Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2450 kayıt listeleniyor.

2450
Kayıt
12
Bu sayfa
1049
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other apt/malware malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware vulnerability siber güvenlik cybersecurity network-security ai network CVE cybercrime zero-day
Öne çıkan haberler
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı
malware 84

Gizli bir Google analisti, itibarlı bir tedarik zinciri korsan grubuna sızdı

Güvenlik haberinde, TeamPCP’nin yazılım tedarik zinciri suistimalleri ve içerden bir sızma sayesinde büyük ölçekli ihlaller yaptığı, Google tehdit istihbarat biriminin ise çetenin içindeki bir moleyi ortaya çıkardığı belirtiliyor.

18.09.2026 19:00 Wired Security US
Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı
malware 82

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Contagious Interview kampanyasıyla 30.000 cihaz ele geçirildi ve 7.000 kripto cüzdanından değerli varlıklar çalındı; Kuzey Koreli aktörler hedef olarak web tasarımcıları, mühendisler ve kripto uzmanlarını belirledi.

21.09.2026 20:19 The Hacker News US
Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor
malware 78

Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

MemTensor paketlerinin tedarik zinciri saldırısı sonucunda sckit adlı Go tabanlı implantın dağıtıldığı bildirildi. Etkilenen depolar npm ve PyPI olarak belirtildi ve zararlı, çoklu işletim sistemi desteğine sahip.

23.09.2026 16:52 The Hacker News US
Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı
malware 78

Microsoft, 12.000 Hesabı Ele Geçiren AI Destekli Platformu Kısıtladı

AI destekli kötü amaçlı platformun 12.000 hesabın ele geçirilmesine yol açtığı ve Microsoft’un bunu engellediği bildiriliyor. Olay, otomatikleşmiş hesap kompromisi ve siber güvenlik önlemlerinin kritik olduğunu gösteriyor.

22.09.2026 22:45 Ars Technica US
Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde
malware 78

Kapatılan Çoğul: İlk bildirilen otonom AI C2 implantı içinde

CLOSEDQUORUM, otonom AI destekli C2 saldırı implantı olarak tespit edildi. Operatör müdahalesi olmadan saldırı zincirinin bazı bölümleri yürütülebiliyor; siber tehdit aktörleri için daha az müdahaleyle daha geniş etki hedefleniyor.

22.09.2026 13:00 Cisco Talos Intelligence Group US
Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor
malware 78

Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

Sahte LastPass Authenticator yükleyicisi, Microsoft imzalı sürücüyü kullanıp güvenlik araçlarını kapatarak zararlı yazılımın çalışmasına olanak tanıyan bir tehdit olarak tespit edildi.

21.09.2026 20:31 The Hacker News US
Rustaceans warned of job interviews with a malicious payload
malware 78

Rustaceans warned of job interviews with a malicious payload

Rust kullanıcıları ve crate sahipleri hedeflenen sahte iş görüşmeleriyle zararlı payload içeren iletişimler alıyor; bu, sosyal mühendislik ve zararlı yüklerle bağlantılı bir saldırıyı işaret ediyor.

21.09.2026 13:33 The Register Security GB
malware 65

Bazı Kötü Amaçlı PE İstatistikleri

Kötü amaçlı PE dosyaları için derleyici ve metadata analizi amacıyla pefile ile Python tabanlı bir araç kullanılarak başlık bilgilerinden istatistik çıkarımı tartışılıyor; 64-bit ve 32-bit malware karşılaştırmalarıyla ilgili önceki çalışmaların devamı.

28.08.2026 10:04 SANS ISC Diary US
malware pefile PE başlıkları
PaperCut Print Management Yazılımı Sıfırıncı Gün Saldırısında ve Müşterilerin Kanını Sürüklüyor
malware 72

PaperCut Print Management Yazılımı Sıfırıncı Gün Saldırısında ve Müşterilerin Kanını Sürüklüyor

PaperCut'in sıfırıncı gün saldırısı nedeniyle müşterilerin güvenlik endişeleri artıyor; düzeltme ya resmi patch ya da sunucuyu çevrimdışı tutmayı öneriyor.

