Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 43 kayıt listeleniyor.

43
Kayıt
12
Bu sayfa
585
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar malware/vulnerability exploit apt/malware/cyberwar hacking/malware hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware siber saldırı yapay zeka veri ihlali Linux güncelleme kötü amaçlı yazılım
Öne çıkan haberler
other 85

OpenAI, Risk Altındaki Hesaplar için 'Gelişmiş' Güvenlik Modunu Yayınlıyor

OpenAI, kullanıcılarının hesaplarını phishing saldırılarına karşı korumak amacıyla gelişmiş bir güvenlik modu başlatıyor. Bu yeni özellik, risk altındaki hesaplar için ek koruma sağlamayı hedefliyor.

30.04.2026 20:30 Wired Security US
other 85

Webinar: AI Saldırılarıyla Eşleşecek Şekilde Maruz Kalma Doğrulamasını Otomatikleştirme

Webinarda, yapay zeka saldırılarına karşı savunma mekanizmalarının otomatikleştirilmesi ele alınıyor. Araştırmalar, tehdit aktörlerinin Active Directory'yi haritalandırarak hızlı bir şekilde Domain Admin kimlik bilgilerini ele geçirdiğini gösteriyor.

29.04.2026 15:02 The Hacker News US
other 85

Hayalet Kimlikleri Ortadan Kaldırın

2024 yılında, bulut ihlallerinin %68'inin, unutulmuş API anahtarları ve tehlikeye atılmış hizmet hesaplarından kaynaklandığı belirtiliyor. Webinar, bu sorunları çözmek için stratejiler sunacak.

18.04.2026 11:07 The Hacker News US
other 85

[Webinar] Ortak Olmayan İnsan Dışı Kimlikleri Ortaya Çıkarın ve Ortadan Kaldırın

Webinar, yönetilmeyen otomatik kimliklerin bulut güvenliğindeki rolünü ve bunların nasıl ortadan kaldırılacağını tartışacak. 2024'te bulut ihlallerinin %68'inin bu tür kimliklerden kaynaklandığı belirtiliyor.

16.04.2026 14:55 The Hacker News US
other 85

Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak

Google, yapay zeka sistemlerine yönelik dolaylı prompt injection saldırılarına karşı çok katmanlı bir savunma stratejisi uygulamaktadır. Bu strateji, kullanıcı verilerini korumak için çeşitli güvenlik önlemleri içermektedir.

02.04.2026 22:45 Google Security Blog US
other 85

Vektörlerden Kararlara: Vektör Komut ile Web Uygulama Testi

Rapid7'nin Vector Command hizmeti, web uygulamalarını gerçek saldırganların bakış açısıyla değerlendirerek güvenlik açıklarını tespit etmeyi hedefliyor. Uygulama tabanlı saldırılar, gerçek dünyada önemli bir ihlal yüzdesine sahiptir.

25.03.2026 16:52 Rapid7 US
other 85

Sears, AI Chatbot Telefon Görüşmelerini ve Metin Sohbetlerini İnternete Açtı

Sears, AI chatbot'ları aracılığıyla yapılan müşteri görüşmelerinin internete açıldığını duyurdu. Bu durum, kişisel bilgilerin kötüye kullanılmasına ve dolandırıcılık faaliyetlerine zemin hazırlıyor.

17.03.2026 13:00 Wired Security US
other 85

SOC'unuzda Phishing Tespitini Ölçeklendirme: CISO'lar için 3 Adım

Phishing, günümüzde erken tespit edilmesi en zor kurumsal tehditlerden biri haline gelmiştir. Modern kampanyalar, güvenilir altyapılar ve şifreli trafik kullanarak kötü niyetli davranışları gizlemektedir.

12.03.2026 16:30 The Hacker News -
other 75

Hollanda Polisi, phishing saldırısı sonrası güvenlik ihlalini açıkladı

Hollanda Polisi, bir phishing saldırısı sonucu meydana gelen güvenlik ihlalini açıkladı. İhlalin sınırlı bir etkisi olduğu ve vatandaşların verilerinin etkilenmediği bildirildi.

27.03.2026 11:20 BleepingComputer US
phishing güvenlik ihlali Hollanda
other 85

Vektörlerden Kararlara: Vektör Komut ile Web Uygulama Testi

Rapid7'nin Vector Command hizmeti, web uygulamalarını gerçek saldırganların bakış açısıyla değerlendirerek güvenlik açıklarını tespit etmeyi hedefliyor. Uygulama tabanlı saldırılar, gerçek dünyada önemli bir ihlal yüzdesine sahiptir.

25.03.2026 16:52 Rapid7 US

Tehdit Özeti: Palo Alto Networks Yetenek Edinme Ekibini Taklit Eden İşe Alım Planı

25.03.2026 01:00 75
other 75

NordVPN'in ücretsiz dolandırıcılık kontrol aracını gerçek phishing e-postaları ile test ettim - işte nasıl sonuçlandı

NordVPN'in dolandırıcılık kontrol aracı, gerçek phishing e-postaları ile test edildi. Test sonuçları, aracın dolandırıcılıkları tespit etme yeteneğini ortaya koydu.

24.03.2026 13:00 ZDNet Security US
siber güvenlik dolandırıcılık phishing
other 85

Güvenlik Firması Aura, 900,000 Kaydı Etkileyen Veri İhlalini Açıkladı

Aura güvenlik firması, 900,000 kaydı etkileyen bir veri ihlali yaşadığını duyurdu. İhlalin, bir çalışanın telefon dolandırıcılığına düşmesi sonucu meydana geldiği bildirildi.

19.03.2026 17:19 SecurityWeek US
veri ihlali siber saldırı telefon dolandırıcılığı
other 85

Phishing ile mücadelede Federal Adli Polis ile işbirliğinin güçlendirilmesi

Belçika, phishing saldırılarına karşı federal adli polis ile işbirliğini güçlendirdi. Bu model, kullanıcıları uyarı sayfasına yönlendirerek birçok potansiyel kurbanı korudu.

18.03.2026 12:43 CCB Belgium News BE
phishing siber güvenlik işbirliği
other 85

Bankası, satıcıların yeni tehditlerle başa çıkamadığı için kendi tehdit avlama aracını geliştirdi

Commonwealth Bank, AI tabanlı tehditlerle başa çıkmak için kendi tehdit avlama araçlarını geliştirdi. Banka, siber saldırıların sayısının artmasında AI'nın etkili olduğunu vurguladı.

18.03.2026 06:00 NCSC-FI News FI
siber güvenlik AI tehdit avlama

Sears, AI Chatbot Telefon Görüşmelerini ve Metin Sohbetlerini İnternete Açtı

17.03.2026 13:00 85
other 85

SOC'unuzda Phishing Tespitini Ölçeklendirme: CISO'lar için 3 Adım

Phishing, günümüzde erken tespit edilmesi en zor kurumsal tehditlerden biri haline gelmiştir. Modern kampanyalar, güvenilir altyapılar ve şifreli trafik kullanarak kötü niyetli davranışları gizlemektedir.

12.03.2026 16:30 The Hacker News -
phishing siber güvenlik CISO
other 85

Tehditler Günü Bülteni: OAuth Tuzağı, EDR Öldürücü, Sinyal Phishing, Zombie ZIP, AI Platform Hack ve Daha Fazlası

Bu haftaki ThreatsDay bülteni, siber güvenlikteki yeni tehditleri ve zafiyetleri ele alıyor. Eski yöntemlerin güncellenmesi ve yeni araştırmalar, gerçek olaylarda karşılaşabileceğimiz potansiyel tehditleri ortaya koyuyor.

12.03.2026 16:14 The Hacker News -
siber güvenlik tehditler phishing
other 85

Microsoft, Entra şifre anahtarları ile kimlik avına dirençli Windows girişlerini getiriyor

Microsoft, Entra ile Windows cihazlarında kimlik avına karşı dirençli şifre olmadan kimlik doğrulama desteği sunuyor. Bu, Windows Hello aracılığıyla gerçekleştiriliyor.

10.03.2026 18:27 BleepingComputer -
siber güvenlik kimlik doğrulama Microsoft
other 75

FBI uyarısı: Dolandırıcılar imar izni başvuranlarını hedef alıyor

FBI, dolandırıcıların ABD şehir ve ilçe yetkililerini taklit ederek planlama ve imar izinleri için başvuran kişileri hedef alan phishing saldırıları gerçekleştirdiğini bildirdi. Bu saldırılar, kamuya açık bilgiler kullanılarak hazırlanmış mesajlarla gerçekleştiriliyor.

09.03.2026 23:55 Security Affairs -
phishing dolandırıcılık siber güvenlik
1 2 3 4
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-05-06
Son 24 saatte, Weaver E-cology ve MetInfo CMS gibi popüler platformlarda kritik güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Weaver E-cology'deki CVE-2026-22679, uzaktan kod yürütme yeteneği sunarken, MetInfo CMS'deki CVE-2026-29014 ise kod enjeksiyonu ile benzer bir tehdit oluşturuyor. Ayrıca, DAEMON Tools yazılımının tedarik zinciri saldırısına uğrayarak arka kapı ile enfekte olduğu bildirildi. Redis, yazılımındaki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların sistemlerini kontrol etmeleri ve güncellemeleri önemle tavsiye ediliyor.
Toplam Haber: 51
Yüksek Önem: 44
IOC/CVE: 11
Öne Çıkanlar
• Weaver E-cology'deki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor.
• MetInfo CMS'deki CVE-2026-29014, siber saldırganlar tarafından aktif olarak istismar edilen kritik bir kod enjeksiyonu hatasıdır.
• DAEMON Tools yazılımı, tedarik zinciri saldırısı sonucu arka kapı ile enfekte oldu.
• Redis, yazılımında tespit edilen güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı.
• Kullanıcıların sistemlerini kontrol etmeleri ve güvenlik güncellemelerini uygulamaları önerilmektedir.
CVE ve Açıklamaları
CVE-2026-22679
uzaktan kod yürütme yeteneği
CVE-2026-29014
kod enjeksiyonu ile uzaktan kod yürütme
CVE-2026-23479
güvenlik açığı
CVE-2026-25243
güvenlik açığı
CVE-2026-25588
güvenlik açığı
CVE-2026-25589
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-23631
güvenlik açığı
CVE-2026-23918
güvenlik açığı
CVE-2026-XXXX
güvenlik açığı
CVE-2026-0073
güvenlik açığı
CVE-2026-31787
güvenlik açığı
CVE-2026-31786
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-31692
güvenlik açığı
CVE-2026-22070
güvenlik açığı