayımlandı; bazıları CVSS 9.8 ile çok yüksek risk taşıyor.
• IBM MQ için birden çok CVE kapsayan güvenlik güncellemeleri yayımlandı; özellikle CVE-2026-10747 için uzaktan kod yürütme riski vurgulanıyor.
• Check Point CVE-2026-91843 ile kök erişim potansiyeli sunan kritik açıkları kapattı.
• Google Chrome 153 sürümüyle 16 güvenlik açığı giderildi; bazıları kritik seviyede ve WebGL/Dawn ile ilişkili.
• Microsoft Azure AI Foundry için CVSS 10.0 değerinde kritik bir güvenlik açığı tespit edildi; yetkisiz ayrıcalık artışı riski mevcut.
• Ağ güvenliği izleme ve outbound trafik denetimi, güvenlik politikalarının güçlendirilmesi öneriliyor.
CVE ve Açıklamaları
CVE-2026-80844
yüksek
CVE-2026-81000
orta-yüksek
CVE-2026-68121
orta
CVE-2026-74469
orta
CVE-2026-15579
orta-yüksek
CVE-2026-93203
yüksek
CVE ve Açıklamaları
CVE-2026-93201
yüksek
CVE-2026-93196
yüksek
CVE-2026-93192
yüksek
CVE-2026-93190
yüksek
CVE-2026-93189
orta-yüksek
CVE-2026-93178
orta
CVE ve Açıklamaları
CVE-2026-93177
orta
CVE-2026-93176
orta
CVE-2026-93175
orta
CVE-2026-93170
orta
CVE-2026-93165
orta
CVE-2026-93154
orta
CVE ve Açıklamaları
CVE-2026-93151
orta
CVE-2026-93148
orta
CVE-2026-93374
kritik
CVE-2026-93372
kritik
CVE-2026-93375
kritik
CVE-2026-93382
kritik
CVE ve Açıklamaları
CVE-2026-93387
kritik
CVE-2026-93373
kritik
CVE-2026-93381
kritik
CVE-2026-93379
kritik
CVE-2026-93377
kritik
CVE-2026-93380
kritik
CVE ve Açıklamaları
CVE-2026-93384
kritik
CVE-2026-93383
kritik
CVE-2026-93376
kritik
CVE-2026-93378
kritik
CVE-2026-93385
kritik
CVE-2026-93386
kritik
CVE ve Açıklamaları
CVE-2026-85889
kritik
CVE-2026-10747
kritik
CVE-2026-91843
kritik