Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3127 kayıt listeleniyor.

3127
Kayıt
12
Bu sayfa
547
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:59 Ars Technica US
vulnerability 85

Microsoft'un Temmuz 2026 Yamanma Salı'ndaki Ana Açıkları

Temmuz 2026'da Microsoft'un yayınladığı güncellemeler, önemli güvenlik açıklarını kapatmayı amaçlıyor. Kuruluşlar, bu güncellemeleri uygulayarak siber saldırılara karşı korunabilir.

15.07.2026 22:30 Kaspersky Daily RU
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

Chrome 149 Güncellemesi 28 Güvenlik Açığını Kapatıyor

Chrome 149 güncellemesi, 28 güvenlik açığını düzeltmiştir. Bu açıklar arasında kritik ve yüksek öneme sahip olanlar bulunmaktadır.

12.06.2026 12:27 SecurityWeek US
güvenlik tarayıcı güncelleme
vulnerability 85

21,786 Ev Kamerası, Şifre Yok, Uyarı Yok

21,786 ev kamerası, kimlik doğrulama olmadan yayın yapıyor. Mysterium VPN, açık internet üzerinden erişilebilen kameraların sayısını tespit etti ve bu durumun güvenlik risklerini ortaya koydu.

12.06.2026 11:34 Security Affairs IT
siber güvenlik güvenlik kameraları ağ güvenliği
vulnerability 85

CISA, federal ajansların aktif olarak istismar edilen Ivanti zafiyetini Pazar gününe kadar kapatmasını emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), hükümet ajanslarına aktif olarak istismar edilen Ivanti Sentry zafiyetini üç gün içinde kapatmaları talimatını verdi.

12.06.2026 11:26 BleepingComputer US
siber güvenlik zafiyet Ivanti
vulnerability 85

NCSC-2026-0197 [1.00] [M/H] Fortinet FortiPortal'daki Güvenlik Açığı Giderildi

Fortinet, FortiPortal API uç noktalarında tespit edilen bir güvenlik açığını düzeltmiştir. Bu açık, dışarıdan bir saldırganın özel HTTP istekleri ile hassas ağ yapılandırma verilerine erişmesine neden olabiliyordu.

12.06.2026 10:45 NCSC NL Advisories NL
güvenlik açığı Fortinet ağ güvenliği
vulnerability 85

NCSC-2026-0196 [1.00] [M/H] GitLab Enterprise Edition'daki Güvenlik Açıkları Giderildi

GitLab, 12.0'dan 19.0.2'ye kadar olan sürümlerinde bir dizi güvenlik açığını düzeltti. Açıklar, kullanıcıların yetkisiz erişim sağlamasına ve hizmetin kesintiye uğramasına yol açabiliyor.

12.06.2026 10:39 NCSC NL Advisories NL
GitLab güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0195 [1.00] [M/H] Oracle PeopleSoft Enterprise PeopleTools'taki Güvenlik Açığı Giderildi

Oracle, PeopleSoft Enterprise PeopleTools versiyonlarında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, yetkisiz kullanıcıların sistemi uzaktan kontrol etmesine olanak tanıyordu ve bu durum sistemin tamamen ele geçirilmesine yol açabilirdi.

12.06.2026 10:25 NCSC NL Advisories NL
güvenlik açığı uzaktan kod yürütme Oracle
vulnerability 85

Tchap mesajlaşma ihlali 73,000'den fazla Fransız hükümet çalışanını etkiledi

Fransa'nın Tchap mesajlaşma platformunda meydana gelen bir güvenlik ihlali, 73,000'den fazla kamu çalışanının hesaplarını etkiledi. Bu olay, siber güvenlik alanında ciddi bir sorun teşkil ediyor.

12.06.2026 10:09 BleepingComputer US
siber güvenlik mesajlaşma ihlal
vulnerability 85

Oracle, 100'den fazla şirketin ihlal edilmesine neden olan güvenlik hatası konusunda uyardı

Oracle, siber suç çetelerinin bir güvenlik açığını kullanarak 100'den fazla şirketi hedef aldığını açıkladı. Google, bu durumdan etkilenen kuruluşları bilgilendirdi.

11.06.2026 23:27 TechCrunch Security US
siber güvenlik güvenlik açığı saldırı
vulnerability 85

Oracle, veri hırsızlığı saldırılarında istismar edilen PeopleSoft sıfır gün açığını giderdi

Oracle, PeopleSoft Suite'de CVE-2026-35273 olarak izlenen kritik bir sıfır gün açığını duyurdu. Bu açık, kimlik doğrulaması gerektirmeden uzaktan kod yürütmeye olanak tanıyor ve ShinyHunter veri hırsızlığı saldırılarında aktif olarak istismar ediliyor.

11.06.2026 22:39 BleepingComputer US
sıfır gün uzaktan kod yürütme veri hırsızlığı
vulnerability 85

ShinyHunters, Oracle PeopleSoft 0-day açığını kullanarak 100 kurumu hacklediğini iddia ediyor

ShinyHunters, Oracle PeopleSoft'taki bir güvenlik açığını kullanarak 100'den fazla kurumu hedef aldığını açıkladı. Bu tür 0-day açıkları, siber saldırganlar için büyük fırsatlar sunuyor.

11.06.2026 22:01 The Register Security GB
vulnerability 75

Check Point güvenlik uyarısı (AV26-590)

Check Point, Identity Agent ürününde yerel ayrıcalık yükseltme açığına dair bir güvenlik uyarısı yayımladı. Kullanıcıların, belirtilen web bağlantılarını incelemeleri ve önerilen önlemleri uygulamaları önerilmektedir.

11.06.2026 21:32 Canada Cyber Alerts CA
güvenlik açık Check Point
vulnerability 85

Ubiquiti güvenlik uyarısı (AV26-589)

Ubiquiti, 10 Haziran 2026'da bazı ürünlerinde güvenlik açıkları için kritik güncellemeler yayımladı. Kullanıcıların belirtilen bağlantılara göz atarak gerekli güncellemeleri yapmaları teşvik ediliyor.

11.06.2026 21:28 Canada Cyber Alerts CA
güvenlik Ubiquiti güncelleme
1 ... 54 55 56 57 58 ... 261
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.