Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2431 kayıt listeleniyor.

2431
Kayıt
12
Bu sayfa
976
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network ağ
Öne çıkan haberler
Veri İhlalinin Doğrulanması ve Carhartt
other 80

Veri İhlalinin Doğrulanması ve Carhartt

Troy Hunt, bir veri ihlalinin doğrulanması ve Carhartt ile ilgili bir hikayeyi paylaşıyor.

26.08.2026 00:51 Troy Hunt's Blog AU
İllinois Savcıları ICE Informant Oldu
other 80

İllinois Savcıları ICE Informant Oldu

İllinois savcıları, federal göçmen ajanslarına savcılık davaları olan sanıkların kişisel verileri iletti. Bu durum, hukuki emir, kamu açıklaması veya yasama denetimi olmadan gerçekleşti.

25.08.2026 14:00 Wired Security US
AI, Girişimci İşlere En Çok Etki Gördü
other 80

AI, Girişimci İşlere En Çok Etki Gördü

AI-impacted alanlarda genç istihdam 19% azalmış, daha AI-resistant işlerde ise 19% artış görülmüş.

25.08.2026 00:45 Ars Technica US
Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi
other 80

Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi

Glassbox dev, yeni sneaky tricks kullanarak browser fingerprint toolu geliştirdi ve tracking kolaylığını gösterdi.

25.08.2026 00:07 The Register Security GB
Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor
other 80

Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor

Monitor üreticileri, reklam ve takip izleme sistemlerini geliştirmeye başladı.

24.08.2026 23:17 Ars Technica US
Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler
other 80

Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler

AliExpress, ziyaretçilerin tarayıcılarını tanımlamak için inaudible sesler gönderdi. Bu teknik eskimiş olabilir, ancak hala rahatsız edici.

24.08.2026 22:19 Ars Technica US
Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı
other 80

Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı

Nvidia'nın üst düzey yöneticisi, Çin'e AI sunucuları kaçırmakla suçlanan Supermicro şirketiyle bağlantılıdır. Bu durum, siber güvenlik endişelerini artırmaktadır.

24.08.2026 19:41 Ars Technica US
AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor
other 80

AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor

AliExpress, sessiz bir ses triki kullanarak tüketiciyi izlediği iddiasıyla karşı karşıya. Bu trik, aynı zamanda bir geliştiricinin kulaklığını da kapattı.

24.08.2026 15:32 The Register Security GB
other 75

Bank of America, MDSec Siber Güvenlik Firmasını Satın Alacak

Bank of America, MDSec siber güvenlik firmasını satın alarak 65 siber güvenlik uzmanını bünyesine katacak. Bu adım, bankanın siber güvenlik alanındaki yeteneklerini artırmayı amaçlıyor.

31.07.2026 00:02 SecurityWeek US
siber güvenlik satın alma Bank of America
other 75

Okta, Kimlik Tehdit Tespiti Firması Permiso'yu Satın Alacak

Okta, kimlik tehdit tespiti alanında rekabet gücünü artırmak amacıyla Permiso'yu satın alıyor. Bu anlaşma, Okta'nın güvenlik operasyonları alanındaki varlığını genişletiyor.

30.07.2026 22:10 SecurityWeek US
kimlik yönetimi güvenlik operasyonları tehdit tespiti
other 75

FCC'nin yabancı yapım robot süpürgelere getirdiği yasak, Roomba'nız için ne anlama geliyor?

FCC'nin yabancı yapım robot süpürgeleri yasaklaması, bu ürünlerin güvenlik açıkları ve potansiyel riskleri hakkında endişeleri artırdı. Roomba gibi popüler robot süpürgelerin güvenliği tartışma konusu oldu.

30.07.2026 20:11 ZDNet Security US
robotik güvenlik FCC
Neden insanlar (ve robotlar) arar ama sessiz kalır?
other 75

Neden insanlar (ve robotlar) arar ama sessiz kalır?

Haber, dolandırıcıların sessiz telefon aramaları yaparak bilgi çalmaya çalıştığını ve bu tür aramalara karşı alınabilecek önlemleri açıklıyor.

30.07.2026 14:02 Kaspersky Daily RU
other 75

FCC, Güvenlik Riskleri Üzerine Yeni Yabancı Robotlar ve İnverterleri Kısıtladı

FCC, yabancı robotlar ve güç inverterlerini güvenlik riskleri nedeniyle yeni bir düzenleme ile kapsama listesine ekledi. Bu durum, yeni modellerin bu kategorilerdeki ekipmanları almasını engelliyor.

30.07.2026 13:10 Security Affairs IT
güvenlik robotik regülasyon
Black Hat özel: Geriye dön ve yeniden ziyaret et

Black Hat özel: Geriye dön ve yeniden ziyaret et

30.07.2026 13:00 70
New Mexico'da Bir Sivil Uçak Düştü. Askeri Teknolojiler Suçlu mu?

New Mexico'da Bir Sivil Uçak Düştü. Askeri Teknolojiler Suçlu mu?

30.07.2026 13:00 75
other 75

ABD ve Müttefikleri SBOM Rehberliğini Güncelliyor

ABD ve müttefikleri, yazılım bileşenlerinin güvenliğini sağlamak için SBOM rehberliğini güncelledi. Bu güncelleme, yeni unsurlar eklerken bazılarını kaldırıyor ve terminolojiyi güncelliyor.

