Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 21 kayıt listeleniyor.

21
Kayıt
9
Bu sayfa
1130
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security network-security cybercrime cryptocurrency
Öne çıkan haberler
Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor
vulnerability 85

Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor

Coinspect güvenlik firması, 'Ill Bloom' adını verdiği bir kripto cüzdan açığını açıkladı. Bu açık, bazı cüzdan yazılımlarının kurtarma ifadesini zayıf rastgelelik ile oluşturmasından kaynaklanıyor ve saldırganlar bu durumu kullanarak cüzdanları boşaltabiliyor.

10.07.2026 12:00 The Hacker News US
Langflow RCE, Açık AI Uygulama Uç Noktalarında Monero Madencisi Dağıtmak İçin İstismar Edildi
vulnerability 85

Langflow RCE, Açık AI Uygulama Uç Noktalarında Monero Madencisi Dağıtmak İçin İstismar Edildi

Langflow'daki CVE-2026-33017 zafiyeti, siber saldırganlar tarafından Monero kripto para madencisi dağıtmak amacıyla istismar ediliyor. Bu durum, yapay zeka uygulamalarının hedef alındığını gösteriyor.

30.06.2026 18:47 The Hacker News US
EngageLab SDK Açığı 50M Android Kullanıcısını, 30M Kripto Cüzdanını Tehdit Etti
vulnerability 85

EngageLab SDK Açığı 50M Android Kullanıcısını, 30M Kripto Cüzdanını Tehdit Etti

EngageLab SDK'daki bir güvenlik açığı, Android kullanıcılarının özel verilerine yetkisiz erişim sağlanmasına olanak tanıyordu. Microsoft Defender, bu açığın artık kapatıldığını bildirdi.

09.04.2026 20:26 The Hacker News US
VirusTotal URL Scanning 2.0
vulnerability 80

VirusTotal URL Scanning 2.0

VirusTotal URL Scanning 2.0, URL analizinin yenilenmesi ve tehdit analistlerinin modern web tehditlerine karşı savunma için daha fazla bilgiye sahip olmalarına yardımcı oluyor.

11.08.2026 17:38 VirusTotal Blog US
Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir
vulnerability 78

Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

x402 SDK'larındaki varsayılan ödeme limiti olmaması nedeniyle kötü niyetli bir API’nin AI ajanlarının ödeme balancerını boşaltması potansiyeli tespit edildi. Ağ ve uygulama güvenliği açısından önemli bir zayıflık.

23.10.2026 11:35 The Hacker News US
Bitget, Üçüncü Taraf Güvenlik Ürünü Açığını Kullanarak 388 Milyon Dolarlık Hırsızı İddia Etti
vulnerability 78

Bitget, Üçüncü Taraf Güvenlik Ürünü Açığını Kullanarak 388 Milyon Dolarlık Hırsızı İddia Etti

Bir kripto borsasında üçüncü taraf güvenlik ürünündeki firmware/konfigürasyon açığı üzerinden yetkili hesaplar ele geçirildi ve sahte çekimler gerçekleştirildi; zarar büyüklüğü yaklaşık 388 milyon USD olarak bildirildi.

28.09.2026 20:42 The Hacker News US
Cosmos EVM Hatası Ortaya Çıktı: Cosmos Labs Her Zaman Etkilendi Dedi
vulnerability 78

Cosmos EVM Hatası Ortaya Çıktı: Cosmos Labs Her Zaman Etkilendi Dedi

Cosmos EVM modülündeki kritik hata çeşitli blokzincirlerin fon kaybına yol açtı; açığın etkilediği sürümler ve ayrıntılar paylaşılmıştır.

28.08.2026 23:38 The Hacker News US
AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı
vulnerability 72

AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı

AhsayCBS güvenlik açıkları istismar edilerek web shell ve XMRig madenciliğinin dağıtımı tespit edildi; iki CVE için güncellemeler yayınlandı ve eksik yamaların potansiyel riski vurgulanıyor.

15.10.2026 09:43 The Hacker News US
vulnerability 85

Kritik SimpleHelp Güvenlik Açığı Malware Dağıtımı İçin İstismar Edildi

SimpleHelp yazılımındaki kritik bir güvenlik açığı, kötü niyetli aktörler tarafından malware dağıtımı amacıyla istismar ediliyor. Tehdit aktörleri, kullanıcıların kimlik bilgilerini, SSH anahtarlarını ve kripto para cüzdanlarını toplamaya odaklanmış durumda.

30.06.2026 11:43 SecurityWeek US
güvenlik açığı malware SimpleHelp
vulnerability 85

Kritik Zcash Güvenlik Açığı Bulundu ve Düzeltildi

Zcash Orchard gizlilik havuzunda kritik bir güvenlik açığı bulundu. Araştırmacı Taylor Hornby, bu açığın kötüye kullanılabileceğini ve sahte işlemler oluşturulabileceğini belirtti.

08.06.2026 20:06 Schneier on Security US
Zcash güvenlik açığı kripto para
EngageLab SDK Açığı 50M Android Kullanıcısını, 30M Kripto Cüzdanını Tehdit Etti
vulnerability 85

EngageLab SDK Açığı 50M Android Kullanıcısını, 30M Kripto Cüzdanını Tehdit Etti

EngageLab SDK'daki bir güvenlik açığı, Android kullanıcılarının özel verilerine yetkisiz erişim sağlanmasına olanak tanıyordu. Microsoft Defender, bu açığın artık kapatıldığını bildirdi.

09.04.2026 20:26 The Hacker News US
vulnerability 85

CISA, federal kurumların DarkSword iOS açıklarını yamalamasını emretti

CISA, DarkSword exploit kit'i ile hedef alınan üç iOS güvenlik açığının kapatılması için ABD hükümetine acil bir talimat verdi. Bu açıklar, siber saldırganlar tarafından kripto para çalmak ve siber casusluk yapmak için kullanıldı.

23.03.2026 11:37 BleepingComputer US
siber güvenlik iOS CISA
vulnerability 85

iPhone'unuz dakikalar içinde hacklenebilir ve DarkSword bunun ne kadar kolay olduğunu gösteriyor

DarkSword, iPhone'ların iOS 18.4 ile 18.6.2 sürümlerini hedef alarak Safari ve WebGPU'daki hataları kullanıyor. Bu exploit, kullanıcıların kişisel verilerini hızla çalabiliyor ve siber suçluların motivasyonunun değiştiğini gösteriyor.

20.03.2026 06:00 NCSC-FI News FI
siber güvenlik malware iPhone
vulnerability 85

Yeni 'Darksword' iOS exploit'i, iPhone'larda bilgi hırsızlığı saldırısında kullanıldı

Yeni 'Darksword' exploit kiti, iOS cihazlarında kişisel bilgilerin çalınması için kullanılıyor. Saldırılar, kripto para cüzdanı uygulamalarından veri çalmayı içeriyor.

18.03.2026 17:02 BleepingComputer US
iOS exploit bilgi hırsızlığı
vulnerability 85

Güney Kore Polisi Kripto Para Cüzdanı Şifresini Yanlışlıkla Paylaştı

Güney Kore'nin Ulusal Vergi Dairesi, el konulan bir kripto para cüzdanının kurtarma ifadesini yanlışlıkla ifşa etti. Bu durum, 4.4 milyon dolarlık kripto varlığın çalınmasına neden oldu.

17.03.2026 13:01 Schneier on Security US
siber güvenlik kripto para hata
vulnerability 85

Güney Kore vergi dairesi cüzdan anahtarını ifşa ettikten sonra 4.8 milyon dolar çalındı

Güney Kore'nin Ulusal Vergi Dairesi, el konulan bir kripto cüzdanının kurtarma ifadesini kamuya açıkladıktan sonra 4.4 milyon dolarlık kripto para çalındı. Cüzdan, yüksek değerli vergi kaçakçılarından ele geçirilmişti.

01.03.2026 06:00 NCSC-FI News -
siber güvenlik kripto para vergi dairesi
vulnerability 85

Güney Kore vergi dairesinin cüzdan anahtarını ifşa etmesiyle 4.8M$ kripto çalındı

Güney Kore'nin Ulusal Vergi Servisi, bir basın bülteninde el konulan bir kripto para cüzdanının kurtarma ifadesini yanlışlıkla ifşa etti. Bu durum, hackerların 6.4 milyar won değerinde kripto parayı çalmasına yol açtı.

28.02.2026 18:17 BleepingComputer -
siber güvenlik kripto para hacker
1 2
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-02
Son 24 saatte küresel siber güvenlik gündemini oluşturan başlıklar, ileri düzey devlet destekli tehdit aktörlerinin kripto hırsızlığı, kritik yazılım güvenlik açıkları ve hükümet hedefli zararlı yazılım saldırılarını içerdi. Kuzey Kore bağlantılı TraderTraitor grubu Binance üzerinde 6,3 milyar dolarlık hırsızlığıyla küresel finansal sistemler üzerinde ciddi endişeler doğurdu. Canonical LXD/MicroCloud ve Apache MINA’daki kritik açıklar, uzaktan kimlik taklitleri ve uzaktan kod çalıştırma risklerini artırdı. NetamLoader gibi hükümet yapıları hedefleyen sofistike bir tehdit zinciri de kamu kurumlarını hedefliyor. Bu gelişmelerin ışığında finansal hizmetler güvenlikleri, hükümet ve kritik altyapılar için operasyonel önlemler kritik önem taşıyor.
Toplam Haber: 21
Yüksek Önem: 5
IOC/CVE: 9
Öne Çıkanlar
• FBI, TraderTraitor grubunu Kuzey Kore ile ilişkilendirerek Binance'deki 6,3 milyar dolarlık hırsızlığı küresel tehdit olarak belirledi.
• LXD ve MicroCloud'ta kritik zafiyet, saldırganların güvenilir istemcileri özel anahtar olmadan taklit etmesine olanak tanıyor ve klaster/VMlere erişimi mümkün kılıyor.
• Apache MINA’da 9.8 CVSS ile sınıflandırılan kritik bir ARS/RCE zafiyeti, 3.0.0 dalları pasif olduğu için mevcut düzeltme sürümü bulunmuyor ve 2.2.x kullanımı öneriliyor.
• NetamLoader, Asya’daki hükümet Windows 10 sistemlerini hedefleyen sofistike bir saldırı zinciri olarak raporlandı.
• ABD makamları TraderTraitor’ı 6 milyar doların üzerinde varlık hırsızlığıyla ilişkilendirdi; ulusal güvenlik ile finansal sistemler için önemli bir olay olarak kaydedildi.
CVE ve Açıklamaları
CVE-2023-XXXXX
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-118636
kısa etki
CVE-2026-120194
kısa etki
CVE-2026-58882
kısa etki
CVE ve Açıklamaları
CVE-2026-118147
kısa etki