Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2431 kayıt listeleniyor.

2431
Kayıt
12
Bu sayfa
976
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network ağ
Öne çıkan haberler
Veri İhlalinin Doğrulanması ve Carhartt
other 80

Veri İhlalinin Doğrulanması ve Carhartt

Troy Hunt, bir veri ihlalinin doğrulanması ve Carhartt ile ilgili bir hikayeyi paylaşıyor.

26.08.2026 00:51 Troy Hunt's Blog AU
İllinois Savcıları ICE Informant Oldu
other 80

İllinois Savcıları ICE Informant Oldu

İllinois savcıları, federal göçmen ajanslarına savcılık davaları olan sanıkların kişisel verileri iletti. Bu durum, hukuki emir, kamu açıklaması veya yasama denetimi olmadan gerçekleşti.

25.08.2026 14:00 Wired Security US
AI, Girişimci İşlere En Çok Etki Gördü
other 80

AI, Girişimci İşlere En Çok Etki Gördü

AI-impacted alanlarda genç istihdam 19% azalmış, daha AI-resistant işlerde ise 19% artış görülmüş.

25.08.2026 00:45 Ars Technica US
Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi
other 80

Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi

Glassbox dev, yeni sneaky tricks kullanarak browser fingerprint toolu geliştirdi ve tracking kolaylığını gösterdi.

25.08.2026 00:07 The Register Security GB
Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor
other 80

Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor

Monitor üreticileri, reklam ve takip izleme sistemlerini geliştirmeye başladı.

24.08.2026 23:17 Ars Technica US
Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler
other 80

Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler

AliExpress, ziyaretçilerin tarayıcılarını tanımlamak için inaudible sesler gönderdi. Bu teknik eskimiş olabilir, ancak hala rahatsız edici.

24.08.2026 22:19 Ars Technica US
Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı
other 80

Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı

Nvidia'nın üst düzey yöneticisi, Çin'e AI sunucuları kaçırmakla suçlanan Supermicro şirketiyle bağlantılıdır. Bu durum, siber güvenlik endişelerini artırmaktadır.

24.08.2026 19:41 Ars Technica US
AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor
other 80

AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor

AliExpress, sessiz bir ses triki kullanarak tüketiciyi izlediği iddiasıyla karşı karşıya. Bu trik, aynı zamanda bir geliştiricinin kulaklığını da kapattı.

24.08.2026 15:32 The Register Security GB
other 80

ISC Stormcast Podcastu

ISC Stormcast podcastu, siber güvenlik gelişmelerini ve trendleri ele alıyor. Podcast, güncel siber güvenlik olaylarını ve riskleri tartışıyor.

05.08.2026 05:00 SANS ISC Diary US
siber güvenlik podcast
Senatörler Yangın Tahmin Pazarlarındaki Kumarları Bastırmayı Talep Etti
other 80

Senatörler Yangın Tahmin Pazarlarındaki Kumarları Bastırmayı Talep Etti

ABD senatörleri, yangın tahmin pazarlarındaki kumarları bastırmayı talep etti. Fire uzmanları, böyle pazarların yangın çıkarmayı teşvik edeceğini söyledi.

05.08.2026 00:52 Ars Technica US
Teksas, data merkezlerinin güç gridine bağlantısını durdurdu

Teksas, data merkezlerinin güç gridine bağlantısını durdurdu

04.08.2026 23:34 80
other 80

Android uygulamaları kullanıcıların konum verilerini reklamverenler ile paylaşıyor olabilir.

Android uygulamaları kullanıcıların konum verilerini reklamverenler ile paylaşıyor olabilir. Geliştiriciler bu durumun farkında olmayabilir.

04.08.2026 23:26 TechCrunch Security US
Android konum verisi reklam
Bu bir kez, Hacker Yaz Kampı...

Bu bir kez, Hacker Yaz Kampı...

04.08.2026 19:47 80
other 80

Mallory, Tehdit Inteligansı, Açıklık Konteksi ve Güvenlik Takımları İçin Yanıt Birleştirme Mimarisini Sunuyor

Mallory, tehdit inteligansı, açıklık konteksi ve güvenlik takımları için yanıt birleştirme mimarisini sunuyor. Bu mimari, güvenlik takımlarına daha hızlı ve daha etkili bir şekilde yanıt vermelerini sağlayacak.

04.08.2026 18:16 HackRead GB
siber güvenlik yapay zeka güvenliği tehdit inteligansı
other 80

Zenity 125 Milyon Dolarlık Seri C Fonlaması Elde Etti

Zenity, 125 milyon dolarlık Seri C fonlaması elde etti. Şirket, ürün yenilikleri, küresel genişleme ve müşteri deneyimi için bu parayı kullanacak.

04.08.2026 16:40 SecurityWeek US
AI güvenlik finansman
OpenAI, Apple'in ticari sırları davasını eleştiriyor
other 80

OpenAI, Apple'in ticari sırları davasını eleştiriyor

OpenAI, Apple'in ticari sırları davasını eleştirdi ve 'agresif ve garip kişisel' olarak nitelendirdi.

04.08.2026 16:38 Ars Technica US
Apple OpenAI ticari sırlar
When Vibe Hacking Turns AI into the Junior Hacker Every Adversary Always Wanted
other 80

When Vibe Hacking Turns AI into the Junior Hacker Every Adversary Always Wanted

Cybersecurity sektörü, saldırı kabiliyetinin teknik uzmanlıkla ölçülmesi varsayımını yıkmaya başladı. Güvenlik takımları, saldırı riskini uzmanlık düzeyine göre sıralıyordu.

04.08.2026 14:30 The Hacker News US
siber güvenlik yapay zeka güvenliği
other 80

Claude Sohbetleri Google Tarayıcılarında Aranabilir

Google, bazı Claude sohbetlerini aratabiliyor. Bu, yapay zeka tabanlı terapi uygulaması ve özel bilgiler dahil olmak üzere kişisel verileri ortaya çıkardı.

04.08.2026 13:13 Schneier on Security US
yapay zeka siber güvenlik Claude
other 80

ISC Stormcast Podcastu

ISC Stormcast podcastu, siber güvenlik gelişmelerini ve tehlikeleri ele alır. Podcast, siber güvenlik uzmanlarının görüşlerini ve deneyimlerini paylaşır.

04.08.2026 05:00 SANS ISC Diary US
siber güvenlik podcast
ABD firması AI ile Ukrayna'nın ucuz kamikaze dronlarını güçlendiriyor
other 80

ABD firması AI ile Ukrayna'nın ucuz kamikaze dronlarını güçlendiriyor

ABD firması, Ukrayna'ya 50.000 drone için 100 milyon dolarlık bir anlaşma imzaladı. Bu anlaşma kapsamında, Ukrayna'nın ucuz kamikaze dronlarına ABD geliştirilen AI yetenekleri kazandırıldı.

04.08.2026 01:11 Ars Technica US
AI dron Ukrayna
1 ... 14 15 16 17 18 ... 203
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-29
Son 24 saat içinde öne çıkan güvenlik olayları arasında PaperCut NG/MF sıfır-gün tehdidi, Spring Security Dynamic Client Registration’ın zayıf doğrulama, Avada WordPress teması zafiyeti ve ServiceNow AI Platformundaki yüksek CVSS’li açıklar yer aldı. PaperCut’ta kimlik doğrulama bypass ve uzaktan kod çalıştırma potansiyeli kritik seviyede hızlı yamalar ve erişim sınırlamaları gerektiriyor. Spring Security ve Avada zafiyetleri, yetkisiz erişim ve XSS/SSRF risklerini artırıyor. ServiceNow ve cPanel açıkları ise uç sistemler üzerinde kod yürütme ve kök yetkisine ulaşma ihtimallerini içeriyor. Bu tehditler, kurumsal ağlar ve özellikle web-facing uygulamaların savunmasını ciddi şekilde test etmelidir. Öncelikle zayıf/çalışır durumda olan sürümlerin hızlı şekilde güncellenmesi ve güvenli konfigürasyon uygulamaları hayata geçirilmelidir. İzleme, erişim kontrolleri ve güvenlik farkındalığı programları güçlendirilmelidir.
Toplam Haber: 83
Yüksek Önem: 7
IOC/CVE: 23
Öne Çıkanlar
• PaperCut NG/MF’de kimlik doğrulamayı atlatan sıfır-gün açığı tespit edildi ve acil yamalar yayımlandı.
• Spring Security Authorization Server Dynamic Client Registration uç noktaları metadata doğrulamasında eksiklik gösteriyor (CVSS 9.6; Stored XSS/SSRF/Yetki Yükseltme riski).
• Avada WordPress teması ve Fusion Builder eklentisindeki zafiyet zinciri zero-click RCE’ye yol açabiliyor (CVE-2026-18431).
• ServiceNow AI Platformundaki dört açıkten üçü CVSS 10.0’a yakın ve doğrulanmamış saldırganlar için istismar edilebilir durumunda.
• cPanel/WHM’de kök yetkili kod yürütme potansiyeli içeren kritik bir açık (CVE-2026-65643) yamalanıyor.
CVE ve Açıklamaları
GHSA-7G4W-CG88-2CQ2
kısa etki
CVE-2023-49105
kısa etki
CVE-2021-44228
kısa etki
CVE-2026-19516
kısa etki
CVE-2026-53362
kısa etki
CVE-2026-76639
kısa etki
CVE ve Açıklamaları
CVE-2026-76640
kısa etki
CVE-2026-62911
kısa etki
CVE-2026-81573
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-XXXX-2
kısa etki
CVE-2026-74232
kısa etki
CVE ve Açıklamaları
CVE-2026-74233
kısa etki
CVE-2026-65643
kısa etki
CVE-2015-3246
kısa etki
CVE-2026-6876
kısa etki
CVE-2026-18885
kısa etki
CVE-2026-18886
kısa etki
CVE ve Açıklamaları
CVE-2026-74820
kısa etki