30.07.2026 11:21 SecurityWeek US
SBOM güvenlik yazılım
FCC, Siber Riskler Nedeniyle Yeni Yabancı Üretim Robotlar ve Güç İnverterlerini Engelledi
other 75

FCC, Siber Riskler Nedeniyle Yeni Yabancı Üretim Robotlar ve Güç İnverterlerini Engelledi

FCC, 28 Temmuz'da yabancı yapım mobil robotlar ve ağ bağlantılı güç inverterlerini kapsayan bir listeye ekledi. Bu durum, yeni modellerin ABD'de ithalat ve satışını engelliyor.

30.07.2026 10:28 The Hacker News US
siber güvenlik yapay zeka robot teknolojisi
other 85

CI Fortify – Hayati Sistemlerin İzolasyonu İçin Tavsiyeler

CI Fortify kılavuzu, kritik altyapıların siber güvenliğini artırmak için pratik ve stratejik öneriler sunmaktadır. Organizasyonların, siber tehdit dönemlerinde kritik sistemlerini izole etmeleri gerektiğini belirtmektedir.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik kritik altyapı operasyonel teknoloji
other 75

Kyberkestävyyssäädöksen Vaatimukset Selkiytyvät - EU-Komissio Yayınladı Yeni Uygulama Kılavuzu

Avrupa Komisyonu, Cyber Resilience Act'in uygulanmasına yönelik yeni bir kılavuz yayımladı. Kılavuz, şirketlere siber güvenlik gereksinimlerini karşılama konusunda somut öneriler sunuyor.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka düzenleme
Ağ Cihazları İçin Adli Gözlemlenebilirliği Norm Haline Getirmek
other 75

Ağ Cihazları İçin Adli Gözlemlenebilirliği Norm Haline Getirmek

Ağ cihazlarının adli gözlemlenebilirliğinin norm haline getirilmesi gerektiği belirtiliyor. Mevcut ilerlemelere rağmen, birçok cihazın saldırı sonrası araştırılması zor kalıyor.

29.07.2026 15:00 UK NCSC GB
siber güvenlik ağ güvenliği adli inceleme
1 ... 17 18 19 20 21 ... 203
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-29
Son 24 saat içinde öne çıkan güvenlik olayları arasında PaperCut NG/MF sıfır-gün tehdidi, Spring Security Dynamic Client Registration’ın zayıf doğrulama, Avada WordPress teması zafiyeti ve ServiceNow AI Platformundaki yüksek CVSS’li açıklar yer aldı. PaperCut’ta kimlik doğrulama bypass ve uzaktan kod çalıştırma potansiyeli kritik seviyede hızlı yamalar ve erişim sınırlamaları gerektiriyor. Spring Security ve Avada zafiyetleri, yetkisiz erişim ve XSS/SSRF risklerini artırıyor. ServiceNow ve cPanel açıkları ise uç sistemler üzerinde kod yürütme ve kök yetkisine ulaşma ihtimallerini içeriyor. Bu tehditler, kurumsal ağlar ve özellikle web-facing uygulamaların savunmasını ciddi şekilde test etmelidir. Öncelikle zayıf/çalışır durumda olan sürümlerin hızlı şekilde güncellenmesi ve güvenli konfigürasyon uygulamaları hayata geçirilmelidir. İzleme, erişim kontrolleri ve güvenlik farkındalığı programları güçlendirilmelidir.
Toplam Haber: 83
Yüksek Önem: 7
IOC/CVE: 23
Öne Çıkanlar
• PaperCut NG/MF’de kimlik doğrulamayı atlatan sıfır-gün açığı tespit edildi ve acil yamalar yayımlandı.
• Spring Security Authorization Server Dynamic Client Registration uç noktaları metadata doğrulamasında eksiklik gösteriyor (CVSS 9.6; Stored XSS/SSRF/Yetki Yükseltme riski).
• Avada WordPress teması ve Fusion Builder eklentisindeki zafiyet zinciri zero-click RCE’ye yol açabiliyor (CVE-2026-18431).
• ServiceNow AI Platformundaki dört açıkten üçü CVSS 10.0’a yakın ve doğrulanmamış saldırganlar için istismar edilebilir durumunda.
• cPanel/WHM’de kök yetkili kod yürütme potansiyeli içeren kritik bir açık (CVE-2026-65643) yamalanıyor.
CVE ve Açıklamaları
GHSA-7G4W-CG88-2CQ2
kısa etki
CVE-2023-49105
kısa etki
CVE-2021-44228
kısa etki
CVE-2026-19516
kısa etki
CVE-2026-53362
kısa etki
CVE-2026-76639
kısa etki
CVE ve Açıklamaları
CVE-2026-76640
kısa etki
CVE-2026-62911
kısa etki
CVE-2026-81573
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-XXXX-2
kısa etki
CVE-2026-74232
kısa etki
CVE ve Açıklamaları
CVE-2026-74233
kısa etki
CVE-2026-65643
kısa etki
CVE-2015-3246
kısa etki
CVE-2026-6876
kısa etki
CVE-2026-18885
kısa etki
CVE-2026-18886
kısa etki
CVE ve Açıklamaları
CVE-2026-74820
kısa etki