Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2431 kayıt listeleniyor.

2431
Kayıt
12
Bu sayfa
969
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network ağ
Öne çıkan haberler
Veri İhlalinin Doğrulanması ve Carhartt
other 80

Veri İhlalinin Doğrulanması ve Carhartt

Troy Hunt, bir veri ihlalinin doğrulanması ve Carhartt ile ilgili bir hikayeyi paylaşıyor.

26.08.2026 00:51 Troy Hunt's Blog AU
İllinois Savcıları ICE Informant Oldu
other 80

İllinois Savcıları ICE Informant Oldu

İllinois savcıları, federal göçmen ajanslarına savcılık davaları olan sanıkların kişisel verileri iletti. Bu durum, hukuki emir, kamu açıklaması veya yasama denetimi olmadan gerçekleşti.

25.08.2026 14:00 Wired Security US
AI, Girişimci İşlere En Çok Etki Gördü
other 80

AI, Girişimci İşlere En Çok Etki Gördü

AI-impacted alanlarda genç istihdam 19% azalmış, daha AI-resistant işlerde ise 19% artış görülmüş.

25.08.2026 00:45 Ars Technica US
Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi
other 80

Tarayıcı İpucu Araç Geliştiricisi Tarayıcıya Takip Edilebilirliği Gösterdi

Glassbox dev, yeni sneaky tricks kullanarak browser fingerprint toolu geliştirdi ve tracking kolaylığını gösterdi.

25.08.2026 00:07 The Register Security GB
Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor
other 80

Ekran Kartları için Reklam ve Takip İzleme Sistemleri Geliştiriliyor

Monitor üreticileri, reklam ve takip izleme sistemlerini geliştirmeye başladı.

24.08.2026 23:17 Ars Technica US
Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler
other 80

Ziyaretçilerin Tarayıcılarını Tanımlamak İçin Inaudible Sesler

AliExpress, ziyaretçilerin tarayıcılarını tanımlamak için inaudible sesler gönderdi. Bu teknik eskimiş olabilir, ancak hala rahatsız edici.

24.08.2026 22:19 Ars Technica US
Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı
other 80

Nvidia Üst Düzey Yöneticisi Çin'e AI Sunucuları Kaçırmakla Suçlandı

Nvidia'nın üst düzey yöneticisi, Çin'e AI sunucuları kaçırmakla suçlanan Supermicro şirketiyle bağlantılıdır. Bu durum, siber güvenlik endişelerini artırmaktadır.

24.08.2026 19:41 Ars Technica US
AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor
other 80

AliExpress, Tüketiciyi İzlemek İçin Sesli Ses Triki Kullanıyor

AliExpress, sessiz bir ses triki kullanarak tüketiciyi izlediği iddiasıyla karşı karşıya. Bu trik, aynı zamanda bir geliştiricinin kulaklığını da kapattı.

24.08.2026 15:32 The Register Security GB
other 80

Bir Hafta Güvenlik

Malwarebytes Labs, 17-23 Ağustos 2026 tarihleri arasında yayınlanan güvenlik konularını listeleyen bir haber yayınladı.

24.08.2026 10:01 Malwarebytes Labs US
siber güvenlik malware
Haftalık Güncellemeler 518: IoT Kapı Kilit Nirvana ile UniFi
other 80

Haftalık Güncellemeler 518: IoT Kapı Kilit Nirvana ile UniFi

Troy Hunt, IoT kapı kilit durumunu nasıl ele alabileceğini açıkladı.

24.08.2026 07:19 Troy Hunt's Blog AU
other 80

'I can't stop': 80% of developers find AI coding more addictive than helpful

Geliştiricilerin %80'i AI kodlama daha çok bağımlılık yaratıyor.

22.08.2026 19:24 ZDNet Security US
AI kodlama geliştiriciler bağımlılık
other 80

Önemli AI Laboratuarlarının Kötü Niyetli Modelleri Kontrol Altına Almak İçin Planları Yok

Yeni bir çalışma, lider AI laboratuarlarının, kötü niyetli modelleri kontrol altına almak için açıkça belirlenmiş planları olmadığını gösteriyor.

22.08.2026 19:00 TechCrunch Security US
AI Siber Güvenlik Kötü Niyetli Modeller
other 80

Google'nin Yeni Pixel Tag Takipçisi

Google, yeni Pixel Tag tracker'ı ile AirTags'tan daha üstün bir avantaj sunuyor ve aynı fiyata geliyor.

22.08.2026 12:30 ZDNet Security US
Google Pixel Tag Bluetooth
other 80

Lomakuvat sosyal medyada paylaşıldığında risk oluşturabilir

Lomakuvat sosyal medyada paylaşıldığında, röntgen görüntüleri oluşturulabilir ve bu görüntülerle uskunlu hileler oluşturulabilir.

22.08.2026 05:00 NCSC-FI News FI
siber güvenlik teknoloji malware
other 80

Gelişmiş AI teknolojisinin bağımlılık hissi

Bir yeni araştırmaya göre, gelişmiş AI teknolojisinin kullanımı, geliştiricilerin %80'i için daha çok bağımlılık hissi yaratıyor.

21.08.2026 22:30 ZDNet Security US
AI geliştiriciler bağımlılık
other 80

ChatGPT'nin Yeni Mac Eklentisi Analiz Ediyor

ChatGPT'nin yeni Mac eklentisi, metin mesajlarını analiz ederek kullanıcıların nasıl etkileşim kurduğunu ortaya koyuyor. Eklenti, kullanıcıların nasıl etkileşim kurduğunu analiz ederek, siber güvenlik uzmanları ve geliştiriciler için değerli bilgiler sunuyor.

21.08.2026 20:47 ZDNet Security US
ChatGPT Mac siber güvenlik
other 80

Eski NSA Direktörü Paul Nakasone Güvenlik Danışmanlık Firmasını Kurdu

Eski NSA Direktörü Paul Nakasone, yeni güvenlik danışmanlık firmasını kurdu. Firmaya Nakasone Group adı verildi.

21.08.2026 19:27 SecurityWeek US
NSA güvenlik danışmanlığı cybersecurity
other 80

Çin, Avrupa ile birlikte Windows'u Linux için terk ediyor.

Çin, Windows'un Çin versiyonunu Linux'a değiştirmeye karar verdi.

21.08.2026 14:18 ZDNet Security US
Windows Linux Çin
other 80

Microsoft Graph ve Powershell ile Bilgi Madenciliği

Microsoft Graph API'sini kullanarak M365, Entra Kullanıcıları ve Entra yönetilen makineler için bilgi madenciliği yapabilirsiniz.

21.08.2026 05:00 NCSC-FI News FI
Microsoft Graph Powershell bilgi madenciliği
other 80

Google, Discover Feedini Kişiselleştirmek İçin Doğal Dil Kullanma Seçeneğini Sunmaya Başladı

Google, Discover feedi kişiselleştirmek için doğal dil kullanma seçeneğini sunmaya başladı.

20.08.2026 19:08 ZDNet Security US
Google Discover Doğal Dil
1 2 3 4 5 ... 203
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-29
Son 24 saat içinde öne çıkan güvenlik olayları arasında PaperCut NG/MF sıfır-gün tehdidi, Spring Security Dynamic Client Registration’ın zayıf doğrulama, Avada WordPress teması zafiyeti ve ServiceNow AI Platformundaki yüksek CVSS’li açıklar yer aldı. PaperCut’ta kimlik doğrulama bypass ve uzaktan kod çalıştırma potansiyeli kritik seviyede hızlı yamalar ve erişim sınırlamaları gerektiriyor. Spring Security ve Avada zafiyetleri, yetkisiz erişim ve XSS/SSRF risklerini artırıyor. ServiceNow ve cPanel açıkları ise uç sistemler üzerinde kod yürütme ve kök yetkisine ulaşma ihtimallerini içeriyor. Bu tehditler, kurumsal ağlar ve özellikle web-facing uygulamaların savunmasını ciddi şekilde test etmelidir. Öncelikle zayıf/çalışır durumda olan sürümlerin hızlı şekilde güncellenmesi ve güvenli konfigürasyon uygulamaları hayata geçirilmelidir. İzleme, erişim kontrolleri ve güvenlik farkındalığı programları güçlendirilmelidir.
Toplam Haber: 83
Yüksek Önem: 7
IOC/CVE: 23
Öne Çıkanlar
• PaperCut NG/MF’de kimlik doğrulamayı atlatan sıfır-gün açığı tespit edildi ve acil yamalar yayımlandı.
• Spring Security Authorization Server Dynamic Client Registration uç noktaları metadata doğrulamasında eksiklik gösteriyor (CVSS 9.6; Stored XSS/SSRF/Yetki Yükseltme riski).
• Avada WordPress teması ve Fusion Builder eklentisindeki zafiyet zinciri zero-click RCE’ye yol açabiliyor (CVE-2026-18431).
• ServiceNow AI Platformundaki dört açıkten üçü CVSS 10.0’a yakın ve doğrulanmamış saldırganlar için istismar edilebilir durumunda.
• cPanel/WHM’de kök yetkili kod yürütme potansiyeli içeren kritik bir açık (CVE-2026-65643) yamalanıyor.
CVE ve Açıklamaları
GHSA-7G4W-CG88-2CQ2
kısa etki
CVE-2023-49105
kısa etki
CVE-2021-44228
kısa etki
CVE-2026-19516
kısa etki
CVE-2026-53362
kısa etki
CVE-2026-76639
kısa etki
CVE ve Açıklamaları
CVE-2026-76640
kısa etki
CVE-2026-62911
kısa etki
CVE-2026-81573
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-XXXX-2
kısa etki
CVE-2026-74232
kısa etki
CVE ve Açıklamaları
CVE-2026-74233
kısa etki
CVE-2026-65643
kısa etki
CVE-2015-3246
kısa etki
CVE-2026-6876
kısa etki
CVE-2026-18885
kısa etki
CVE-2026-18886
kısa etki
CVE ve Açıklamaları
CVE-2026-74820
kısa etki