Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8 kayıt listeleniyor.

8
Kayıt
8
Bu sayfa
1093
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability cybercrime AI privacy phishing ransomware network-security
Öne çıkan haberler
KnowledgeDeliver LMS Açığı, Godzilla ve Cobalt Strike'ı Dağıtmak İçin Kullanıldı
vulnerability/malware 85

KnowledgeDeliver LMS Açığı, Godzilla ve Cobalt Strike'ı Dağıtmak İçin Kullanıldı

Digital Knowledge KnowledgeDeliver LMS'de bulunan ve düzeltildiği bildirilen yüksek şiddetteki bir güvenlik açığı, kötü amaçlı yazılımlar olan Godzilla ve Cobalt Strike'ın dağıtımında sıfır gün olarak kullanıldı. Açık, hard-coded ASP.NET makine anahtarlarından kaynaklanıyor.

26.05.2026 08:19 The Hacker News US
⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası
vulnerability/malware 85

⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

Haber, bir e-posta sunucusundaki güvenlik açığı ve ağ kontrol sistemine yönelik saldırılarla birlikte, kötü amaçlı yazılımların ve sahte içeriklerin yayılmasını ele alıyor. Güvenilir paketlerin zehirlenmesi ve fidye talepleri de gündemde.

18.05.2026 16:50 The Hacker News US
Metasploit Güncellemesi 03/27/2026
vulnerability/malware 85

Metasploit Güncellemesi 03/27/2026

Metasploit Framework, SMB NTLM relay sunucusunu geliştiren yeni bir sürüm yayınladı. Ayrıca, çeşitli güvenlik açıkları için yeni istismar modülleri eklendi.

27.03.2026 23:48 Rapid7 US
⚡ Haftalık Özet: Qualcomm 0-Günü, iOS İstismar Zincirleri, AirSnitch Saldırısı ve Vibe Kodlu Kötü Amaçlı Yazılım
vulnerability/malware 85

⚡ Haftalık Özet: Qualcomm 0-Günü, iOS İstismar Zincirleri, AirSnitch Saldırısı ve Vibe Kodlu Kötü Amaçlı Yazılım

Siber güvenlik alanında bu hafta, Qualcomm'un 0-gün açığı, iOS istismar zincirleri ve AirSnitch saldırısı gibi önemli olaylar yaşandı. Ayrıca, Vibe kodlu kötü amaçlı yazılımlar da dikkat çekti.

09.03.2026 16:46 The Hacker News -
Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye
vulnerability/malware 75

Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye

Bu haftaki güvenlik haberleri, tarayıcılar, botlar, yapay zeka sistemleri ve e-posta akışlarındaki zayıf noktaları ele alıyor. Küçük izinler ve zayıf kontroller, sistemlerin kötüye kullanılmasına yol açıyor.

02.07.2026 18:24 The Hacker News US
Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye
vulnerability/malware 75

Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye

Bu haftaki güvenlik haberleri, tarayıcılar, botlar, yapay zeka sistemleri ve e-posta akışlarındaki zayıf noktaları ele alıyor. Küçük izinler ve zayıf kontroller, sistemlerin kötüye kullanılmasına yol açıyor.

02.07.2026 18:24 The Hacker News US
vulnerability/malware 85

Saldırganlar FortiClient EMS açığını kullanarak bilgi hırsızı malware'ı yayıyor

Siber saldırganlar, FortiClient EMS'deki bir kimlik doğrulama atlama açığını kullanarak EKZ adında belgelenmemiş bir bilgi hırsızlığı yazılımını yaymakta. Bu durum, kullanıcıların kimlik bilgilerini tehlikeye atmaktadır.

28.05.2026 20:25 BleepingComputer US
siber güvenlik malware açık
KnowledgeDeliver LMS Açığı, Godzilla ve Cobalt Strike'ı Dağıtmak İçin Kullanıldı

KnowledgeDeliver LMS Açığı, Godzilla ve Cobalt Strike'ı Dağıtmak İçin Kullanıldı

26.05.2026 08:19 85
⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

18.05.2026 16:50 85
vulnerability/malware 85

Hackerlar Marimo zafiyetini kötüye kullanarak Hugging Face üzerinden NKAbuse kötü amaçlı yazılımı dağıtıyor

Hackers are exploiting a critical vulnerability in Marimo reactive Python notebook to deploy a new variant of NKAbuse malware hosted on Hugging Face Spaces. This highlights the ongoing risks associated with software vulnerabilities.

