Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1210 kayıt listeleniyor.

1210
Kayıt
12
Bu sayfa
894
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/hacking vulnerability/apt/hacking/malware/cyberwar/other hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı Güvenlik Açıkları phishing cybercrime ağ
Öne çıkan haberler
Mirage2FA Saldırıları
malware 80

Mirage2FA Saldırıları

Mirage2FA, Microsoft 365 hesaplarına yönelik saldırıya neden olan bir phishing-as-a-service araçtır. Araç, meşru giriş akışlarını kötüye kullanarak iki faktörlü kimlik doğrulamasını atlatır.

25.08.2026 14:56 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
AI-Enable Malware Durumuna Bakış
malware 80

AI-Enable Malware Durumuna Bakış

Unit 42, AI-enabled malware üzerine araştırmayı paylaştı. Mevcut davranışsal algılama ve uç nokta analitiği, AI-authored kodun yürütülmeden önce durduruyor.

25.08.2026 13:00 Unit 42 US
PavinLoader Takibi
malware 80

PavinLoader Takibi

PavinLoader, RenPy saldırılarından önce tespit edilen multi-stage bir yükleyici olarak kullanıldı. Bu yükleyici, ClickFix saldırıları ve sahte yazılım indirme kampanyalarında da kullanıldığı belirlendi.

25.08.2026 05:00 NCSC-FI News FI
Sleepwalker Backdoor
malware 80

Sleepwalker Backdoor

Sleepwalker backdoor, Windows machine için risk oluşturuyor. Bu backdoor, 23 komut diline sahip.

25.08.2026 00:39 The Register Security GB
İki Yeni Malware Ailesi Keşfedildi
malware 80

İki Yeni Malware Ailesi Keşfedildi

Cybersecurity araştırmacıları, WordlistLoader ve SynkLoader adında iki yeni malware ailesini keşfetti. Bu malwarelar, ransomware gruplarına erişim satmak için kullanılıyor.

24.08.2026 15:35 The Hacker News US
14 Trojanized npm Paketi RedC2 4.0 Linux Backdooru İle İlgili
malware 80

14 Trojanized npm Paketi RedC2 4.0 Linux Backdooru İle İlgili

TrendAI, Trend Micro'nin AI-powered Linux implantı olan RedC2 4.0'u teslim etmek için tasarlanmış trojanized npm paketleri keşfetti.

21.08.2026 21:53 The Hacker News US
Android Tabanlı Araç Malware'si
malware 80

Android Tabanlı Araç Malware'si

Kaspersky, Haziran 2026'da tehdidi keşfetti ve malwarein end goal'unu ad hırsızlığı ve proxy botnet oluşturma için bir multi-stage indirici sunmak olarak açıkladı.

21.08.2026 18:41 The Hacker News US
malware 85

Yeni Prinz Eugen fidye yazılımı, şifreleme için son dosyaları önceliklendiriyor

Prinz Eugen ransomware, son değiştirilen dosyaları şifrelemeye odaklanıyor ve sistemde herhangi bir fidye notu bırakmıyor. Saldırganlar, uzaktan yönetim yazılımları ve meşru araçlar kullanarak saldırı gerçekleştiriyor.

21.06.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik RDP
malware 85

Mastra npm tedarik zinciri ihlali: Sapphire Sleet'in iç yüzü

Microsoft, Sapphire Sleet'in gerçekleştirdiği npm tedarik zinciri saldırısını duyurdu. Saldırı, mastra ve @mastra kapsamındaki 140'tan fazla paketi etkileyerek, geliştirici sistemlerinde güvenlik açıklarına yol açtı.

21.06.2026 05:00 NCSC-FI News FI
npm tedarik zinciri kötü amaçlı yazılım
malware 85

GentleKiller İçinde: Gentlemen'i Güçlendiren EDR-Killer

Gentlemen grubu, BYOVD istismarlarını kullanarak güvenlik araçlarını devre dışı bırakmak için merkezi bir EDR-killer suite sağlıyor. ESET, grubun teknik altyapısını inceleyen bir rapor yayınladı.

20.06.2026 18:30 Security Affairs IT
ransomware EDR siber güvenlik
malware 85

Rusya'nın Evil Corp hacker grubuna bağlı kötü amaçlı yazılım ağına polis baskını

Evil Corp siber suç grubuna bağlı SocGholish botneti, uluslararası bir operasyonla etkisiz hale getirildi. Hollanda, Kanada, ABD ve Almanya'dan yetkililer, kötü amaçlı yazılım yaymak için kullanılan sunucuları kapattı ve etkilenen web sitesi sahiplerini bilgilendirdi.

20.06.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım siber suç Evil Corp
malware 85

SocGholish baskınında yaklaşık 15,000 enfekte web sitesi temizlendi

Küresel bir operasyon sonucunda, sahte tarayıcı güncellemeleri dolandırıcılığına neden olan kötü amaçlı yazılım ağına bağlı binlerce web sitesi temizlendi. Bu operasyon, siber güvenlik tehditlerine karşı önemli bir adım olarak öne çıkıyor.

19.06.2026 19:05 Malwarebytes Labs US
kötü amaçlı yazılım siber güvenlik web güvenliği
Operasyon Sonu SocGholish Sunucularını Bozdu, 14,971 WordPress Sitesini Temizledi
malware 85

Operasyon Sonu SocGholish Sunucularını Bozdu, 14,971 WordPress Sitesini Temizledi

Hollanda'nın yüksek teknoloji suç birimi, SocGholish ile bağlantılı kötü niyetli sunucuları etkisiz hale getirdi ve 14,971 WordPress sitesini temizledi. Bu operasyon, siber suçluların bilgisayar sistemlerine erişimini engellemeyi hedefliyor.

