Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3588 kayıt listeleniyor.

3588
Kayıt
12
Bu sayfa
709
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware cyber-crime apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka malware AI siber saldırı CVE AI güvenliği güvenlik saldırı
Öne çıkan haberler
vulnerability 100

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
vulnerability 90

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

04.08.2026 13:36 The Hacker News US
vulnerability 90

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

03.08.2026 09:40 The Hacker News US
vulnerability 90

CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor

Broadcom, VMware ESXi'deki kritik bir güvenlik açığını düzeltmek için acil güncellemeler yayınladı. CVE-2026-47876 olarak takip edilen bu açık, sanal makinelerden ana makineye kod yürütülmesine olanak tanıyor.

30.07.2026 17:51 SOC Prime US
vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB
vulnerability 85

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI'deki iki güvenlik açığı, saldırganların kötü niyetli ajanlar aracılığıyla komut çalıştırmasına izin veriyor. Ayrıca, üçüncü bir açık, hassas verilerin ve kontrol düzlemi detaylarının API yolları üzerinden ifşa olmasına yol açabilir.

05.08.2026 18:14 The Hacker News US
vulnerability 85

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 17:27 The Hacker News US
vulnerability 85

ABD CISA, Dell RecoverPoint ve GitLab zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Dell RecoverPoint ve GitLab'daki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, siber güvenlik tehditleri açısından dikkatle izlenmelidir.

19.02.2026 18:16 Security Affairs -
siber güvenlik zafiyet CISA
vulnerability 85

Öğrenci kabul web sitesindeki hata, çocukların kişisel bilgilerini ifşa etti

Ravenna Hub, ebeveynlerin çocuklarının okul başvurularını takip etmelerine olanak tanırken, bir hata nedeniyle kullanıcıların diğer kullanıcıların kişisel bilgilerine erişim sağlamasına neden oldu. Bu durum, veri güvenliği açısından büyük bir tehdit oluşturuyor.

19.02.2026 18:05 TechCrunch Security -
siber güvenlik veri ihlali kişisel bilgi
vulnerability 85

Fransız Hükümeti, 1.2 Milyon Banka Hesabının İhlal Edildiğini Söyledi

Fransa Ekonomi Bakanlığı, ulusal banka hesap kaydı FICOBA'ya yetkisiz erişim tespit etti. Bu ihlal, 1.2 milyon banka hesabının ifşasına yol açtı.

19.02.2026 18:02 SecurityWeek -
siber güvenlik veri ihlali bankacılık
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-145)

Google, 18 Şubat 2026 tarihinde Chrome tarayıcısındaki güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

19.02.2026 17:49 Canada Cyber Alerts -
güvenlik Chrome güncelleme
vulnerability 75

Yapay Zeka ile Üretilen Şifreler Güvenlik Riski Taşıyor

Yapay zeka ile oluşturulan şifrelerin yüksek derecede tahmin edilebilir olduğu ve gerçek anlamda rastgele olmadığı vurgulanıyor. Bu durum, siber suçlular için bir fırsat yaratıyor.

19.02.2026 17:46 Malwarebytes Labs -
siber güvenlik şifre yapay zeka
vulnerability 85

Tehdit Günü Bülteni: OpenSSL RCE, Foxit 0-Günler, Copilot Sızıntısı, AI Şifre Hataları ve 20+ Hikaye

Siber tehditler durmaksızın devam ediyor ve bu hafta yeni taktikler ile güvenlik açıkları ortaya çıktı. Bu gelişmeler, savunucuların hazırlık ve yanıt stratejilerini şekillendiriyor.

19.02.2026 17:35 The Hacker News -
vulnerability 85

Texas, TP-Link'i Çinli hackleme riskleri ve kullanıcı aldatması nedeniyle dava etti

Texas, TP-Link'i, yönlendiricilerini güvenli olarak pazarlamakla birlikte, Çin devlet destekli hackerların firmware açıklarını kullanarak kullanıcı cihazlarına erişmesine izin vermekle suçladı.