28.08.2026 08:29 The Register Security GB
Avustralya polisi TeamPCP'in başını çekenleri tutukladı

Avustralya polisi TeamPCP'in başını çekenleri tutukladı

28.08.2026 06:33 72
malware 72

Çince Konuşan TA4922, Yeni RAT’i Komisyon Pazarlarından Satın Aldı

TA4922, PackClient adında modüler bir C2 RAT kullanıyor; phishing ile dağıtım yapıyor ve geçen dönemde yapay zeka destekli loader’lardan PackClient’a geçiş göstermiş durumda. Şimdilik Asya’da yoğunlaşmış olsa da küresel yayılma potansiyeli var.

28.08.2026 05:00 NCSC-FI News FI
malware rat phishing
malware 78

İki Şüpheli ‘TeamPCP’ Hackeri Avustralya’da Tutuklandı

TeamPCP suç örgütünün Avustralya'da iki erkek üye tutuklandı. Örgüt açık kaynaklı araçlara kötü niyetli kod enjekte ederek tedarik zinciri saldırıları ve fidye amacıyla verileri tehdit etti. Shai-Hulud adlı solucan ile bulut çevrelerini etkiledikleri iddia ediliyor.

28.08.2026 05:00 NCSC-FI News FI
siber-suç tedarik-zinciri malware
malware 65

ATF, son Qilin ihlali iddialarından sonra 'büyük olay' doğruladı

Qilin fidye yazılımı grubu, ATF ve diğer federal ajanslarda güvenlik ihlallerine ilişkin iddialarını artırdı. ATF, bir sisteminin ihlal edildiğini teyit etti ve diğer federal kurumlarda da siber olaylar bildirilmeye devam ediyor.

28.08.2026 05:00 NCSC-FI News FI
siber güvenlik fidye yazılımı bilişim güvenliği
malware 78

Çinli Yönlendirici Modellerine Dünya Genelinde Backdoorlar Yerleştirildi

ZBT’nin router firmware'lerine root-level arka kapı bulunduğu ve bu durumun yıllardır var olduğunun iddia edildiği küresel tedarik zinciri güvenlik açığı haberidir.

28.08.2026 05:00 NCSC-FI News FI
malware networking router
CRPx0 hack hizmeti cahil kullanıcılar için tasarlandı iddiası: kurban sayısı beş kat artıyor

CRPx0 hack hizmeti cahil kullanıcılar için tasarlandı iddiası: kurban sayısı beş kat artıyor

28.08.2026 00:24 68
malware 72

Dark Caracal, Ethereum Tabanlı C2 Yedeklemeli Yeni Go Zararlı Yazılımı Dağıtıyor

Dark Caracal, GoCaracal ile Ethereum tabanlı bir C2 yedekleme kullanarak Venezuela'ya yönelik saldırılarını güncelledi. Yeni malware sürümü ve bağlantılı istihbarat bağlantıları güvenlik topluluğunda endişe yaratıyor.

27.08.2026 23:31 Security Affairs IT
malware APT Dark Caracal
malware 62

Apple, Android'in 'toksi̇k hellstew'undan kaçıyor; şimdi Siri AI yeni bir örnek üretiyor

Siri AI'nin yeni toksik içerik üretme potansiyeli ve bu durumun regülasyon/dava süreçleriyle bağlantısı, kullanıcı verisi güvenliğinin önemi üzerinden siber güvenlik tartışmalarını alevlendiriyor.

27.08.2026 19:34 ZDNet Security US
siber güvenlik yapay zeka veri güvenliği
malware 52

Uyku İzleyicilerin Doğruluğu Ne Kadar? Dava, Oura Yüzüklerinin Doğruluğunun 'Bir Kripto Değeri Şansı' Olduğunu Söylüyor

Oura uyku takip cihazının yapay zeka tabanlı çıkarımlarının güvenilirliği hakkında toplu dava iddiaları, cihaz güvenliği ve veri işleme pratikleri açısından incelemeyi tetikliyor.

27.08.2026 18:55 ZDNet Security US
siber güvenlik teknoloji yapay zeka
TehditGün: 296K IoT Botnet, 100 Su Sistemleri Hedeflendi, SharePoint RCE Zinciri + 27 Yeni Haber
malware 72

TehditGün: 296K IoT Botnet, 100 Su Sistemleri Hedeflendi, SharePoint RCE Zinciri + 27 Yeni Haber

The Hacker News kaynağında, 296K IoT botneti ve 100'den fazla su sistemi hedef alınması, SharePoint RCE zinciri ve 27 yeni haber yayını üzerinden güvenlik tehditleri ve exploit trendleri özetleniyor.

27.08.2026 18:12 The Hacker News US
iot botnet siber güvenlik
1 ... 43 44 45 46 47 ... 205
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-24
24 Eylül 2026 itibarıyla küresel güvenlik haberlerinde kilit konulara bakıldığında kurumsal VPN ve ağ bileşenlerindeki kritik açıklar öne çıkıyor. IBM MQ, Langflow OSS ve HPE ALE gibi ürünlerde çok sayıda yüksek/kritik CVE bildirilmiş; uzaktan kod yürütme ve kimlik doğrulama atlatma riski barındırıyor. Check Point ve F5 gibi çözümlerde pre-authentication veya zero-day açıklar tespit edildi ve aktif istismar raporları mevcut. Lantronix cihazlarına yönelik açıklar ise maksimum ciddiyette; ağ cihazlarına doğrudan erişim sağlayabilen zafiyetler bulunuyor. Bu dönemde savunma olarak hızlı yamalama, VPN/NGFW bileşenlerinin güncellenmesi ve istismar göstergelerinin izlenmesi hayati. Ayrıca güvenlik politikalarında kullanıcı verilerinin korunması ve çok faktörlü kimlik doğrulamanın uygulanması için adımlar öneriliyor.
Toplam Haber: 93
Yüksek Önem: 11
IOC/CVE: 24
Öne Çıkanlar
• IBM MQ, Langflow OSS ve Langflow ile ilişkili 12 güvenlik açığı kapatıldı; bazıları uzaktan kod çalıştırabilir durumda.
• CVE-2026-10747 kritik seviyede; heap-based overflow nedeniyle yüksek risk taşıyor.
• HPE Networking ALE bileşenlerinde CVSS 9.8 değerinde çok sayıda ciddi açık bulundu.
• Check Point, Security Gateway VPN’de pre-authentication RCE’nin aktif olarak istismar edildiğini bildirdi.
• Lantronix SLC/EMG cihazlarında CVSS 10.0 kapsamındaki çok sayıda açık mevcut; firmware güncellemeleri yayımlandı.
• F5 BIG-IP APM’de kritik zero-day açıkları yamalarla kapatıldı; RCE saldırılarına karşı önlem taşıyor.
CVE ve Açıklamaları
CVE-2026-85102
kısa etki
CVE-2026-87902
kısa etki
CVE-2026-67279
kısa etki
CVE-2026-86060
kısa etki
CVE-2026-28325
kısa etki
CVE-2026-28324
kısa etki
CVE ve Açıklamaları
CVE-2026-10747
kısa etki
CVE-2026-79724
kısa etki
CVE-2026-85025
kısa etki
CVE-2026-81204
kısa etki
CVE-2026-75682
kısa etki
CVE-2026-75684
kısa etki
CVE ve Açıklamaları
CVE-2026-75689
kısa etki
CVE-2026-75697
kısa etki
CVE-2026-75686
kısa etki
CVE-2026-75698
kısa etki
CVE-2026-34689
kısa etki
CVE-2026-75745
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-80521
kısa etki