19.06.2026 18:07 The Hacker News US
malware 85

Küresel SocGholish Operasyonu ile 14,971 WordPress Sitesi Temizlendi

Operation EndGame, SocGholish adlı kötü amaçlı yazılım dağıtım ağına karşı düzenlendi. Bu operasyon sonucunda 14,971 WordPress sitesi temizlendi ve 106 sunucu kapatıldı.

19.06.2026 16:41 Security Affairs IT
kötü amaçlı yazılım WordPress siber güvenlik
malware 85

Crypto Clipper, kalıcılık ve kontrol için Tor ve solucan benzeri yayılma kullanıyor

Microsoft Threat Intelligence, 2026 Şubat ayından beri etkili olan bir Windows tabanlı kripto para çalan malware olan Crypto Clipper'ı tanımladı. Bu malware, panoya erişim sağlayarak değerli varlıkları çalıyor ve Tor ağı üzerinden kontrol sağlıyor.

19.06.2026 05:00 NCSC-FI News FI
malware crypto Tor
malware 85

Polis, Evil Corp ile bağlantılı 15,000'den fazla SocGholish enfekte sitesini temizledi

Uluslararası kolluk kuvvetleri, SocGholish botnet'ine bağlı 15,000'den fazla enfekte WordPress sitesini temizledi ve 106 sunucu ile alan adını kapattı. Bu operasyon, Evil Corp siber suç grubuna yönelik önemli bir adım olarak değerlendiriliyor.

19.06.2026 05:00 NCSC-FI News FI
siber suç malware WordPress
malware 85

FortiBleed Kampanyası, Fortinet Cihazlarını 194 Ülkede Etkiliyor

FortiBleed kampanyası, Fortinet FortiGate cihazlarının yapılandırma dosyalarından kimlik bilgilerini sistematik olarak çıkartarak, 30,000 ile 75,000 cihaz için geçerli yönetici kimlik bilgileri elde etti. Bu durum, Fortinet'in eski şifreleme yöntemlerinin kullanılmasından kaynaklanıyor.

19.06.2026 05:00 NCSC-FI News FI
siber saldırı Fortinet kimlik bilgisi ihlali
Microsoft, kripto para çalan yeni hafif arka kapı keşfetti

Microsoft, kripto para çalan yeni hafif arka kapı keşfetti

19.06.2026 02:28 85
malware 85

‘Popa’ Botneti Halka Açık İsrailli Şirketle Bağlantılı

Popa adlı Android tabanlı botnet, milyonlarca tüketici TV kutusunu kullanarak internet trafiğini dolandırıcılık ve veri toplama amacıyla yönlendirmekte. Araştırmacılar, bu botnetin, halka açık bir İsrail firması olan Alarum Technologies Ltd ile bağlantılı olduğunu belirledi.

18.06.2026 20:37 Krebs on Security US
botnet siber suç reklam dolandırıcılığı
1 ... 31 32 33 34 35 ... 101
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-27
Son 24 saatte çok sayıda yüksek etkili güvenlik olayı rapor edildi. En önemli konular bulut konteyner güvenliği, Adobe Campaign Classic'teki OS Command Injection ve SSRF açıkları, rclone üzerindeki yönlendirme hatalarıyla AWS STS token sızıntısı ve Chrome ile geniş çaplı güvenlik yamalarıdır. Kritik sürüm güncellemeleri ve güvenlik yamalarının uygulanması acil öncelik oldu. Çeşitli ülkelerdeki riskler ve saldırı vektörleri artarken, altyapı güvenliğine odaklanan çoklu ihlaller de öne çıktı. Bu haftaki gündemde, kurumsal ortamlarda kontrollerin sıkılaştırılması ve tedarik zinciri güvenliğinin güçlendirilmesi öncelikli görünmektedir.
Toplam Haber: 85
Yüksek Önem: 28
IOC/CVE: 24
Öne Çıkanlar
• Red Hat multicloud-operators-subscription açığı, tek kullanıcının yetkileri kötüye kullanarak küresel cluster üzerinde zararlı kaynaklar dağıtmasına olanak veriyor.
• Adobe Campaign Classic'ta üç CVE ile kritik OS Command Injection ve SSRF açıkları tespit edildi.
• rclone 1.74.4 öncesi HTTP/HTTPS yönlendirme nedeniyle AWS STS tokenlarının sızdırılmasına yol açan ciddi bir güvenlik açığı.
• Stable Channel Update for Desktop: Chrome 152.0.7977.64 çok sayıda güvenlik düzeltmesi içeriyor.
• SonicWall NetExtender Linux Client'ta path traversal ve link following ile kritik açıklar bildirildi.
CVE ve Açıklamaları
CVE-2026-67567
yüksek
CVE-2026-76197
yüksek
CVE-2026-76195
yüksek
CVE-2026-76193
orta
CVE-2026-79782
yüksek
CVE-2026-79282
orta
CVE ve Açıklamaları
CVE-2026-79290
orta
CVE-2026-79054
orta
CVE-2026-79121
orta
CVE-2026-79224
orta
CVE-2026-79052
orta
CVE-2026-79150
orta
CVE ve Açıklamaları
CVE-2026-78935
orta