19.02.2026 15:36 BleepingComputer -
siber güvenlik ağ güvenliği TP-Link
vulnerability 85

Ivanti İstismarı Artıyor, Sıfırıncı Gün Saldırıları Temmuz 2025'e Kadar İzleniyor

Ivanti yazılımındaki sıfırıncı gün açıklarının istismar edilmesi artış gösterdi. Güvenlik araştırmacıları, bu açıkların kötü niyetli faaliyetler için kullanıldığını tespit etti.

19.02.2026 14:56 SecurityWeek -
siber güvenlik açık kötü amaçlı yazılım

Maruz Kalmadan Sömürüye: AI Nasıl Yanıt Penceresini Çökertebilir

19.02.2026 14:55 85
vulnerability 90

CISA, Honeywell CCTV'lerinde kritik kimlik doğrulama atlama açığını uyarıyor

CISA, Honeywell CCTV'lerinde CVE-2026-1670 olarak izlenen kritik bir kimlik doğrulama atlama açığı olduğunu duyurdu. Bu açık, saldırganların kurtarma e-posta adresini değiştirmesine olanak tanıyor.

19.02.2026 14:54 Security Affairs -
CCTV güvenlik açığı CISA
vulnerability 75

OpenClaw Güvenlik Sorunları Devam Ediyor, SecureClaw Açık Kaynak Aracı Piyasaya Çıkıyor

OpenClaw, hızlı yamanmalara rağmen güvenlik açıkları ve yanlış yapılandırma riskleri ile mücadele ediyor. SecureClaw, OpenAI destekli bir vakıf tarafından piyasaya sürüldü.

19.02.2026 14:00 SecurityWeek -
güvenlik açık kaynak yazılım

TR-26-0080 (Aida64 Engineer Güvenlik Zafiyeti)

19.02.2026 13:12 75
1 ... 250 251 252 253 254 ... 299
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-05
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Veeam ONE 13.1 ve Veeam Service Provider Console 9.3'te kritik güvenlik açıkları tespit edildi; bu açıklar uzaktan yetkisiz kod yürütme olanağı sunuyor. Ayrıca, Eclipse Milo'da da benzer şekilde kritik güvenlik açıkları bulundu ve bu açıklar, kullanıcı kimlik bilgilerini ele geçirme riskini artırıyor. Adobe Campaign Classic için yayınlanan güncelleme, kritik güvenlik açıklarını kapatmayı hedefliyor. NVIDIA Dynamo için de bir dizi kritik güvenlik açığı duyuruldu; bu açıklar, yetki yükseltme ve veri manipülasyonu gibi ciddi riskler taşıyor. HPE Networking EdgeConnect Orchestrator'da da güvenlik açıkları tespit edilerek gerekli yamalar yayınlandı.
Toplam Haber: 97
Yüksek Önem: 91
IOC/CVE: 18
Öne Çıkanlar
• Veeam ONE 13.1 ve Veeam Service Provider Console 9.3'te kritik güvenlik açıkları keşfedildi.
• Eclipse Milo'da kullanıcı kimlik bilgilerini ele geçirme riski taşıyan kritik açıklar bulundu.
• Adobe Campaign Classic için kritik güvenlik güncellemesi yayınlandı.
• NVIDIA Dynamo için bir dizi kritik güvenlik açığı duyuruldu.
• HPE Networking EdgeConnect Orchestrator'da güvenlik açıkları tespit edilerek yamalar yayınlandı.
CVE ve Açıklamaları
CVE-2026-64633
Uzaktan yetkisiz kod yürütme olanağı sunuyor.
CVE-2026-58073
Yetkisiz bir saldırganın kimlik bilgilerini ele geçirmesine olanak tanıyor.
CVE-2026-58075
Yetkisiz dosya okuma ve yerel yetki yükseltme riski taşıyor.
CVE-2026-58074
Yüksek yetkili kullanıcıların kod yürütmesine olanak tanıyor.
CVE-2026-60007
Kullanıcı kimlik bilgilerini ele geçirme riski taşıyor.
CVE-2026-48331
Sunucu tarafında istek sahtekarlığına neden olabiliyor.
CVE ve Açıklamaları
CVE-2026-24254
Kod yürütme ve yetki yükseltme riski taşıyor.
CVE-2026-63455
Birden fazla güvenlik açığı içeriyor.