Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4760 kayıt listeleniyor.

4760
Kayıt
12
Bu sayfa
1094
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network network-security cve security phishing
Öne çıkan haberler
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
Saldırganlar Issabel Framework Açığını Kullanarak Yetkisiz OS Komutu Yürütme İmkanı Sağladı
vulnerability 92

Saldırganlar Issabel Framework Açığını Kullanarak Yetkisiz OS Komutu Yürütme İmkanı Sağladı

Issabel Framework'teki kritik CVE-2026-89026 zafiyeti, kimliksiz uzaktan komut çalıştırmayı mümkün kılıyor ve aktif olarak istismar ediliyor; CVSS yüksek oy with önemli güvenlik riski.

16.09.2026 18:50 The Hacker News US
WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri
vulnerability 92

WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri

WSO2 API Manager'da JWT imza doğrulamasındaki hata nedeniyle hesap ele geçirme riski mevcut; CVE-2026-5430 olarak kaydedilen bu açık aktif olarak istismar ediliyor.

16.09.2026 08:18 The Hacker News US
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı
vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme
vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor
vulnerability 85

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

macOS üzerinde çalışan Docker Sandbox’larda bulunan kritik güvenlik açığı, zararlı kodun ev sahibi dosya sistemine erişmesini mümkün kılıyor ve CVE-2026-77179 olarak kaydedildi.

17.09.2026 18:37 The Hacker News US
Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi
vulnerability 82

Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

Zyxel GS1900 serisi anahtarlarındaki CVE-2026-7273 güvenlik açığı, aktif olarak istismar edildiği belirtilerek KEV kataloguna eklendi; bu açık, kullanıcılara uzaktan kod yürütme ve arabellek taşmasına yol açabilir.

22.09.2026 08:31 The Hacker News US
Acronis cPanel Yedekleme Eklentisi Güvenlik Açığı Aktif Saldırıları Tetikliyor
vulnerability 82

Acronis cPanel Yedekleme Eklentisi Güvenlik Açığı Aktif Saldırıları Tetikliyor

Acronis Backup plugin for cPanel/WHM'de bulunan bir güvenlik açığı, kötü niyetli aktörler tarafından aktif olarak istismar ediliyor; yerel ayrıcalık yükseltme riski nedeniyle kritik altyapı güvenliği etkilenebilir.

16.09.2026 14:08 The Hacker News US
vulnerability 85

Eski Sistemler, Gerçek Dünya Etkileri: OT Güvenliğinin Gerçekliği

Legacy sistemlerin güvenlik açıkları, siber güvenlik alanında önemli bir denge unsuru oluşturuyor. Kritik altyapı üzerindeki etkileri, bu sistemlerin güvenliğini sağlamak için gereken önlemleri zorlaştırıyor.

16.07.2026 18:15 SecurityWeek US
OT güvenliği legacy sistemler siber güvenlik
vulnerability 85

JetBrains güvenlik duyurusu (AV26-709)

JetBrains, TeamCity, YouTrack ve IntelliJ IDEA gibi ürünlerinde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

16.07.2026 18:07 Canada Cyber Alerts CA
güvenlik güncelleme JetBrains
vulnerability 85

NCSC-2026-0242 [1.00] [M/H] Mozilla Firefox'taki Güvenlik Açıkları Giderildi

Mozilla, Firefox'taki iki güvenlik açığını düzeltmiştir. Bu açıklar, kullanıcıların kötü niyetli bir web sitesine girmesi durumunda kötü amaçlı kodun çalıştırılmasına neden olabilir.

16.07.2026 17:56 NCSC NL Advisories NL
güvenlik açığı Mozilla Firefox
CVE-2026-42533: Kritik NGINX Harita Regex Hatası Heap Buffer Overflow ve Olası RCE'yi Tetikleyebilir
vulnerability 85

CVE-2026-42533: Kritik NGINX Harita Regex Hatası Heap Buffer Overflow ve Olası RCE'yi Tetikleyebilir

F5, NGINX'deki CVE-2026-42533 güvenlik açığını duyurdu. Bu açık, belirli bir sırada regex değişkenleri referans alındığında, NGINX'in harita direktifini işleme alırken heap buffer overflow'a neden olabilir.

16.07.2026 17:29 SOC Prime US
vulnerability 75

23andMe, yeni genetik veri ihlali anlaşması için 18 milyon dolar ödeyecek

23andMe, 43 eyalet başsavcısının iddialarını çözmek için 18 milyon dolar ödemeyi kabul etti. Şirket, müşterilerinin genetik verilerini korumakta yetersiz kaldığı gerekçesiyle eleştiriliyor.

16.07.2026 16:47 BleepingComputer US
veri ihlali genetik veri siber güvenlik
n8n Token Değişim Hatası, Saldırganların Başka Bir Sağlayıcıdan Kullanıcı Olarak Giriş Yapmasına İzin Verebilir

n8n Token Değişim Hatası, Saldırganların Başka Bir Sağlayıcıdan Kullanıcı Olarak Giriş Yapmasına İzin Verebilir

16.07.2026 16:33 85
vulnerability 85

Splunk güvenlik uyarısı (AV26-708)

Splunk, güvenlik açıklarını ele almak için kritik güncellemeler yayınladı. Bu güncellemeler, Splunk Enterprise ve Splunk Cloud Platform'un çeşitli sürümlerini kapsamaktadır.

16.07.2026 16:05 Canada Cyber Alerts CA
güvenlik Splunk güncelleme
Halka Açık AttackerKB Platformunun Kapatılması

Halka Açık AttackerKB Platformunun Kapatılması

16.07.2026 16:00 75
vulnerability 85

Zoom güvenlik danışmanlığı (AV26-707)

Zoom, 14 Temmuz 2026'da, belirli ürünlerinde güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri takip etmeleri önerilmektedir.

16.07.2026 15:40 Canada Cyber Alerts CA
güvenlik Zoom yazılım güncellemesi
vulnerability 75

Windows 11 24H2 Home ve Pro'nun desteği 90 gün içinde sona erecek

Microsoft, Windows 11 24H2 Home ve Pro sürümlerinin destek süresinin 90 gün içinde sona ereceğini açıkladı. Destek süresinin sona ermesi, kullanıcıların güvenlik güncellemeleri almayacağı anlamına geliyor.

16.07.2026 14:59 BleepingComputer US
Windows güvenlik destek
Windows 10 Ölümcül Bir Şekilde Hayatta Kalıyor ve Güvenlik Faturası Geliyor
vulnerability 75

Windows 10 Ölümcül Bir Şekilde Hayatta Kalıyor ve Güvenlik Faturası Geliyor

Windows 10'un hala bir altıda bir oranında kullanılmaya devam etmesi, güncellemelerin gecikmesi ve güvenlik açıklarının artmasıyla birlikte siber güvenlik risklerini artırıyor. Kullanıcıların eski işletim sistemlerinden daha güncel versiyonlara geçiş yapmaları önem arz ediyor.

16.07.2026 14:25 The Register Security GB
Windows 10 güvenlik işletim sistemi
vulnerability 85

NCSC-2026-0241 [1.00] [M/H] Adobe ColdFusion'daki Güvenlik Açıkları Giderildi

Adobe, ColdFusion versiyonlarında tespit edilen güvenlik açıklarını giderdi. Bu açıklar, kodun rastgele çalıştırılması, yetki artırımı ve dosya okuma gibi ciddi güvenlik sorunlarına yol açabilir.

16.07.2026 13:56 NCSC NL Advisories NL
güvenlik açığı Adobe ColdFusion
1 ... 133 134 135 136 137 ... 397
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti