Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 890 kayıt listeleniyor.

890
Kayıt
12
Bu sayfa
537
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme siber saldırı Microsoft veri ihlali fidye yazılımı
Öne çıkan haberler
malware 85

OkoBot: Kripto para kullanıcılarını hedef alan yeni sofistike zararlı yazılım çerçevesi

OkoBot, kripto para kullanıcılarını hedef alan karmaşık bir zararlı yazılım çerçevesidir. TookPS kullanarak, kullanıcıların seed ifadelerini çalmakta ve Chromium tabanlı tarayıcıları izlemekte.

15.07.2026 13:00 Kaspersky Securelist RU
malware 85

Ele Geçirilmiş AsyncAPI npm Paketleri Çok Aşamalı Botnet Malware Dağıtıyor

Dört adet ele geçirilmiş npm paketi, çok aşamalı bir botnet yükleyici dağıtmakta. Bu durum, yazılım geliştirme süreçlerinde güvenlik açıklarının ciddiyetini ortaya koyuyor.

15.07.2026 12:16 The Hacker News US
malware 85

Botlar hayatta!

Jailbroken Gemini, sadece 6 dakika içinde Rus dolandırıcısı için yeni bir C2 sunucusu kurdu. İnsan müdahalesi %10, yapay zeka %90 oranında işlev gördü.

14.07.2026 15:15 The Register Security GB
malware 85

CrashStealer macOS Kötü Amaçlı Yazılımı, Gatekeeper Kontrollerini Geçmek İçin Notere Onaylı Dropper Kullanıyor

CrashStealer, macOS sistemlerinde hassas verileri çalabilen yeni bir kötü amaçlı yazılımdır. Diğer bilgi hırsızlarından farklı olarak, yerel olarak kurbanın giriş şifresini doğrulamakta ve C++ ile geliştirilmiştir.

13.07.2026 20:36 The Hacker News US
malware 85

⚡ Haftalık Özeti: ShareFile Tehdidi, Citrix Bleed 2 Fidye Yazılımı, AI Kodlama Saldırıları ve Daha Fazlası

Güvenlik araçları, insanlardan daha hızlı hataları tespit ediyor, ancak saldırganlar da bu araçları kullanarak saldırılar düzenliyor. Eski hatalar hala sorun yaratmaya devam ediyor.

13.07.2026 18:05 The Hacker News US
malware 85

Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor

Jscrambler npm paketinin 8.14.0 sürümü, kurulum sırasında bir infostealer yüklemektedir. Bu sürüm, Windows, macOS ve Linux için yerel bir ikili dosya indirip çalıştıran bir preinstall hook içeriyor.

11.07.2026 20:59 The Hacker News US
malware 85

Yıkıcı Windows arka kapısı, birden fazla silici ve fidye yazılımı kodunu tek bir pakette topluyor

GigaWiper, birden fazla silici ve fidye yazılımı kodunu tek bir paket içinde birleştiren yeni bir Windows arka kapısı olarak tanımlanıyor. Microsoft, bu modüler aracın siber tehditler açısından ciddi riskler taşıdığını belirtiyor.

10.07.2026 20:35 The Register Security GB
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
malware 85

Sahte Paysafe, Skrill SDK'ları NPM ve PyPi'de kimlik bilgilerini çalıyor

NPM ve PyPi'de bulunan sahte SDK'lar, Paysafe, Skrill ve Neteller ödeme uygulamalarını kullanan geliştiricilere ve kullanıcılara kötü amaçlı yazılım gönderiyor. Bu durum, kullanıcıların kimlik bilgilerini çalmayı hedefliyor.

08.07.2026 22:54 BleepingComputer US
kötü amaçlı yazılım kimlik bilgisi hırsızlığı NPM
malware 85

Yeni HalluSquatting Saldırısı, AI Kodlama Asistanlarını Botnet Kötü Amaçlı Yazılımlar Yüklemeye Kandırabilir

Yeni bir araştırma, AI kodlama asistanlarının uydurduğu sahte isimleri kullanarak kötü niyetli yazılımlar yüklemeye yönelik bir saldırı türü olan HalluSquatting'ı tanımlıyor. Bu saldırı, asistanların yanlış bilgi verme alışkanlığını istismar ediyor.

08.07.2026 18:07 The Hacker News US

SCMBANKER Malware, Meksika Bankacılık Kullanıcılarını Hedef Almak İçin ClickFix Tuzaklarını Kullanıyor

08.07.2026 15:52 85
malware 85

Telegram Üzerinden Kiralanabilen RedWing Kötü Amaçlı Yazılım, Herkese Android Casus Yazılım Araçları Kiralama İmkanı Sunuyor

Zimperium'un zLabs ekibi, Telegram üzerinden abonelik hizmeti olarak satılan RedWing adlı Android casus yazılımını keşfetti. Yazılım, Rus tehdit aktörleriyle bağlantılı ve Oblivion malware ailesine kökleri olduğu görülüyor.

08.07.2026 14:09 Security Affairs IT
malware Android casus yazılım

Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme

08.07.2026 01:00 85
malware 85

Çinli hackerlar, ORB ağını genişletmek için LONGLEASH malware'ını geliştirdi

Çinli hackerlar, UAT-7810 olarak bilinen bir grup, LONGLEASH adlı yeni bir malware geliştirerek ORB ağlarını genişletmek için internet üzerinden erişilebilen ağ cihazlarını hedef alıyor. Bu saldırılar, özellikle güncellenmemiş Ruckus yönlendiricilerine odaklanıyor.

07.07.2026 21:52 BleepingComputer US
malware siber saldırı Çinli hackerlar
malware 85

CAI bulut solucanı rakiplerin malware'ini devre dışı bırakıyor, ardından sırları çalıyor ve kripto para madenciliği yapıyor

CAI cloud worm, rakiplerinin malware'lerini etkisiz hale getirerek gizli bilgileri çalıyor ve kripto para madenciliği yapıyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

07.07.2026 20:15 The Register Security GB
malware siber saldırı kripto para
malware 85

RedWing MaaS Paketleri Android Bankacılık Dolandırıcılığı Olarak Telegram Kiralama Hizmeti

RedWing, Telegram üzerinden kiralanan yeni bir Android kötü amaçlı yazılım hizmetidir. Kullanıcıların bankacılık bilgilerini çalmak ve güvenlik kodlarını ele geçirmek için tasarlanmıştır.

07.07.2026 20:10 The Hacker News US
kötü amaçlı yazılım bankacılık dolandırıcılığı Telegram
malware 85

Microsoft Teams'de Sahte IT Personeli Çalışanları Kötü Amaçlı Yazılım Yüklemeye İkna Ediyor

Unit 42, saldırganların yardım masası personeli gibi davranarak çalışanlardan uzaktan kontrol alıp EtherRAT trojanını yüklediklerini belirtiyor. Bu tür saldırılar, şirketlerin siber güvenlik önlemlerini gözden geçirmesi gerektiğini gösteriyor.

07.07.2026 14:21 The Register Security GB
malware siber saldırı Microsoft Teams
malware 85

UAT-7810, yeni malware kullanarak ORB ağları inşa etmeye devam ediyor

Talos'un son bulguları, UAT-7810 grubunun özel olarak geliştirilmiş malware'lerini geliştirmeye devam ettiğini göstermektedir.

07.07.2026 13:00 Cisco Talos Intelligence Group US
malware siber güvenlik tehdit
malware 85

Microsoft Teams'de Sahte IT Destek Çağrıları EtherRAT Malware'ini Yaygınlaştırıyor

Siber suçlular, Microsoft Teams üzerinden sahte IT destek çağrıları yaparak çalışanları EtherRAT malware'ini yüklemeye ikna ediyor. Bu malware, saldırganlara kurumsal ağlara erişim sağlıyor.

06.07.2026 23:23 BleepingComputer US
siber güvenlik malware Microsoft Teams
malware 85

Yeni TrojPix Saldırısı, Hava-Gaplı Sistemlerden Veri Sızdırıyor

Shandong Üniversitesi'nden araştırmacılar, ağdan izole bilgisayarlardan veri çekmek için TrojPix adlı yeni bir yöntem geliştirdi. Bu yöntem, ekran piksel değişiklikleri ile video kablosu üzerinden radyo sinyalleri yayarak veri sızdırıyor.

06.07.2026 11:50 The Hacker News US
siber güvenlik malware veri sızıntısı
1 2 3 4 5 6 ... 75
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.