Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2431 kayıt listeleniyor.

2431
Kayıt
12
Bu sayfa
976
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network ağ
Öne çıkan haberler
Veri İhlalinin Doğrulanması ve Carhartt
other 80

Veri İhlalinin Doğrulanması ve Carhartt

Troy Hunt, bir veri ihlalinin doğrulanması ve Carhartt ile ilgili bir hikayeyi paylaşıyor.

26.08.2026 00:51 Troy Hunt's Blog AU
İllinois Savcıları ICE Informant Oldu
other 80

İllinois Savcıları ICE Informant Oldu

İllinois savcıları, federal göçmen ajanslarına savcılık davaları olan sanıkların kişisel verileri iletti. Bu durum, hukuki emir, kamu açıklaması veya yasama denetimi olmadan gerçekleşti.

25.08.2026 14:00 Wired Security US
AI, Girişimci İşlere En Çok Etki Gördü
other 80

AI, Girişimci İşlere En Çok Etki Gördü

AI-impacted alanlarda genç istihdam 19% azalmış, daha AI-resistant işlerde ise 19% artış görülmüş.

25.08.2026 00:45 Ars Technica US
Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi
other 80

Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi

Glassbox dev, yeni sneaky tricks kullanarak browser fingerprint toolu geliştirdi ve tracking kolaylığını gösterdi.

25.08.2026 00:07 The Register Security GB
Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor
other 80

Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor

Monitor üreticileri, reklam ve takip izleme sistemlerini geliştirmeye başladı.

24.08.2026 23:17 Ars Technica US
Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler
other 80

Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler

AliExpress, ziyaretçilerin tarayıcılarını tanımlamak için inaudible sesler gönderdi. Bu teknik eskimiş olabilir, ancak hala rahatsız edici.

24.08.2026 22:19 Ars Technica US
Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı
other 80

Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı

Nvidia'nın üst düzey yöneticisi, Çin'e AI sunucuları kaçırmakla suçlanan Supermicro şirketiyle bağlantılıdır. Bu durum, siber güvenlik endişelerini artırmaktadır.

24.08.2026 19:41 Ars Technica US
AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor
other 80

AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor

AliExpress, sessiz bir ses triki kullanarak tüketiciyi izlediği iddiasıyla karşı karşıya. Bu trik, aynı zamanda bir geliştiricinin kulaklığını da kapattı.

24.08.2026 15:32 The Register Security GB
Kuruluşların %73'ü Büyük Bir Siber Saldırıya Tam Olarak Hazır Değil
other 75

Kuruluşların %73'ü Büyük Bir Siber Saldırıya Tam Olarak Hazır Değil

Araştırma, 600 üst düzey IT güvenlik karar vericisi ile yapılan bir anketin sonuçlarına dayanarak, organizasyonların siber saldırılara karşı yeterli hazırlığa sahip olmadığını gösteriyor. Koordinasyon ve yönetim uyumu eksiklikleri, ciddi bir siber saldırı durumunda zayıf kalmalarına neden olabilir.

29.07.2026 14:13 The Hacker News US
other 75

ABD, Avustralya Kritik Altyapı için OT İzolasyon Rehberliği Yayınladı

ABD ve Avustralya, kritik altyapı için operasyonel teknoloji izolasyonu üzerine rehberlik yayınladı. Bu rehber, organizasyonların sistemlerini uzun süreli izolasyon altında nasıl çalıştırabileceklerini açıklıyor.

29.07.2026 13:58 SecurityWeek US
kritik altyapı siber güvenlik OT izolasyonu
Elon Musk nihayet X Money'i başlattı. Ne yanlış gidebilir ki?

Elon Musk nihayet X Money'i başlattı. Ne yanlış gidebilir ki?

29.07.2026 13:00 75
other 75

Spur, IP İstihbarat Platformu İçin 200 Milyon Dolar Yükseltti

Spur, IP istihbarat platformunu geliştirmek için 200 milyon dolarlık bir yatırım aldı. Bu finansman, şirketin büyüme hedeflerine ulaşmasına yardımcı olacak.

29.07.2026 12:12 SecurityWeek US
yapay zeka siber güvenlik yatırım
other 75

Falcon Bulut Güvenliği Temmuz 2026 Sürümü: Güvenlik Ekiplerinin Bulutta Daha Hızlı Hareket Etmesine Yardımcı Oluyor

Falcon Cloud Security'nin Temmuz 2026 sürümü, güvenlik ekiplerinin bulut ortamlarında daha etkili bir şekilde çalışmasına yardımcı olacak yeni özellikler içeriyor. Bu güncellemeler, siber tehditlere karşı daha hızlı yanıt verme yeteneğini artırmayı hedefliyor.

29.07.2026 08:00 CrowdStrike US
bulut güvenliği siber güvenlik CrowdStrike
other 85

CISA, siber saldırılar sırasında hayati sistemlerin izole edilmesi konusunda tavsiyeler paylaşıyor

ABD ve Avustralya hükümetleri, kritik altyapı organizasyonlarının siber saldırılar veya büyük kesintiler durumunda hayati operasyonel teknoloji sistemlerini izole etmeleri için hazırlanmalarını önerdi.

28.07.2026 21:41 BleepingComputer US
siber güvenlik kritik altyapı CISA
DEF CON, Meta tarzı 'sapık gözlükleri' yasakladı

DEF CON, Meta tarzı 'sapık gözlükleri' yasakladı

28.07.2026 19:05 75
other 75

SSO'nuz Modern Kimlik Saldırılarına Karşı Korunuyor Mu?

