Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2464 kayıt listeleniyor.

2464
Kayıt
12
Bu sayfa
922
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/hacking vulnerability/apt/hacking/malware/cyberwar/other hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı Güvenlik Açıkları phishing cybercrime cve
Öne çıkan haberler
Microsoft Entra ID'da Güvenlik Açığı
vulnerability 100

Microsoft Entra ID'da Güvenlik Açığı

Microsoft, Entra ID'da kritik bir güvenlik açığını duyurdu ve bu açığın gerçek dünyada kullanıldığını belirtti.

21.08.2026 09:06 The Hacker News US
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı
vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US
Microsoft Kritik Güvenlik Açığına Patch Uyguladı
vulnerability 90

Microsoft Kritik Güvenlik Açığına Patch Uyguladı

Microsoft, kritik bir güvenlik açığına patch uyguladı. Bu açıklık, uzaktan kod yürütme olanağı sunuyordu.

21.08.2026 09:06 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
NVIDIA NemoClaw'a ilişkin güvenlik açığı
vulnerability 80

NVIDIA NemoClaw'a ilişkin güvenlik açığı

Oasis Security, NVIDIA NemoClaw'da bir güvenlik açığını açıkladı. Bu açıklık, bir saldırgan tarafından kontrol edilen bir web sayfası, yerel Ollama örneğini kontrol edebilir ve AI ajanına gizli talimatlar ekleyebilir.

25.08.2026 17:07 The Hacker News US
CISA, Zimbra Güvenlik Açığı İçin Acil Onarım Emri
vulnerability 80

CISA, Zimbra Güvenlik Açığı İçin Acil Onarım Emri

CISA, Zimbra Collaboration Suite'da aktif olarak kullanılan bir güvenlik açığını üç gün içinde onarmaya çağırdı. Güvenlik açığı, Zimbra güvenlik ekibi tarafından sürüm 10.1.20'de patchlendi.

25.08.2026 05:00 NCSC-FI News FI
AI Kodlama Araçları ve Güvenlik Sorunu
vulnerability 80

AI Kodlama Araçları ve Güvenlik Sorunu

AI kodlama araçları geliştiricilere daha hızlı geliştirme, daha fazla kod oluşturma ve rutin işlerin azaltılması avantajını sunuyor. Ancak, güvenlik ekibi bu hızla yetişemiyor.

24.08.2026 14:58 The Hacker News US
vulnerability 85

Cal AI, MyFitnessPal'ın Yeni Sahibi, 3 Milyon Kullanıcının İhlaliyle Karşı Karşıya

Cal AI, MyFitnessPal kullanıcılarının verilerinin ihlal edildiği iddialarıyla gündeme geldi. Hacklenen veriler arasında 3 milyon kullanıcının e-posta adresleri ve sağlık bilgileri bulunuyor.

11.03.2026 00:58 HackRead -
veri ihlali kullanıcı güvenliği siber saldırı
vulnerability 85

HPE güvenlik uyarısı (AV26-217)

HPE, 9 Mart 2026 tarihinde bazı ürünlerinde güvenlik açıkları ile ilgili uyarılar yayınladı. Kullanıcıların belirtilen güncellemeleri uygulamaları önerilmektedir.

10.03.2026 23:56 Canada Cyber Alerts -
güvenlik HPE ağ
vulnerability 85

Fortinet güvenlik danışmanlığı (AV26-216)

Fortinet, 10 Mart 2026 tarihinde, belirli ürünlerinde güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayımladı. Kullanıcıların ve yöneticilerin güncellemeleri uygulamaları önerildi.

10.03.2026 23:51 Canada Cyber Alerts -
güvenlik Fortinet açıklar
vulnerability 85

Adobe güvenlik uyarısı (AV26-215)

Adobe, 10 Mart 2026 tarihinde, çeşitli ürünlerinde güvenlik açıkları ile ilgili uyarılar yayınladı. Kullanıcıların ve yöneticilerin belirtilen bağlantıyı inceleyerek gerekli güncellemeleri yapmaları önerilmektedir.

10.03.2026 23:41 Canada Cyber Alerts -
güvenlik Adobe vulnerabilities
vulnerability 85

Kritik Microsoft Excel hatası, sıfır tıklama bilgi ifşası saldırısı için Copilot Agent'ı silahlandırıyor

Microsoft Excel'deki bir güvenlik açığı, Copilot Agent'ı kullanarak sıfır tıklama ile bilgi ifşası saldırılarına olanak tanıyor. Bu durum, kullanıcıların hassas verilerinin çalınma riskini artırıyor.

10.03.2026 23:35 The Register Security -
Microsoft Excel güvenlik açığı
Yamanın Salısı - Mart 2026
vulnerability 85

Yamanın Salısı - Mart 2026

Microsoft, Mart 2026 Patch Tuesday'de 77 zafiyet yayınladı. SQL Server'daki CVE-2026-21262 zafiyeti, yetkili bir saldırganın sysadmin ayrıcalıkları elde etmesine olanak tanıyor.

10.03.2026 23:30 Rapid7 -
vulnerability 75

NCSC-2026-0083 [1.00] [M/H] Microsoft Authenticator uygulamasındaki güvenlik açığı düzeltildi

Microsoft, Android ve iOS için Authenticator uygulamasında bir güvenlik açığını düzeltmiştir. Kötü niyetli bir aktör, bu açığı kullanarak kullanıcıların oturum açma süreçlerine erişim sağlayabilir.

10.03.2026 23:18 NCSC NL Advisories -
güvenlik açığı Microsoft Authenticator
vulnerability 85

NCSC-2026-0082 [1.00] [M/H] Microsoft Azure'daki Güvenlik Açıkları Giderildi

Microsoft, Azure bileşenlerinde tespit edilen güvenlik açıklarını düzeltmiştir. Bu açıklar, kötü niyetli kullanıcıların yetkilerini artırmasına veya hassas verilere erişmesine yol açabilmektedir.

10.03.2026 23:15 NCSC NL Advisories -
Microsoft Azure güvenlik açığı
vulnerability 75

Ivanti güvenlik danışmanlığı (AV26-214)

Ivanti, DSM 2026.1 ve önceki sürümlerinde bir güvenlik açığı tespit etti. Kullanıcıların bu açığı gidermek için gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

10.03.2026 23:08 Canada Cyber Alerts -
güvenlik açığı Ivanti güncelleme
vulnerability 85

NCSC-2026-0080 [1.00] [M/H] Microsoft Windows'daki Güvenlik Açıkları Giderildi

Microsoft, Windows işletim sisteminde bulunan güvenlik açıklarını gidermiştir. Bu açıklar, kullanıcıların hassas verilerine erişim, sistem üzerinde kontrol sağlama ve çeşitli saldırılar gerçekleştirme riskini artırıyordu.

10.03.2026 23:07 NCSC NL Advisories -
Microsoft Windows güvenlik açığı
vulnerability 85

Microsoft güvenlik danışmanlığı - Mart 2026 aylık güncellemesi (AV26-213)

Microsoft, Mart 2026 için çeşitli ürünlerdeki zafiyetleri gidermek amacıyla güvenlik güncellemeleri yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları önerilmektedir.

10.03.2026 22:50 Canada Cyber Alerts -
güvenlik Microsoft güncelleme
vulnerability 85

Saldırganlar, hassas ağ bilgilerine erişmek için FortiGate cihazlarını istismar ediyor

Saldırganlar, FortiGate cihazlarındaki zayıf kimlik bilgilerini veya güvenlik açıklarını kullanarak kurumsal ağlara erişim sağlıyor. Bu süreçte, hizmet hesaplarına ait kimlik bilgileri ve ağ detaylarını içeren yapılandırma dosyaları çalınıyor.

10.03.2026 22:02 Security Affairs -
siber güvenlik FortiGate ağ güvenliği
1 ... 158 159 160 161 162 ... 206
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-28
Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.
Toplam Haber: 101
Yüksek Önem: 13
IOC/CVE: 29
Öne Çıkanlar
• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.
• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.
• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.
• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.
• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.
• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.
CVE ve Açıklamaları
CVE-2026-75604
kısa etki
CVE-2026-65642
kısa etki
CVE-2026-65647
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2019-1068
kısa etki
CVE-2026-8452
kısa etki
CVE ve Açıklamaları
CVE-2026-59774
kısa etki
CVE-2026-60004
kısa etki
CVE-2026-70419
kısa etki
CVE-2026-71171
kısa etki
CVE-2026-68865
kısa etki
CVE-2026-71173
kısa etki
CVE ve Açıklamaları
CVE-2026-71172
kısa etki
CVE-2026-73180
kısa etki
CVE-2026-68763
kısa etki
CVE-2026-68569
kısa etki
CVE-2026-65927
kısa etki
CVE-2026-65905
kısa etki
CVE ve Açıklamaları
CVE-2026-65637
kısa etki
CVE-2026-65183
kısa etki