16.04.2026 19:58 BleepingComputer US
siber güvenlik kötü amaçlı yazılım zafiyet
Metasploit Güncellemesi 03/27/2026
vulnerability/malware 85

Metasploit Güncellemesi 03/27/2026

Metasploit Framework, SMB NTLM relay sunucusunu geliştiren yeni bir sürüm yayınladı. Ayrıca, çeşitli güvenlik açıkları için yeni istismar modülleri eklendi.

27.03.2026 23:48 Rapid7 US
Metasploit siber güvenlik açıklar
vulnerability/malware 75

Diğer Haberler: Yeni Android Güvenlik Önlemleri, Operasyon Alice, İngiltere Siber Raporlamayı Sıkılaştırıyor

Android için yeni güvenlik önlemleri ve İngiltere'nin siber raporlama gerekliliklerini sıkılaştırması gibi konular gündemde. Ayrıca, KVM cihazlarındaki zafiyetler ve Gentlemen ransomware grubunun faaliyetleri de önemli.

20.03.2026 18:57 SecurityWeek US
siber güvenlik malware Android
⚡ Haftalık Özet: Qualcomm 0-Günü, iOS İstismar Zincirleri, AirSnitch Saldırısı ve Vibe Kodlu Kötü Amaçlı Yazılım
vulnerability/malware 85

⚡ Haftalık Özet: Qualcomm 0-Günü, iOS İstismar Zincirleri, AirSnitch Saldırısı ve Vibe Kodlu Kötü Amaçlı Yazılım

Siber güvenlik alanında bu hafta, Qualcomm'un 0-gün açığı, iOS istismar zincirleri ve AirSnitch saldırısı gibi önemli olaylar yaşandı. Ayrıca, Vibe kodlu kötü amaçlı yazılımlar da dikkat çekti.

09.03.2026 16:46 The Hacker News -
siber güvenlik kötü amaçlı yazılım istismar
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-13
Son 24 saatte özellikle ağ güvenliği açıkları, web uygulama güvenlik açıkları ve tedarik zinciri risklerine odaklanan bir dizi yüksek etkili olay raporlandı. HPE AOS-S güvenlik açıkları, WordPress Bricksforge eklentisi için aktif istismar halindeki CVE-2026-85097 ve GitLab/Regex Compiler CVE’leri öne çıktı. Ayrıca SonicWall SMA 1000 için önceden açıklanan açıklar hızla istismar edilirken, veri koruma mevzuatlarına ilişkin ciddi bir ceza haberi de gündeme geldi. Genel olarak, kimlik doğrulama atlatma, uzaktan kod yürütme ve SSRF gibi tehditler ön planda; kuruluşlar hızla yamaları uygulamalı ve savunma katmanlarını güçlendirmeli. Bu dönemde ağ güvenliği, uygulama güvenliği ve veri koruma politikaları entegrasyonu kritik olarak öne çıkıyor.
Toplam Haber: 50
Yüksek Önem: 4
IOC/CVE: 5
Öne Çıkanlar
• HPE AOS-S güvenlik açıklarının CVSS 9.8-9.3 aralığında olan çok sayıda kritik istismarı mevcut ve yönetim arayüzünden yetkisiz erişim mümkün.
• Bricksforge WordPress eklentisindeki CVE-2026-85097 için aktif istismar sürüyor ve kimlik doğrulaması olmadan uzaktan kod yürütme mümkünleşiyor.
• GitLab CI/CD Regex Compiler’da maksimum şiddette bir RCE açığı bulunuyor ve acil yamalanması gerektiği bildiriliyor.
• SonicWall SMA 1000 açığı CVE-2026-102255 için pre-auth SSRF riski taşıyor ve hızlı istismar gözlemleniyor.
• Norveç, Grindr kullanıcı verilerini yasa dışı işlediği gerekçesiyle Microsoft’a ait Xandr’a büyük bir para cezası kesti.
CVE ve Açıklamaları
CVE-2026-76742
yüksek etki, yetkisiz erişim/kimlik doğrulama atlatılması
CVE-2026-76743
yüksek etki, kimlik doğrulama bypass ve yetkisiz erişim
CVE-2026-76744
yüksek etki, buffer overflow ile uzaktan kod yürütme
CVE-2026-76745
yüksek etki, bellek bozulması ve kod yürütme
CVE-2026-76746
yüksek etki, bilgi sızdırma veya DoS
CVE-2026-76747
yüksek etki, bilgi sızdırma/DoS
CVE ve Açıklamaları
CVE-2026-102255
yüksek etki, SSRF ile uzaktan yönlendirme
CVE-2026-85097
kritik etki, uzaktan kod yürütme