Bu makalede, SSO sistemlerinin güvenliği ele alınmakta ve saldırganların bu sistemleri nasıl hedef alabileceği açıklanmaktadır. Güçlü parolalar ve phishing'e dayanıklı MFA gibi önlemler önerilmektedir.

28.07.2026 17:00 BleepingComputer US
SSO kimlik yönetimi siber güvenlik
Rapid7 Siber GRC artık mevcut: Güvenlik eylemlerini uyum kanıtına dönüştürün
other 75

Rapid7 Siber GRC artık mevcut: Güvenlik eylemlerini uyum kanıtına dönüştürün

Rapid7, Cyber GRC adlı yeni bir çözümle güvenlik ve uyum süreçlerini bir araya getiriyor. Bu sistem, güvenlik verileri ile uyum süreçlerini entegre ederek, manuel iş yükünü azaltmayı ve güvenlik eylemlerini uyum kanıtına dönüştürmeyi hedefliyor.

28.07.2026 16:00 Rapid7 US
uyum güvenlik Rapid7
Amca Sam, Pekin'in önce gelmemesi için 6G liderliği ve güvenliği için savaşmanıza ihtiyaç duyuyor
other 75

Amca Sam, Pekin'in önce gelmemesi için 6G liderliği ve güvenliği için savaşmanıza ihtiyaç duyuyor

ABD, 6G teknolojisinin güvenliği ve liderliği için müttefiklerini bir araya getiriyor. Bu çabalar, siber güvenlik alanında stratejik bir adım olarak öne çıkıyor.

28.07.2026 15:49 The Register Security GB
6G siber güvenlik AI
Siber saldırılar olduğunda: organizasyonların iyileşmesine yardımcı olmak
other 75

Siber saldırılar olduğunda: organizasyonların iyileşmesine yardımcı olmak

Yeni bir kılavuz, siber saldırılar sonrası organizasyonların nasıl yanıt verebileceği ve iyileşebileceği konusunda çerçeve sunuyor. Bu tür olaylar, organizasyonlar için büyük bir zorluk oluşturabilir.

28.07.2026 15:00 UK NCSC GB
siber güvenlik iyileşme kılavuz
other 75

Google Yeni Tehdit Aktörü Adlandırma Sistemini Benimsiyor

Google, tehdit aktörlerini daha iyi tanımlamak için yeni bir isimlendirme sistemi geliştirmiştir. Bu sistem, siber güvenlik raporlamasında daha etkili bir iletişim sağlamayı amaçlamaktadır.

28.07.2026 11:42 SecurityWeek US
siber güvenlik tehdit aktörleri Google
1 ... 18 19 20 21 22 ... 203
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-29
Son 24 saat içinde öne çıkan güvenlik olayları arasında PaperCut NG/MF sıfır-gün tehdidi, Spring Security Dynamic Client Registration’ın zayıf doğrulama, Avada WordPress teması zafiyeti ve ServiceNow AI Platformundaki yüksek CVSS’li açıklar yer aldı. PaperCut’ta kimlik doğrulama bypass ve uzaktan kod çalıştırma potansiyeli kritik seviyede hızlı yamalar ve erişim sınırlamaları gerektiriyor. Spring Security ve Avada zafiyetleri, yetkisiz erişim ve XSS/SSRF risklerini artırıyor. ServiceNow ve cPanel açıkları ise uç sistemler üzerinde kod yürütme ve kök yetkisine ulaşma ihtimallerini içeriyor. Bu tehditler, kurumsal ağlar ve özellikle web-facing uygulamaların savunmasını ciddi şekilde test etmelidir. Öncelikle zayıf/çalışır durumda olan sürümlerin hızlı şekilde güncellenmesi ve güvenli konfigürasyon uygulamaları hayata geçirilmelidir. İzleme, erişim kontrolleri ve güvenlik farkındalığı programları güçlendirilmelidir.
Toplam Haber: 83
Yüksek Önem: 7
IOC/CVE: 23
Öne Çıkanlar
• PaperCut NG/MF’de kimlik doğrulamayı atlatan sıfır-gün açığı tespit edildi ve acil yamalar yayımlandı.
• Spring Security Authorization Server Dynamic Client Registration uç noktaları metadata doğrulamasında eksiklik gösteriyor (CVSS 9.6; Stored XSS/SSRF/Yetki Yükseltme riski).
• Avada WordPress teması ve Fusion Builder eklentisindeki zafiyet zinciri zero-click RCE’ye yol açabiliyor (CVE-2026-18431).
• ServiceNow AI Platformundaki dört açıkten üçü CVSS 10.0’a yakın ve doğrulanmamış saldırganlar için istismar edilebilir durumunda.
• cPanel/WHM’de kök yetkili kod yürütme potansiyeli içeren kritik bir açık (CVE-2026-65643) yamalanıyor.
CVE ve Açıklamaları
GHSA-7G4W-CG88-2CQ2
kısa etki
CVE-2023-49105
kısa etki
CVE-2021-44228
kısa etki
CVE-2026-19516
kısa etki
CVE-2026-53362
kısa etki
CVE-2026-76639
kısa etki
CVE ve Açıklamaları
CVE-2026-76640
kısa etki
CVE-2026-62911
kısa etki
CVE-2026-81573
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-XXXX-2
kısa etki
CVE-2026-74232
kısa etki
CVE ve Açıklamaları
CVE-2026-74233
kısa etki
CVE-2026-65643
kısa etki
CVE-2015-3246
kısa etki
CVE-2026-6876
kısa etki
CVE-2026-18885
kısa etki
CVE-2026-18886
kısa etki
CVE ve Açıklamaları
CVE-2026-74820
kısa etki