Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2229 kayıt listeleniyor.

2229
Kayıt
12
Bu sayfa
1122
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity cybersecurity/privacy Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cryptocurrency network-security cybercrime cve security
Öne çıkan haberler
Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio
vulnerability 88

Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

Kritik Android açığı CVE-2026-58868, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya izin verebilecek. Android 14-17 için güvenlik yaması 2026-11-01 veya sonrası sürümlerle sunuluyor.

04.11.2026 10:46 The Hacker News US
OpenSSH Sorunu İçin Alpine Linux’ta Acil Düzeltme: Şifre Olmayan Erişim Seyrekliğine Yol Açan Kusur
vulnerability 85

OpenSSH Sorunu İçin Alpine Linux’ta Acil Düzeltme: Şifre Olmayan Erişim Seyrekliğine Yol Açan Kusur

Alpine Linux'ta OpenSSH'deki kritik açık yüzünden şifresiz hesaplarda yetkisiz erişim riski doğuyor. OpenSSH 10.6p2 ile düzeltildi; Alpine için yamalar dağıtıldı.

05.11.2026 19:42 The Hacker News US
Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar
vulnerability 85

Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar

Barracuda ürünlerinde pre-authentication yetkisiz erişim ve komut enjeksiyonu nedeniyle kritik bir küme güvenlik açığı tespit edildi; birlikte kullanıldığında yetkilendirme atlatılabilir ve kök erişim sağlanabilir (CVE-2026-116606, CVSS 9.3).

03.11.2026 18:59 The Hacker News US
Saldırganlar OpenSSH SSHole Hatasını Açıklamadan Saatler İçinde Hedef Alıyor, Honeypot Üzerinde Root Erişimi Sağlıyor
vulnerability 82

Saldırganlar OpenSSH SSHole Hatasını Açıklamadan Saatler İçinde Hedef Alıyor, Honeypot Üzerinde Root Erişimi Sağlıyor

SSHole olarak adlandırılan CVE-2026-123158 açığı, musl C kütüphanesi üzerinde PAM devre dışı olan OpenSSH kurulumlarını hedefleyerek Parolasız oturum açma riski doğuruyor; hızla yamalanması gereken kritik bir güvenlik açığıdır.

06.11.2026 18:21 The Hacker News US
CVE-2026-123158: Alpine Linux'i Etkileyen OpenSSH Parola Doğrulama Atlatması
vulnerability 82

CVE-2026-123158: Alpine Linux'i Etkileyen OpenSSH Parola Doğrulama Atlatması

SSHhole olarak adlandırılan CVE-2026-123158, belirli Linux sistemlerinde uzak, kimlik doğrulaması gerektirmeden atak yapılmasına imkan tanıyan bir zafiyettir; özellikle Alpine Linux dağıtımını etkileyebilir.

06.11.2026 15:05 SOC Prime US
CVE-2026-109518: APT Kusuru MitM ile Kök Yetkili Kod Yürütmeyi Etkinleştirir
vulnerability 82

CVE-2026-109518: APT Kusuru MitM ile Kök Yetkili Kod Yürütmeyi Etkinleştirir

CVE-2026-109518 olarak derecelendirilen, Debian/Ubuntu türevlerinde kullanılan APT'de MitM ve root kod yürütme riski oluşturan yüksek dereceli bir güvenlik açığı bildirilmiştir.

05.11.2026 15:08 SOC Prime US
OpenAI, AI Güvenlik Araştırmalarını Güçlendirmek İçin GPT-6 Cyber’ı Duyurdu
vulnerability 78

OpenAI, AI Güvenlik Araştırmalarını Güçlendirmek İçin GPT-6 Cyber’ı Duyurdu

OpenAI GPT-6 Cyber duyuruldu; güvenlik araştırmalarında daha güçlü yetenekler ve geliştirilen güvenlik davranışlarıyla siber güvenlik alanında önemli bir adım olarak sunuldu.

06.11.2026 17:58 The Hacker News US
Uzmanlar, Root Erişimini Giriş Yapmadan Etkinleştiren Barracuda Email Security Gateway Zincirini Gösterdi
vulnerability 78

Uzmanlar, Root Erişimini Giriş Yapmadan Etkinleştiren Barracuda Email Security Gateway Zincirini Gösterdi

Barracuda Email Security Gateway'de kimlik doğrulama gerektirmeden kök erişimi sağlayan iki zafiyetin zincirlenmesi mümkün oldu. CVE-2026-116606 yetkilendirme atlatma olarak kaydedildi ve düzeltici yamalar yayımlandı.

06.11.2026 08:39 The Hacker News US
Güvenlik Açıklarını Bulmak İçin Yapay Zeka Modellerini Kullanırken Sorulması Gereken 10 Soru
vulnerability 75

Güvenlik Açıklarını Bulmak İçin Yapay Zeka Modellerini Kullanırken Sorulması Gereken 10 Soru

Yapay zeka modellerinin güvenlik açıklarını bulmak için kullanılması, beraberinde bazı güvenlik endişelerini getiriyor. Bu yazıda, bu süreçte sorulması gereken 10 soru ele alınıyor.

11.05.2026 15:00 UK NCSC GB
vulnerability 75

Skoda Veri İhlali Çevrimiçi Mağaza Müşterilerini Vurdu

Skoda'nın çevrimiçi mağaza müşterilerinin verileri, bir güvenlik açığı nedeniyle hackerlar tarafından ele geçirildi. İhlal, isimler, adresler, e-posta adresleri ve telefon numaralarını içeriyor.

11.05.2026 14:54 SecurityWeek US
veri ihlali siber güvenlik hack
Ollama Dışarıda Okuma Açığı Uzaktan Süreç Bellek Sızıntısına İzin Veriyor

Ollama Dışarıda Okuma Açığı Uzaktan Süreç Bellek Sızıntısına İzin Veriyor

10.05.2026 15:41 90
Binlerce Vibe Kodlu Uygulama, Kurumsal ve Kişisel Verileri Açık İnternette Ortaya Çıkarıyor

Binlerce Vibe Kodlu Uygulama, Kurumsal ve Kişisel Verileri Açık İnternette Ortaya Çıkarıyor

07.05.2026 14:00 85
TR-26-0181 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)
vulnerability 85

TR-26-0181 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)

Liderahenk ürününde tespit edilen zafiyetler, siber saldırılara açık hale getirmektedir. Kullanıcıların, yazılımın en az 2.0.2 sürümüne güncellemeleri önerilmektedir.

07.05.2026 10:57 USOM Incidents (API) TR
siber güvenlik zafiyet TÜBİTAK
vm2 Node.js Kütüphanesindeki Güvenlik Açıkları Kumanda Dışına Çıkma ve Rastgele Kod Çalıştırma İmkanı Sağlıyor
vulnerability 85

vm2 Node.js Kütüphanesindeki Güvenlik Açıkları Kumanda Dışına Çıkma ve Rastgele Kod Çalıştırma İmkanı Sağlıyor

vm2 Node.js kütüphanesinde bir dizi kritik güvenlik açığı ortaya çıktı. Bu açıklar, kötü niyetli aktörlerin kumanda dışına çıkarak sistemlerde rastgele kod çalıştırmasına imkan tanıyor.

07.05.2026 07:15 The Hacker News US
güvenlik açığı Node.js kütüphane
vulnerability 90

Google, GitHub Sorun Tabanlı RCE'yi Sağlayan CVSS 10 Gemini CLI Açığını Düzeltti

Google, Gemini CLI'deki CVSS 10 güvenlik açığını kapattı. Bu açık, saldırganların uzaktan kod çalıştırmasına olanak tanıyordu.

06.05.2026 23:02 HackRead GB
siber güvenlik açık uzaktan kod çalıştırma
vulnerability 75

Yeni Cisco DoS açığı, cihazları canlandırmak için manuel yeniden başlatma gerektiriyor

Cisco, Crosswork Network Controller ve Network Services Orchestrator'da bir DoS açığını düzeltti. Bu açığın etkilediği sistemlerin kurtarılması için manuel yeniden başlatma gerektiği bildirildi.

06.05.2026 21:06 BleepingComputer US
Cisco DoS ağ güvenliği
vulnerability 75

AI değerlendirme startup'ı Braintrust ihlali doğruladı, her müşteriye hassas anahtarları değiştirmelerini söyledi

Braintrust, siber saldırganların bulut ortamına girdiğini ve müşterilerinin hassas anahtarlarını değiştirmelerini önerdiğini açıkladı. Bu durum, kullanıcıların verilerinin güvenliği açısından önemli bir tehdit oluşturuyor.

06.05.2026 21:05 TechCrunch Security US
siber güvenlik API bulut
vulnerability 75

Microsoft'a göre Edge şifrelerinizi düz metin olarak saklıyor

Microsoft, Edge tarayıcısının şifreleri düz metin olarak saklama davranışının tasarım gereği olduğunu belirtti. Ancak bu durum, güvenlik riski oluşturup oluşturmadığı konusunda tartışmalara yol açıyor.

06.05.2026 20:36 ZDNet Security US
siber güvenlik şifre yönetimi Microsoft Edge
vulnerability 85

NCSC-2026-0134 [1.00] [M/H] Apache HTTP Server'deki Güvenlik Açıkları Giderildi

Apache Software Foundation, Apache HTTP Server'deki çeşitli güvenlik açıklarını kapattı. En kritik açık, HTTP/2 uygulamasındaki double free hatasıdır ve bu, saldırganların kimlik doğrulama öncesinde rastgele kod çalıştırmasına olanak tanır.

06.05.2026 14:33 NCSC NL Advisories NL
Apache HTTP Server güvenlik açığı
vulnerability 85

NVIDIA Çiplerine Yönelik Rowhammer Saldırısı

Yeni bir Rowhammer saldırısı, NVIDIA CPU'larının kontrolünü tamamen ele geçiriyor. Araştırma ekipleri, bu saldırının GDDR bitflip'leri kullanarak sistemin tam kontrolünü sağladığını gösterdi.

06.05.2026 13:36 Schneier on Security US
siber güvenlik NVIDIA Rowhammer
1 ... 117 118 119 120 121 ... 186
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-06
06 Kasım 2026 tarihiyle örtüşen son 24 saatlik haberler, kritik zafiyetler ve kimlik doğrulama güvenlik açıklarını öne çıkarıyor. SolarWinds Dameware ve WatchGuard AuthPoint Gateway gibi kritik güvenlik açıkları, yerel yetkisiz erişimden oturum yönetimine kadar geniş etkilere işaret ediyor. OpenSSH/OpenJDK/OpenSSH Alpine Linux açığı, ASUS System Control Interface’teki erişim kontrolleri sorunları ve APT paket yöneticisiyle ilgili MITM riskleri de öne çıkan konular arasında. Bu olaylar, kimlik doğrulama, erişim kontrolü, sertifika doğrulama ve akış güvenliği konularında güçlendirme ihtiyacını vurguluyor. Ayrıca kurumsal ve IoT/düşük seviyeli altyapılar için güvenlik yamalarının uygulanması ve izleme kapasitelerinin artırılması önem taşıyor. Bölgeler itibarıyla ABD, Finlandiya ve Birleşik Krallık üst sıralarda yer alıyor ve küresel olarak çoklu sektörde riskler devam ediyor.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• CVE-2026-28336 ile SolarWinds Dameware’de komut enjeksiyonu kritik düzeyde tehdide yol açıyor.
• WatchGuard AuthPoint Gateway için dört kritik CVE (CVE-2026-121637/638/639/640) kapsamlı kimlik doğrulama ve iletişim güvenliği riskleri içeriyor.
• OpenSSH’nin Alpine Linux sürümünde parolasız hesaplardan yetkisiz erişim riski nedeniyle acil düzeltme yayımlandı.
• ASUS System Control Interface CVE-2026-112116 ile yerel kullanıcıların geniş yetkiler elde etme potansiyeli bulunuyor.
• CVE-2026-109518 (APT) MitM ve kök yetkili kod yürütme riski taşıyor; güvenli paket doğrulama kritik.
• Genel güvenlik düşüncesi: kimlik doğrulama, sertifika doğrulama ve erişim kontrolü konularında iyileştirme şart.
CVE ve Açıklamaları
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE ve Açıklamaları
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE ve Açıklamaları
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.
CVE ve Açıklamaları
CVE
Kısa açıklama bulunamadı.
CVE
Kısa açıklama bulunamadı.