Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 79 kayıt listeleniyor.

79
Kayıt
12
Bu sayfa
1052
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cve iot cybercrime
Öne çıkan haberler
Yerel Ağdan Ön Yetkilendirme Olmadan Kök Erişimine Dönük LG Smart TV’lerde Üç Güvenlik Açığı
vulnerability 72

Yerel Ağdan Ön Yetkilendirme Olmadan Kök Erişimine Dönük LG Smart TV’lerde Üç Güvenlik Açığı

Yerel ağ üzerinden önceden yetkilendirme gerektirmeden kök erişime yol açabilecek üç güvenlik açığı, LG webOS kullanan bazı TV modellerinde bulundu ve düzeltme yayınlandı.

13.10.2026 14:09 The Hacker News US
Yeni Beyaz Kitap: Hücresel Tabanlı IoT Cihazlarını İstismar Etme
vulnerability 85

Yeni Beyaz Kitap: Hücresel Tabanlı IoT Cihazlarını İstismar Etme

Rapid7, hücresel IoT teknolojisinin silahlandırılması üzerine bir beyaz kitap yayınladı. Çalışma, saldırganların cihazların arka uçlarına nasıl erişebileceğini ve veri sızdırma yöntemlerini detaylandırıyor.

24.03.2026 23:00 Rapid7 US
Yamanın Salısı - Mart 2026
vulnerability 85

Yamanın Salısı - Mart 2026

Microsoft, Mart 2026 Patch Tuesday'de 77 zafiyet yayınladı. SQL Server'daki CVE-2026-21262 zafiyeti, yetkili bir saldırganın sysadmin ayrıcalıkları elde etmesine olanak tanıyor.

10.03.2026 23:30 Rapid7 -
Yeterince iyi emülasyon: Zafiyetleri ortaya çıkarmak için tek bir ipliği fuzzing
vulnerability 85

Yeterince iyi emülasyon: Zafiyetleri ortaya çıkarmak için tek bir ipliği fuzzing

Talos araştırmacısı, Socomec DIRIS M-70 geçidinin Modbus ipliği üzerinde yapılan hedefli emülasyon ile altı yamanmış zafiyeti ortaya çıkardı. Bu çalışma, IoT güvenliği testleri için etkili araçların ve yöntemlerin kullanımını göstermektedir.

18.02.2026 14:00 Cisco Talos Intelligence Group -
Yamanın Salısı - Şubat 2026
vulnerability 85

Yamanın Salısı - Şubat 2026

Microsoft, Şubat 2026 Patch Tuesday'de 55 güvenlik açığı yayınladı. Üçü sıfır gün açığı olan bu güvenlik açıkları, kullanıcıları kötü niyetli dosyaları açmaya ikna ederek istismar edilebiliyor.

11.02.2026 04:58 Rapid7 -
Metasploit Haftalık Özeti 30/01/2026
vulnerability 85

Metasploit Haftalık Özeti 30/01/2026

Bu hafta Metasploit Framework, FreePBX için üç yeni exploit modülü tanıttı. Bu modüller, kimlik doğrulama atlatma ve SQL enjeksiyonu gibi güvenlik açıklarını bir araya getirerek uzaktan kod yürütme imkanı sağlıyor.

31.01.2026 00:11 Rapid7 -
Yeni Android Hırsızlık Koruma Özellik Güncellemeleri: Daha Akıllı, Daha Güçlü
vulnerability 85

Yeni Android Hırsızlık Koruma Özellik Güncellemeleri: Daha Akıllı, Daha Güçlü

Android, cihaz güvenliğini artırmak için yeni hırsızlık koruma özelliklerini tanıttı. Bu güncellemeler, kullanıcıların cihazlarını daha zor hedefler haline getirmeyi amaçlıyor.

27.01.2026 19:59 Google Security Blog -
vulnerability 72

Skullcandy Dime 3 kulaklıkları Bluetooth hırsızlığına açık hale getiriyor

Skullcandy Dime 3 kulaklıklar güvenlik açığı nedeniyle Bluetooth eşleşme sürecinde kullanıcı etkileşimi gerektirmiyor; bu, güvenlik ve mahremiyet risklerini artırabilir.

10.09.2026 00:02 BleepingComputer US
bluetooth malware hardware-security
vulnerability 72

36.000'den fazla Plex sunucusu, yakın zamanda duyurulan açıklar nedeniyle savunmasız

36k'dan fazla Plex Media sunucusu, yeni açıklanan açıklara karşı hala yamalanmadı; bu, kötü niyetli aktörler tarafından istismar edilme riskini artırıyor.

09.09.2026 13:11 BleepingComputer US
malware vulnerability network-security
vulnerability 78

MikroTik yönlendiriciler şifresiz ele geçirilebiliyor

MikroTik yönlendiricilerde bulunan kritik zafiyetler, SSH ile internet üzerinden görülebilen cihazları şifresiz ele geçirme riskini doğuruyor; saldırganlar RouterOS açılarını kötüye kullanarak yönetim erişimi kazanabiliyor.

08.09.2026 12:49 Malwarebytes Labs US
malware network-security router
vulnerability 78

Kritik MikroTik Zafiyeti - Şimdi Yama Yapın

MikroTik için yayınlanan yama, SSH kimlik doğrulama bypass'ını içeren ve istismar edilen bir açığı kapatıyor. Sızdırılan bilgiler, saldırganların yamadan sonra bile yeni hesaplar ekleyerek erişimi sürdürdüğünü gösteriyor.

07.09.2026 00:43 SANS ISC Diary US
malware network-security vpn
vulnerability 72

[Control systems] Schneider Electric security advisory (AV26-871)

Güvenlik uyarısı, NetBotz 5-750/755 ve PowerChute Serial Shutdown ürünlerinde güvenlik açığına dikkat çekiyor ve CVSS benzeri bilgilerle güncelleme/mitigasyon önerilerini içeriyor.

02.09.2026 15:28 Canada Cyber Alerts CA
malware vulnerability patching
vulnerability 65

WatchGuard security advisory (AV26-865)

WatchGuard Security Advisory AV26-865, Dimension ve Fireware OS için belirli sürümlerde güvenlik açıklarını duyuruyor ve kullanıcıların en güncel sürümlere yükseltme yapmasını öneriyor.

31.08.2026 22:00 Canada Cyber Alerts CA
malware network-security iot
vulnerability 65

Siemens Güvenlik Duyurusu (AV26-864) - Element maps-ng Sürümleri

Siemens Element maps-ng ürünlerinde hierarşik sürümlerde güvenlik açığı bildirilmiş ve uygun güncellemelerin uygulanması önerilmiştir; özellikle V47/V48/V49 serilerinde güncellemelere dikkat edilmelidir.

31.08.2026 18:59 Canada Cyber Alerts CA
malware vulnerability industrial-control-systems
vulnerability 85

CISA Releases Nine Industrial Control Systems Advisories

CISA, ICS güvenlik uyarıları yayınladı; OptigoNetworks, Lantronix, Rently, Zoneminder, Siemens SIMATIC IoT2050 ve diğerleri için güncellemeler ve CVE referansları belirtildi. Kritik CVSS v3.1 skoru 10.0 olarak not ediliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 80

Calix Flawu

Calix GS7 XGS routeruna ilişkin güvenlik açığı, hackerların NAT'ı atlatıp iç cihazları internete açmasına olanak tanıyor.

26.08.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
Frontier AI: Zafiyet Yönetiminde Sistemik Devrim
vulnerability 72

Frontier AI: Zafiyet Yönetiminde Sistemik Devrim

Kullanıcıya yapılan açıklama, zafiyet ve yamaların yönetiminin güvenlik programlarındaki temel rolünü ve Frontier AI'nin bu süreçte getireceği sistemik dönüşümü özetliyor.

25.08.2026 14:14 The Hacker News US
vulnerability 72

MLflow Güvenlik Duyurusu (AV26-832)

MLflow'da temel güvenlik açıkları tespit edildi; 3.15.0 sürümünden önceki sürümlerde SSRF riski ve kimlikselleştirilmemiş yönlendirmeler mevcut. CISA KEV listesine CVE-2026-64849 dahil edildi; kullanıcılar en son yamaları uygulamalı.

19.08.2026 21:28 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 80

ZeroDay SQL-injectie Kutsarlığı

GeoTools, ZeroDay SQL-injectie kwetsbaarliğini gidermek için güncellemeler yayınladı.

18.08.2026 11:44 NCSC NL Advisories NL
ZeroDay SQL-injectie GeoTools
1 2 3 4 5 ... 7
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-17
Son 24 saat içinde ağır tehditler ve zayıflıklar raporlandı. Magento ve Adobe Commerce üzerinde kritik uzaktan kod yürütme açığı, çok sayıda CVE içeren geniş güvenlik uyarıları ve ICS ile tedarik zinciri tehditleri dikkat çekti. BeyondTrust Zero-Day ve CXF kimlik doğrulama açıkları gibi olaylar tehdit aktörlerinin uzaktan erişim elde etme çabalarını gösteriyor. Endüstriyel kontrol sistemleri uyarıları, neticede operasyonel güvenlik risklerini artırıyor. Çin bağlantılı aktörler ve devlet destekli istismar grupları, savunmasız sistemleri hedefliyor. Yayımlanan bağıntılı CVE ve exploit bilgileri, savunmayı güncel tutma gerekliliğini vurguluyor. Kapsamda yüksek öncelikli güncellemelerin hızla uygulanması kritik bir gerekliliktir. Bu nedenlerle, tüm kurumlar güncel güvenlik yamalarını ivedilikle uygulamalıdır.
Toplam Haber: 75
Yüksek Önem: 5
IOC/CVE: 21
Öne Çıkanlar
• Magento/Adobe Commerce için CVE-2026-103849 ile uzaktan kod yürütme riski yüksek önemde
• MarkLogic Server için birden çok kritik/yüksek riskli CVE'lar ve 9.9 CVSS v3.1 puanı
• Apache CXF OidcClientCodeRequestFilter'daki max_age hatası nedeniyle yeniden kimlik doğrulamanın atlanması riski
• BeyondTrust Remote Support üzerinde CVE-2026-102764 ile zero-day istismarları kullanıldı
• CISA ICS uyarıları: altı endüstriyel kontrol sistemi için kritik riskler ve çok sayıda CVE
CVE ve Açıklamaları
CVE-2026-103849
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-15176
kısa etki
CVE-2026-93479
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE ve Açıklamaları
CVE-2026-21589
kısa etki
CVE-2026-102764
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2025-61624
kısa etki
CVE-2026-110447
kısa etki
CVE-2026-107336
kısa etki
CVE ve Açıklamaları
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE-2026-107334
kısa etki
CVE ve Açıklamaları
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki