Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 141 kayıt listeleniyor.

141
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cve privacy iot
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor
vulnerability 85

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor
vulnerability 85

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail'te aktif olarak istismar edilen bir sıfır günlük açık tespit edildi; kimlik doğrulama gerekmiyor ve yamalar hâlâ uygulanmıyor.

02.10.2026 13:53 The Register Security GB
CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde
vulnerability 85

CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde

The Hacker News tarafından bildirilen CVE-2026-93952 ile VeloCloud Orchestrator'da uzaktan yetkisiz erişim ve yüksek ayrıcalık kazanma potansiyeli bulunan bir zafiyet ortaya çıktı; özellikle sertifikayla kimlik doğrulama yapan kurulumlar etkilenebilir.

22.09.2026 15:29 The Hacker News US
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor
vulnerability 85

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

macOS üzerinde çalışan Docker Sandbox’larda bulunan kritik güvenlik açığı, zararlı kodun ev sahibi dosya sistemine erişmesini mümkün kılıyor ve CVE-2026-77179 olarak kaydedildi.

17.09.2026 18:37 The Hacker News US
vulnerability 82

Güvenlik Zayıflıkları GitLab'te Düzeltildi

GitLab'ın belirli sürümlerinde tespit edilen güvenlik açıkları giderildi. CVE-2026-97229 için CVSS 10.0 olan yüksek riskli bir açık bulunuyor; doğrulanmamış bir saldırgan, kötü niyetli CI/CD konfigürasyonları üzerinden rastgele kod çalıştırabilir ve yetkisiz erişim elde edebilir.

13.10.2026 12:39 NCSC NL Advisories NL
malware network-security software-vulnerability
vulnerability 78

Max severity SonicWall SMA1000 flaw now exploited in attacks

SMA1000 serisinde CVE-2026-102255 üzerinde yapılan exploitler tespit edildi; açık, WorkPlace Extraweb üzerinden CouchDB iç hizmetlerine yönelik isteklerle yetkisiz erişim ve işlem yapma potansiyeli sunuyor.

10.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware vulnerability
vulnerability 68

HPE Güvenlik Danışmanı (AV26-1025)

HPE Intelligent Management Center (iMC) ve HPE Telco Intelligent Assurance gibi ürünlerde uzaktan kimlik doğrulama bypass ve diğer açıklar tespit edildi. Güncellemeleri hızla uygulamak güvenlik için kritik.

09.10.2026 21:02 Canada Cyber Alerts CA
malware vulnerability network-security
vulnerability 78

En Yüksek Şiddette SonicWall SMA1000 Hatası Şimdi Saldırılarla Kullanılıyor

SonicWall SMA1000 güvenlik açığı, CVE-2026-102255 üzerinden aktif olarak istismar ediliyor; açığın düzeltmesi yapılmış olsa da tehdit aktörleri zararlı payload'lar yayıyor. Kurumlar acil yamaları uygulamalı ve ağ güvenliğini artırmalı.

09.10.2026 15:32 BleepingComputer US
malware network-security vulnerability
Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor
vulnerability 85

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB
vulnerability 78

NCSC-2026-0412 [1.00] [M/H] Splunk Enterprise'deki Zayıflıklar Giderildi

Splunk Enterprise için çok sayıda güvenlik açığı giderildi. Açıklar arasında yetkisiz erişim, konfigürasyon değişiklikleri, SQL enjeksiyonu, içerik doğrulama hataları ve paket yükseltme sırasında yetki yükselmesi bulunuyor; bazı açıklar birden çok Splunk sürümünü etkiliyor.

09.10.2026 11:15 NCSC NL Advisories NL
malware network-security vendor advisory
vulnerability 72

Konsun Güvenlik Zafiyetleri Cisco IOS XE Yazılımında Düzeltildi

Cisco IOS XE yazılımındaki birden çok güvenlik açığı giderildi; bu açıklar erişim kontrolü, bellek/buffer yönetimi ve input doğrulama gibi alanları kapsıyor ve cihazın çalışma modundan bağımsız olarak etkilenebiliyor.

09.10.2026 11:00 NCSC NL Advisories NL
network-security vendor-patch cisco
vulnerability 72

NCSC-2026-0410 Güvenlik Açığı NetScaler AD&C ve Gateway için Düzeltildi

Bir güvenlik açığı, NetScaler ADC ve Gateway'te SAML işleme sırasında bellek taşmasına yol açıyor; uzaktan tetiklenebilir ve kötü niyetli birinin rastgele kod çalıştırmasına veya servis reddine neden olabilir. Güncelleme ile kapatıldı.

09.10.2026 10:15 NCSC NL Advisories NL
siber güvenlik malware network-security
vulnerability 78

Cisco APIC'te Kwetsbaarheden Düzeltildi

Cisco APIC güvenlik güncellemesiyle yönetim arayüzündeki input doğrulama ve erişim kontrolleri güçlendirildi; potansiyel olarak yetki yükseltme ve yetkisiz dosya erişimi riskleri azaltıldı.

09.10.2026 10:12 NCSC NL Advisories NL
cybersecurity malware network-security
vulnerability 78

Cisco Bir Dizi Kritik Zafiyeti Yama

Cisco'nun bir dizi kritik güvenlik açığını yamaladığı bildirildi; bu açıklar uzaktan kod yürütme, yetkisiz erişim ve bilgi sızıntısı riskleri doğurabilir.

08.10.2026 18:28 SecurityWeek US
malware network-security vulnerability
vulnerability 65

Splunk Güvenlik Danışmanı (AV26-1018)

Splunk ürünlerinde bilinen güvenlik açıkları ve erişim/istismar potansiyeli bulunan sürümler için güncelleme tavsiyeleri içeren bir güvenlik bildirimi yayımlandı.

08.10.2026 16:41 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Cisco License On-Prem Güvenlik Açıkları Düzeltildi

Cisco License On-Prem’de web arayüzü ve API üzerinde bulunan açıklar kapatıldı. Yetkisiz kullanıcılar parola sıfırlama, dosya yazma ve DoS yapabilirken, yetkili saldırganlar root yetkisiyle komut çalıştırabilir ve SQL enjeksiyonu ile iç veritabanına erişebilir. Ayrıca kimlik doğrulama ve kriptografik doğrulama ile ilgili zafiyetler bulunuyor.

08.10.2026 11:33 NCSC NL Advisories NL
cybersecurity malware network-security
1 2 3 4 5 ... 12
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki