Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9 kayıt listeleniyor.

9
Kayıt
9
Bu sayfa
1098
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı
vulnerability/apt/hacking/malware/cyberwar/other 78

Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

FalconFlank adı verilen sıfır gün zayıflığı, CrowdStrike Falcon Sensor'da ayrıcalık yükseltme sağlıyor; araştırmacı bu açığı ve istismar yöntemini paylaştı.

03.09.2026 09:26 The Hacker News US
Kontekste Duyarlı Zafiyet Keşfi ve Giderimi: Cloudflare Managed Defense ve OpenAI Daybreak Modelleriyle
vulnerability/apt/hacking/malware/cyberwar/other 72

Kontekste Duyarlı Zafiyet Keşfi ve Giderimi: Cloudflare Managed Defense ve OpenAI Daybreak Modelleriyle

Kontekst farkındalığına sahip zafiyet keşfi ve giderimi, Cloudflare Managed Defense ile OpenAI Daybreak modellerinin birleşimiyle daha kritik tehditlerin öncelikli olarak ele alınmasını sağlıyor.

04.09.2026 00:03 Cloudflare Security Blog US
vulnerability/apt/hacking/malware/cyberwar/other 70

Microsoft, Defender Antivirus'in kapatıldığına dair uyarıları tetikleyen hatayı düzeltildi

Microsoft Defender Antivirus ile ilgili yanlış kapatma uyarılarının arkasındaki hatayı giderdi. Sorun, güncelleme sonrası alarm mekanizmasını etkiliyordu ve düzeltme yayınlandı.

18.09.2026 15:16 BleepingComputer US
security windows defender
vulnerability/apt/hacking/malware/cyberwar/other 65

Microsoft, RDS arızalarını gidermek için acil Windows güncellemeleri yayımladı

RDS hatalarını düzeltmek için acil out-of-band Windows güncellemeleri yayınlandı; güncellemeler Hyper-V ve USB ses sorunlarını da ele alıyor.

14.09.2026 23:52 BleepingComputer US
malware network-security windows-update
vulnerability/apt/hacking/malware/cyberwar/other 72

Microsoft: Eylül güncellemeleri Windows Server'da RDS hatalarına neden oluyor

Eylül 2026 güvenlik güncellemelerinin Windows Server üzerinde RDS sorunlarına neden olduğu doğrulandı; etkilenen sistemler için Microsoft tarafından çözümler ve dönüşler paylaşılmaya başlandı.

14.09.2026 12:50 BleepingComputer US
siber güvenlik malware network
vulnerability/apt/hacking/malware/cyberwar/other 78

Gray Rabbits ve Tek Tıkla Backdoor'un Hikayesi

Güvenlik araştırmaları, Sogou Input Method'daki kritik RCE açığını ve tek tıkla istismar sürecini ortaya koydu; UNC3569 bu açığı kullanarak GRAYRABBIT backdoor'unu yayıyor; açıklık düzeltildi.

12.09.2026 05:00 NCSC-FI News FI
malware backdoor RCE
vulnerability/apt/hacking/malware/cyberwar/other 72

Condé Nast Verileri 32,8 Milyon Kullanıcı İçin Satışa Sunulduğu İddia Edildi

32.8 milyon Condé Nast kullanıcısı kaydının sızdırıldığı iddia ediliyor ve 15.000$ karşılığında satıldığı belirtiliyor; bu durum phishing ve dolandırıcılık risklerini artırabilir.

07.09.2026 22:40 Security Affairs IT
data-breach phishing privacy
Kontekste Duyarlı Zafiyet Keşfi ve Giderimi: Cloudflare Managed Defense ve OpenAI Daybreak Modelleriyle
vulnerability/apt/hacking/malware/cyberwar/other 72

Kontekste Duyarlı Zafiyet Keşfi ve Giderimi: Cloudflare Managed Defense ve OpenAI Daybreak Modelleriyle

Kontekst farkındalığına sahip zafiyet keşfi ve giderimi, Cloudflare Managed Defense ile OpenAI Daybreak modellerinin birleşimiyle daha kritik tehditlerin öncelikli olarak ele alınmasını sağlıyor.

04.09.2026 00:03 Cloudflare Security Blog US
Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

03.09.2026 09:26 78
vulnerability/apt/hacking/malware/cyberwar/other 65

Windows 11 KB5120998 güncellemesi 35 değişiklik ve düzeltme ile yayımlandı

Windows 11 için KB5120998 adlı önizleme birikimli güncelleme yayımlandı; 35 değişiklik ve düzeltme içeriyor, başlat menüsü, görev çubuğu ve arama iyileştirmeleri öne çıkıyor.

28.08.2026 12:10 BleepingComputer US
windows windows-update security
vulnerability/apt/hacking/malware/cyberwar/other 72

Instagram ve Facebook için iki saatlik günlük sınırlama getirildi

Meta, çocuk güvenliği için kapsamlı bir uzlaşmaya varıyor ve ABD’de teen güvenliği için yeni önlemler ile uygulanabilir politikalar getiriyor; sonuç olarak mali yaptırımlar ve kullanıcı verisi korumasına odaklanan adımlar için süreci hızlandırıyor.

27.08.2026 13:23 Malwarebytes Labs US
bilgi-teknoloji internet siber güvenlik
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti