Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4314 kayıt listeleniyor.

4314
Kayıt
12
Bu sayfa
1011
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware data_breach vulnerability/apt/hacking/malware/cyberwar/other malware/cybercrime malware/cyberwar/other cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing cybercrime privacy network network-security
Öne çıkan haberler
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor
vulnerability 82

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Langflow ve Rails'teki kritik güvenlik açıkları, yetkisiz kod yürütme ve C2 iletişimini hedefleyen saldırılara kapı aralıyor; güvenlik yamalarının uygulanması kritik önem taşıyor.

01.09.2026 10:22 The Hacker News US
Kimlik Doğrulama Olmadan RCEye Neden Olan GeoNetwork Zafiyet Zinciri Düzeltildi
vulnerability 78

Kimlik Doğrulama Olmadan RCEye Neden Olan GeoNetwork Zafiyet Zinciri Düzeltildi

GeoNetwork'teki iki açığın zincirlenmesiyle güvenlik açığı oluştu ve doğrulama olmadan uzaktan kod çalıştırılabilir durumda. Giderme yamaları 8 Temmuz 2026'da çıktı; detaylar 31 Ağustos'ta paylaşıldı.

02.09.2026 12:18 The Hacker News US
Akıllı Ticaret Yazılım Teknolojileri - E-ticaret Sitesi Güvenlik Bildirimi
vulnerability 85

Akıllı Ticaret Yazılım Teknolojileri - E-ticaret Sitesi Güvenlik Bildirimi

Akıllı Ticaret Yazılım Teknolojileri'nin e-ticaret ürününde tespit edilen zafiyet, siber saldırılara açık hale getiriyor. Kullanıcıların güvenliği için yazılımın güncellenmesi öneriliyor.

12.05.2026 09:22 USOM Incidents (API) TR
TR-26-0221 (n8n-MCP Güvenlik Bildirimi)

TR-26-0221 (n8n-MCP Güvenlik Bildirimi)

12.05.2026 07:41 85
TR-26-0218 (Open5GS Güvenlik Zafiyeti)

TR-26-0218 (Open5GS Güvenlik Zafiyeti)

12.05.2026 07:25 85
TR-26-0211 (Wikimedia Foundation MediaWiki Güvenlik Zafiyeti)
vulnerability 75

TR-26-0211 (Wikimedia Foundation MediaWiki Güvenlik Zafiyeti)

MediaWiki'nin bazı uzantılarında güvenlik açıkları bulundu. Bu açıklar nedeniyle siber saldırganlar sistemlere zarar verebilir.

12.05.2026 06:59 USOM Incidents (API) TR
güvenlik MediaWiki CVE
Linux, ardışık iki hafta içinde ikinci ciddi güvenlik açığı ile karşı karşıya
vulnerability 85

Linux, ardışık iki hafta içinde ikinci ciddi güvenlik açığı ile karşı karşıya

Linux, ardışık iki hafta içinde ciddi bir güvenlik açığı ile karşılaştı. Üretim versiyonları için yamalar yayınlanıyor ve bu yamaların hızlı bir şekilde uygulanması öneriliyor.

12.05.2026 01:28 Ars Technica US
Linux güvenlik açığı siber güvenlik
vulnerability 85

Apple Her Şeyi Yamanladı

Apple, iOS, iPadOS, macOS, tvOS, watchOS ve vision OS işletim sistemleri için 84 güvenlik açığını kapatan bir güncelleme yayınladı. Bu güncellemeler, kullanıcıların cihazlarının güvenliğini artırmayı hedefliyor.

12.05.2026 01:19 SANS ISC Diary US
Apple güvenlik açığı güncelleme
AD CS Yükselmesi İçinde: Gelişmiş Kötüye Kullanım Teknikleri ve Araçlarını Açıklamak
vulnerability 85

AD CS Yükselmesi İçinde: Gelişmiş Kötüye Kullanım Teknikleri ve Araçlarını Açıklamak

Unit 42, AD CS istismarını şablon yapılandırma hataları ve gölge kimlik bilgisi kötüye kullanımı üzerinden inceliyor. Ayrıca, savunucular için davranışsal tespit yöntemleri öneriyor.

12.05.2026 01:00 Unit 42 US
siber güvenlik AD CS istismar
vulnerability 85

Google, Hackerların AI Kullanarak Sıfır Gün Açığı Geliştirdiğini Söyledi

Google, hackerların yapay zeka kullanarak sıfır gün açıkları ve Android arka kapıları geliştirdiğini bildirdi. Ayrıca, GitHub ve PyPI'yi hedef alan otomatik tedarik zinciri saldırıları da gündeme geldi.

12.05.2026 01:00 HackRead GB
siber güvenlik yapay zeka sıfır gün açıkları
vulnerability 85

Apple güvenlik tavsiyesi (AV26-446)

Apple, 11 Mayıs 2026 tarihinde iOS, iPadOS, macOS ve diğer platformlar için güvenlik açıklarını kapatan güncellemeler yayınladı. Kullanıcıların bu güncellemeleri incelemeleri ve uygulamaları teşvik ediliyor.

11.05.2026 23:02 Canada Cyber Alerts CA
güvenlik Apple güncelleme
vulnerability 75

JetBrains güvenlik uyarısı (AV26-445)

JetBrains, TeamCity'nin 2026.1 ve 2025.11.5 sürümlerinden önceki versiyonlarında bir güvenlik açığı tespit etti. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

11.05.2026 22:39 Canada Cyber Alerts CA
güvenlik açığı JetBrains TeamCity
TeamPCP, KICS Tedarik Zinciri Saldırısından Haftalar Sonra Checkmarx Jenkins AST Eklentisini Ele Geçirdi
vulnerability 85

TeamPCP, KICS Tedarik Zinciri Saldırısından Haftalar Sonra Checkmarx Jenkins AST Eklentisini Ele Geçirdi

Checkmarx, Jenkins Marketplace'te değiştirilmiş bir Jenkins AST eklentisinin yayımlandığını açıkladı. Kullanıcıların, belirli bir sürümü kullanmaları gerektiği vurgulandı.

11.05.2026 21:30 The Hacker News US
siber güvenlik yazılım güvenliği Jenkins
cPanel CVE-2026-41940 Aktif Sömürü Altında, Filemanager Arka Kapısını Dağıtıyor
vulnerability 85

cPanel CVE-2026-41940 Aktif Sömürü Altında, Filemanager Arka Kapısını Dağıtıyor

Mr_Rot13 isimli bir tehdit aktörü, cPanel'deki CVE-2026-41940 güvenlik açığını kullanarak Filemanager isimli bir arka kapı dağıtıyor. Bu açık, kimlik doğrulama atlamasına neden olarak uzaktan saldırganların kontrolü ele geçirmesine imkan tanıyor.

11.05.2026 20:54 The Hacker News US
siber güvenlik cPanel güvenlik açığı
1 ... 195 196 197 198 199 ... 360
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-02
Son 24 saat içinde küresel olarak kritik güvenlik açıkları ve ihlallerin artışı dikkat çekti. JFrog Artifactory'deki kimlik doğrulama açıkları ve Langflow/Rails güvenlik açıkları hızla istismar ediliyor; bu durum yönetici erişimi, uzaktan kod yürütme ve C2 iletişimi risklerini artırıyor. WatchGuard Fireware OS'teki üç kritik açık ise uzaktan kod yürütme riskini büyütüyor. Aesto Health veri ihlaliyle 9.5 milyondan fazla kişiyi etkiledi. Bu olaylar, tedarik zinciri güvenliği, kimlik doğrulama güvenliği ve olay müdahale süreçlerinin hemen güçlendirilmesini gerektiriyor.
Toplam Haber: 56
Yüksek Önem: 4
IOC/CVE: 11
Öne Çıkanlar
• CVE-2026-82329 için artan istismar vakaları ve kısa sürede admin token elde edilmesi.
• CVE-2026-0768 ve CVE-2026-66066 gibi açıklar Langflow/Rails üzerinde yüksek risk oluşturuyor.
• WatchGuard Fireware OS'teki üç kritik güvenlik açığı uzaktan kod yürütmeye yol açabilir.
• Aesto Health veri ihlali 9.5 milyondan fazla kişiyi etkiledi.
• İstismarlar hızla yayılmakta; yamaların uygulanması acil hale geldi.
CVE ve Açıklamaları
CVE-2026-0768
yüksek potansiyel uzaktan kod yürütme
CVE-2026-82329
kimlik doğrulama bypass; yönetici erişimi riski
CVE-2026-67394
bilinmiyor ikincil etkiler
CVE-2026-XXXX
bilinmiyor
CVE-UNKNOWN-2026-0000
bilinmiyor
CVE-2026-66066
güvenlik açığıyla yetkisiz işlem
CVE ve Açıklamaları
CVE-2026-82078
bilinmiyor
CVE-2026-81578
bilinmiyor