Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 339 kayıt listeleniyor.

339
Kayıt
12
Bu sayfa
935
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other vulnerability/hacking hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı Güvenlik Açıkları phishing cybercrime network
Öne çıkan haberler
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
vulnerability 78

Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

Next.js için iki kritik güvenlik açığı kapatıldı: biri AVIF dosyaları üzerinden, diğeri Windows dosya sistemi path traversal üzerinden uzaktan kod çalıştırmayı mümkün kılabiliyordu.

27.08.2026 18:13 The Hacker News US
Güncellenmemiş Kaltura mwEmbed Açıkları Uzak Saldırıya İzin Verebilir
vulnerability 78

Güncellenmemiş Kaltura mwEmbed Açıkları Uzak Saldırıya İzin Verebilir

Kaltura mwEmbedLoader.php'deki güvenli olmayan serileştirme açığı iki CVE ile raporlandı; uzaktan saldırganlar dosya okuyabilir ve kod çalıştırabilir.

26.08.2026 14:55 The Hacker News US
Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir
vulnerability 72

Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir

Bir güvenlik çalışması, Amazon Kiro IDE'de prompt injection ile hassas verilerin sızdırılabileceğini ortaya koydu. Zafiyet hâlihazırda resmi CVE ile tescillenmemiş olsa da veri güvenliği açısından risk teşkil etmektedir.

27.08.2026 16:39 The Hacker News US
CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı
vulnerability 100

CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı

CVE-2026-19490, Citrix NetScaler ADC ve NetScaler Gateway'a kritik bir kimlik doğrulama atlatma güvenlik açığıdır. Bu güvenlik açığı, CVSS v4.0 temel puanı 9.3 olan bir uzak saldırıyı destekler.

19.08.2026 19:46 Rapid7 US
vulnerability 78

Ubiquiti üç maksimum ciddiyette güvenlik açığını yamalıyor

Ubiquiti, uzaktan istismar edilebilen üç kritik güvenlik açığını kapatan yamalar yayımladı; araştırmacılar ve ağ güvenliği ekipleri için önemli bir güncelleme.

26.08.2026 16:17 BleepingComputer US
security-patches network-security vulnerability
Güncellenmemiş Kaltura mwEmbed Açıkları Uzak Saldırıya İzin Verebilir
vulnerability 78

Güncellenmemiş Kaltura mwEmbed Açıkları Uzak Saldırıya İzin Verebilir

Kaltura mwEmbedLoader.php'deki güvenli olmayan serileştirme açığı iki CVE ile raporlandı; uzaktan saldırganlar dosya okuyabilir ve kod çalıştırabilir.

26.08.2026 14:55 The Hacker News US
vulnerability 78

DrayTek VigorSwitch'teki Açıklar Gidertildi

NCSC NL tarafından yayınlanan duyuruya göre DrayTek VigorSwitch cihazlarında çok sayıda güvenlik açığı giderildi. Açıklar uzaktan kod yürütme, hizmet reddi ve yapılandırma manipülasyonu potansiyeli taşıyor; çoğu durumda geçerli yönetici kimlik bilgileri gerektiriyor, bazıları ise ön kimlik doğrulama gerektirmeden exploit edilebiliyor.

26.08.2026 12:03 NCSC NL Advisories NL
siber güvenlik gatekeeper networking
vulnerability 76

DrayTek VigorAP’te Birkaç Güvenlik Açığı Düzeltildi

DrayTek VigorAP serisinde çoklu güvenlik açıkları giderildi. Zayıf giriş doğrulama ve tampon taşması bugları, yetkili saldırganların root ayrıcalıklarıyla komut çalıştırmasına veya sistem ele geçirimine yol açabilir.

26.08.2026 12:02 NCSC NL Advisories NL
network-security malware vulnerability
vulnerability 80

Calix Flawu

Calix GS7 XGS routeruna ilişkin güvenlik açığı, hackerların NAT'ı atlatıp iç cihazları internete açmasına olanak tanıyor.

26.08.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
vulnerability 92

rclone sürüm 1.74.4 öncesi Güvenlik Başlığı Sızdırma Açığı (HTTPS→HTTP Yönlendirmesi) - CVE-2026-79782

rclone'da HTTP/HTTPS yönlendirme hatası nedeniyle AWS STS oturum tokenlarının istemci istek başlıklarında sızdırılabileceği kritik bir güvenlik açığı tespit edildi; düzeltme sürümü 1.74.4 ile geliyor.

26.08.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
Etkili olarak Kullanılan Oracle WebLogic Flaw

Etkili olarak Kullanılan Oracle WebLogic Flaw

25.08.2026 09:12 90
vulnerability 80

Calix GS7 XGS Routerunda Güvenlik Açığı

Calix GS7 XGS routerunda bir güvenlik açığı keşfedildi. Hacker'lar yerel ağ cihazlarını internete açabiliyor.

25.08.2026 00:14 BleepingComputer US
siber güvenlik güvenlik açığı router
vulnerability 80

Dell Güvenlik Uyarısı

Dell, Alienware Command Center, Dell Command Update ve diğer ürünlerde güvenlik açıkları ile ilgili uyarı yayınladı.

24.08.2026 16:12 Canada Cyber Alerts CA
Dell güvenlik açıkları uyarı
vulnerability 100

Google Chrome Stable Channel Update for Desktop

Google Chrome'un yeni güncellemesi siber güvenlik açıkları içeriyor. CVE-2026-76017, CVE-2026-76018, CVE-2026-76019, CVE-2026-76020, CVE-2026-76021, CVE-2026-76022 ve CVE-2026-76023 gibi 7 farklı CVE'ye sahip.

22.08.2026 05:00 NCSC-FI Vulns FI
Google Chrome Siber Güvenlik CVE
vulnerability 100

Microsoft Entra ID Uzak Kod İmlemleri Güvenlik Açığı

Microsoft Entra ID'de deserialization of untrusted data güvenlik açığı keşfedildi. Bu açığı tam olarak Microsoft mitige etti.

22.08.2026 05:00 NCSC-FI Vulns FI
Microsoft Entra ID Remote Code Execution
Cisco Güvenlik Güncellemeleri

Cisco Güvenlik Güncellemeleri

21.08.2026 13:03 80
1 2 3 4 5 ... 29
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-28
Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.
Toplam Haber: 101
Yüksek Önem: 13
IOC/CVE: 29
Öne Çıkanlar
• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.
• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.
• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.
• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.
• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.
• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.
CVE ve Açıklamaları
CVE-2026-75604
kısa etki
CVE-2026-65642
kısa etki
CVE-2026-65647
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2019-1068
kısa etki
CVE-2026-8452
kısa etki
CVE ve Açıklamaları
CVE-2026-59774
kısa etki
CVE-2026-60004
kısa etki
CVE-2026-70419
kısa etki
CVE-2026-71171
kısa etki
CVE-2026-68865
kısa etki
CVE-2026-71173
kısa etki
CVE ve Açıklamaları
CVE-2026-71172
kısa etki
CVE-2026-73180
kısa etki
CVE-2026-68763
kısa etki
CVE-2026-68569
kısa etki
CVE-2026-65927
kısa etki
CVE-2026-65905
kısa etki
CVE ve Açıklamaları
CVE-2026-65637
kısa etki
CVE-2026-65183
kısa etki