Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 63 kayıt listeleniyor.

63
Kayıt
12
Bu sayfa
898
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/hacking vulnerability/apt/hacking/malware/cyberwar/other hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai güvenlik açığı cybersecurity Güvenlik Açıkları phishing cybercrime ağ
Öne çıkan haberler
UAT-10147
malware 80

UAT-10147

UAT-10147 adlı Çinli konuşan bir siber suç grubu, eğitim, medya, teknoloji ve oyun sektörlerinde Windows ve Linux web sunucularını hedef alıyor.

24.08.2026 11:08 The Hacker News US
Siber Suçlular Manchester Airports Group Müşteri Verileriyle Gidişata Devam Ediyor
malware 65

Siber Suçlular Manchester Airports Group Müşteri Verileriyle Gidişata Devam Ediyor

Manchester Airports Group'un müşteri verilerinin çalındığı iddiası ve 8.7 milyon müşterinin etkilenmesi bilgisi siber güvenlik gündemine giriyor; olayın kapsamı ve etkileri değerlendiriliyor.

27.08.2026 15:52 The Register Security GB
DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor
malware 85

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

25.07.2026 12:53 The Hacker News US
Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti
malware 85

Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti

Alman ve ABD'li kolluk kuvvetleri, Kratos adlı phishing kitinin temel altyapısını etkisiz hale getirdi. Bu kit, dünya genelinde yaygın olarak kullanılıyordu ve Microsoft 365 oturum bilgilerini çalmayı amaçlıyordu.

22.07.2026 09:38 The Hacker News US
Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme
malware 85

Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme

Vidar Stealer, Go ile derlenmiş sahte bir MpClient.dll kullanarak bir yükleyici hizmeti ve DLL yan yükleme yöntemi ile siber suç kampanyası yürütüyor. Bu yeni evrim katmanı, siber güvenlik uzmanları için dikkat edilmesi gereken bir durum.

08.07.2026 01:00 Unit 42 US
Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor
malware 85

Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor

Operation Endgame, StealC malware altyapısını bozarak, dünya genelindeki siber suç kampanyalarında kullanılan sunucuları hedef almıştır. Operasyon, çalınan milyonlarca kimlik bilgisinin ele geçirilmesiyle sonuçlanmıştır.

24.06.2026 23:42 HackRead GB
INC Fidye Yazılımı, 2026'da 830'dan Fazla Kurbanla Büyük Bir RaaS Tehdidi Olarak Ortaya Çıkıyor
malware 85

INC Fidye Yazılımı, 2026'da 830'dan Fazla Kurbanla Büyük Bir RaaS Tehdidi Olarak Ortaya Çıkıyor

INC fidye yazılımı, 2023'ten bu yana 830'den fazla kurbanı hedef alarak siber suçlar arasında önemli bir yer edinmiştir. LockBit ve BlackCat'in kapanması, INC'nin büyümesine katkıda bulunmuştur.

18.06.2026 17:12 The Hacker News US
Korsanlar hedefte: Bir siber suç çetesi yıllardır kitap, film ve TV şovu hayranlarını nasıl enfekte ediyor
malware 85

Korsanlar hedefte: Bir siber suç çetesi yıllardır kitap, film ve TV şovu hayranlarını nasıl enfekte ediyor

Uzmanlar, korsan içerik tüketicilerine yönelik saldırıları takip ediyor. 2026 yılında, on milyonlarca ziyaretçisi olan yeni hedef siteler keşfedildi ve madenci bir RAT modülü kazandı.

28.05.2026 09:55 Kaspersky Securelist RU
malware 85

Microsoft platformunu kötüye kullanarak kötü amaçlı yazılım imzalayan siber suç hizmeti durduruldu

Microsoft, Artifact Signing hizmetini kötüye kullanarak sahte kod imzalama sertifikaları üreten bir kötü amaçlı yazılım imzalama hizmetini durdurdu. Bu durum, siber suçluların fidye yazılımları için kullandığı bir yöntemdi.

20.05.2026 00:47 BleepingComputer US
siber güvenlik kötü amaçlı yazılım Microsoft
malware 85

INTERPOL 'Operation Ramz' 53 malware ve phishing sunucusunu ele geçirdi

INTERPOL, 'Operation Ramz' kapsamında 53 adet malware ve phishing sunucusunu ele geçirdi. Operasyon, Orta Doğu ve Kuzey Afrika'daki siber suç faaliyetlerine odaklandı ve 200'den fazla kişi tutuklandı.

19.05.2026 01:15 BleepingComputer US
siber suç malware phishing
Silver Fox, Hindistan ve Rusya'da Vergi Temalı Phishing ile ABCDoor Malware Dağıtıyor

Silver Fox, Hindistan ve Rusya'da Vergi Temalı Phishing ile ABCDoor Malware Dağıtıyor

04.05.2026 14:57 85
Brezilyalı LofyGang, Üç Yıl Sonra Minecraft LofyStealer Kampanyası ile Yeniden Ortaya Çıktı

Brezilyalı LofyGang, Üç Yıl Sonra Minecraft LofyStealer Kampanyası ile Yeniden Ortaya Çıktı

28.04.2026 20:39 75
malware 75

VECT: Tasarımıyla Fidye Yazılımı, Kazara Silici

VECT Ransomware, Aralık 2025'te Rusça bir siber suç forumunda ilk kez görüldü. Ocak 2026'da iki kurbanı hedef aldıktan sonra, TeamPCP ile ortaklık duyurusu ile yeniden gündeme geldi.

28.04.2026 16:03 Check Point Research IL
fidye yazılımı siber suç RaaS
malware 85

Yeni ATHR vishing platformu, otomatik saldırılar için AI ses ajanları kullanıyor

ATHR, kimlik bilgilerini toplamak için tamamen otomatik sesli oltalama saldırıları gerçekleştiren yeni bir siber suç platformudur. Hem insan operatörler hem de yapay zeka ajanları kullanarak sosyal mühendislik yapmaktadır.

16.04.2026 17:09 BleepingComputer US
siber suç oltalama yapay zeka
malware 85

Sessiz 'Fırtına': Yeni infostealer oturumları ele geçiriyor, sunucu tarafında şifre çözüyor

Storm, 2026'nın başlarında siber suç ağlarında ortaya çıkan yeni bir infostealer'dır. Bu yazılım, tarayıcı kimlik bilgilerini ve kripto cüzdanlarını toplayarak saldırganın sunucusuna gönderiyor ve yerel şifre çözme işlemlerini devre dışı bırakıyor.

14.04.2026 05:00 NCSC-FI News FI
infostealer siber güvenlik kimlik bilgisi hırsızlığı
malware 85

FBI, Endonezya W3LL phishing aracını etkisiz hale getirdi

FBI, Endonezya'daki kolluk kuvvetleri ile birlikte W3LL adlı yaygın bir phishing aracını etkisiz hale getirdi. Bu araç, siber suçluların sahte web siteleri oluşturarak kullanıcıların kimlik bilgilerini çalmalarına olanak sağlıyordu.

14.04.2026 05:00 NCSC-FI News FI
phishing siber suç FBI
malware 85

Microsoft, Medusa fidye yazılımı bağlantılı sıfırıncı gün saldırılarını ilişkilendiriyor

Microsoft, Çin merkezli Storm-1175 grubunun Medusa ransomware'ı kullanarak n-gün ve sıfırıncı gün açıklarını istismar ettiğini bildirdi. Bu grup, güvenlik açıklarını hızla hedef alarak kurbanlarının verilerine erişim sağlıyor.

08.04.2026 05:00 NCSC-FI News FI
fidye yazılımı sıfırıncı gün siber suç
BKA, 130 Alman Fidye Yazılımı Saldırısının Arkasındaki REvil Liderlerini Tanımladı
malware 85

BKA, 130 Alman Fidye Yazılımı Saldırısının Arkasındaki REvil Liderlerini Tanımladı

Almanya'nın BKA'sı, REvil fidye yazılımı grubunun liderlerinin kimliklerini açığa çıkardı. Bu grup, 2019'dan beri siber suçlar alanında faaliyet gösteriyordu.

06.04.2026 09:59 The Hacker News US
fidye yazılımı siber suç REvil
Casbaneiro Phishing, Latin Amerika ve Avrupa'yı Dinamik PDF Tuzakları ile Hedef Alıyor
malware 85

Casbaneiro Phishing, Latin Amerika ve Avrupa'yı Dinamik PDF Tuzakları ile Hedef Alıyor

Casbaneiro isimli kötü amaçlı yazılım, Horabot kullanılarak Latin Amerika ve Avrupa'daki İspanyolca konuşan kullanıcıları hedef alan bir phishing kampanyası ile dağıtılıyor. Bu faaliyet, Augmented Marauder ve Water Saci olarak bilinen Brezilyalı siber suç grubu tarafından gerçekleştiriliyor.

01.04.2026 15:36 The Hacker News US
phishing kötü amaçlı yazılım siber suç
1 2 3 4 5 6
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-27
Son 24 saatte çok sayıda yüksek etkili güvenlik olayı rapor edildi. En önemli konular bulut konteyner güvenliği, Adobe Campaign Classic'teki OS Command Injection ve SSRF açıkları, rclone üzerindeki yönlendirme hatalarıyla AWS STS token sızıntısı ve Chrome ile geniş çaplı güvenlik yamalarıdır. Kritik sürüm güncellemeleri ve güvenlik yamalarının uygulanması acil öncelik oldu. Çeşitli ülkelerdeki riskler ve saldırı vektörleri artarken, altyapı güvenliğine odaklanan çoklu ihlaller de öne çıktı. Bu haftaki gündemde, kurumsal ortamlarda kontrollerin sıkılaştırılması ve tedarik zinciri güvenliğinin güçlendirilmesi öncelikli görünmektedir.
Toplam Haber: 85
Yüksek Önem: 28
IOC/CVE: 24
Öne Çıkanlar
• Red Hat multicloud-operators-subscription açığı, tek kullanıcının yetkileri kötüye kullanarak küresel cluster üzerinde zararlı kaynaklar dağıtmasına olanak veriyor.
• Adobe Campaign Classic'ta üç CVE ile kritik OS Command Injection ve SSRF açıkları tespit edildi.
• rclone 1.74.4 öncesi HTTP/HTTPS yönlendirme nedeniyle AWS STS tokenlarının sızdırılmasına yol açan ciddi bir güvenlik açığı.
• Stable Channel Update for Desktop: Chrome 152.0.7977.64 çok sayıda güvenlik düzeltmesi içeriyor.
• SonicWall NetExtender Linux Client'ta path traversal ve link following ile kritik açıklar bildirildi.
CVE ve Açıklamaları
CVE-2026-67567
yüksek
CVE-2026-76197
yüksek
CVE-2026-76195
yüksek
CVE-2026-76193
orta
CVE-2026-79782
yüksek
CVE-2026-79282
orta
CVE ve Açıklamaları
CVE-2026-79290
orta
CVE-2026-79054
orta
CVE-2026-79121
orta
CVE-2026-79224
orta
CVE-2026-79052
orta
CVE-2026-79150
orta
CVE ve Açıklamaları
CVE-2026-78935
orta