Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2348 kayıt listeleniyor.

2348
Kayıt
12
Bu sayfa
1054
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde
vulnerability 85

CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde

The Hacker News tarafından bildirilen CVE-2026-93952 ile VeloCloud Orchestrator'da uzaktan yetkisiz erişim ve yüksek ayrıcalık kazanma potansiyeli bulunan bir zafiyet ortaya çıktı; özellikle sertifikayla kimlik doğrulama yapan kurulumlar etkilenebilir.

22.09.2026 15:29 The Hacker News US
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı
vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme
vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US
Bir GitLab Issue E-posta Adresi Herkese Kod Göndermeye ve CI İşlerini Çalıştırmaya İzin Veriyor
vulnerability 78

Bir GitLab Issue E-posta Adresi Herkese Kod Göndermeye ve CI İşlerini Çalıştırmaya İzin Veriyor

GitLab'ın issue için verilen özel e-posta adresi kötüye kullanılabilir; sahte imzalı PR/CI işlemleri yapılabilir, hesap güvenliği tehlikede olabilir.

23.09.2026 19:53 The Hacker News US
MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir
vulnerability 78

MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir

İki CVE'nin zincirlenmesiyle MikroTik RouterOS cihazları uzaktan, kimlik doğrulama olmadan ele geçirilebiliyor; bu, internet açıklı yönlendiriciler için kritik güvenlik tehdidi oluşturuyor.

23.09.2026 19:06 The Hacker News US
CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık
vulnerability 78

CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

Kritik WordPress CVE-2026-87902 açığı, kimliği doğrulanmamış bir saldırganın belirli koşullarda uzaktan kod yürütmesine yol açabilir. 4.7.0–7.1.1 sürümlerini etkileyen bu güvenlik açığı için acil bir yamayla düzeltme yayımlandı.

23.09.2026 18:48 SOC Prime US
Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı
vulnerability 78

Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

Ubuntu üzerinde yamalanmayan sürümlerde konteynerden host’a root erişimi sağlayabilecek işleme açık bir güvenlik açığı duyuruldu. CVE-2026-80521 kodlu bu açıklık, AF_UNIX soket yönetimindeki use-after-free hatasından kaynaklanıyor.

23.09.2026 14:12 The Hacker News US
vulnerability 80

CISA Güvenlik Uyarısı

CISA, Malcolm kontrol sistemlerinde güvenlik açıkları konusunda uyarıda bulundu. Kullanıcılar ve yöneticiler, sağlanan web bağlantılarını incelemeli ve gerekli güncellemeleri uygulamalıdır.

21.08.2026 22:41 Canada Cyber Alerts CA
CISA güvenlik açıkları kontrol sistemleri
Evet, TrueConf'da Güvenlik Açığı Keşfedildi
vulnerability 80

Evet, TrueConf'da Güvenlik Açığı Keşfedildi

Ukraynalı hacktivistler, TrueConf'da güvenlik açığı keşfetti ve kullanıcılara patch'i güncellemeleri öneriyorlar.

21.08.2026 19:29 The Register Security GB
vulnerability 80

Microsoft, RGB Aydınlatma Cihazları ile Oyun Sorunlarını Atıfta Buldu

Microsoft, Windows güncellemeleri ile ilgili oyunlar çökmeye veya başlatılamamaya neden olan sorunların RGB aydınlatma cihazları ile ilgili olabileceğini söyledi.

21.08.2026 17:54 BleepingComputer US
Microsoft Windows RGB Aydınlatma
vulnerability 80

Mozilla Güvenlik Açığı Haberi

Mozilla, Firefox, Firefox ESR ve Thunderbird ürünlerinde güvenlik açıkları tespit edildi. Kullanıcılar ve yöneticiler güncellemeleri incelemeli ve gerekli güncellemeleri uygulamalıdır.

21.08.2026 17:52 Canada Cyber Alerts CA
siber güvenlik güvenlik açığı Mozilla
vulnerability 80

Yeni Phishing Araçları Seti Passkeyleri Kullanıyor

Araştırmacılar, iAuthFlow V2'nin, parolaların değiştirilmesinden sonra aktif oturumların iptal edilmesine rağmen, bir saldırgan kontrolü altındaki passkey kaydedilmesini sağlayan yeni bir phishing araçları seti olduğunu açıkladı.

21.08.2026 17:22 SecurityWeek US
phishing passkey siber güvenlik
vulnerability 80

Apple Güvenlik Açığı

Apple, çeşitli ürünlerinde güvenlik açıkları tespit etti ve kullanıcılar güncellemeleri uygulamaya davet edildi.

21.08.2026 16:32 Canada Cyber Alerts CA
Apple güvenlik açığı Safari
vulnerability 80

Splunk Güvenlik Açığı Haberi

Splunk güvenlik açığı haberi, Cisco Talos Intelligence ve Splunk ürünlerinde güvenlik açıkları hakkında bilgi vermektedir. Kullanıcılar ve yöneticiler, güvenlik açıklarını gidermek için gerekli güncellemeleri incelemelidir.

21.08.2026 16:08 Canada Cyber Alerts CA
splunk güvenlik açığı cisco talos intelligence
vulnerability 80

Medical records, SSNs, and bank details exposed in CareCloud data breach

Tıbbi teknoloji sağlayıcısı CareCloud, Mart'ta gerçekleşen veri ihlalinin 3.75 milyon kişiyi etkilediğini doğruladı.

21.08.2026 14:50 Malwarebytes Labs US
veri ihlali tıbbi teknoloji kişisel bilgiler
vulnerability 80

IBM Güvenlik Açıkları

IBM, AIX ve PowerVM VIOS'da güvenlik açıkları kapatmıştır. Bu açıkların kötü niyetli kişiler tarafından kötüye kullanılabilir.

21.08.2026 11:13 NCSC NL Advisories NL
IBM AIX PowerVM VIOS
vulnerability 80

Cl0p, 40'dan fazla organizasyona saldırdı

Cl0p grupının PTC Windchill ve FlexPLM açığından yararlanarak 40'dan fazla organizasyona saldırdığı iddia edildi.

21.08.2026 10:15 Security Affairs IT
Cl0p PTC Windchill FlexPLM
GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor

GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor

21.08.2026 10:04 88
Microsoft Entra ID'da Güvenlik Açığı

Microsoft Entra ID'da Güvenlik Açığı

21.08.2026 09:06 100
1 ... 31 32 33 34 35 ... 196
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-24
Son 24 saat içinde çok sayıda kritik güvenlik açığı tespit edildi ve çeşitli büyük yazılım bileşenlerinde güvenlik yamaları yayınlandı. Adobe Connect, Apache Tomcat, Google Chrome, SolarWinds Observability Self-Hosted ve lwIP gibi ürünlerde uzaktan çalıştırılabilir kod yürütme ve hizmet reddine yol açabilecek açıklar raporlandı. Güncelleme/patch mekanizmalarının uygulanması kritik; özellikle WebSocket, HTTP/2 ve Chrome bileşenlerinde geniş çapta etkiler söz konusu. Kurumsal ağlar, tarama ve izleme süreçlerini güçlendirerek etkilenebilecek yüzeyleri minimize etmeli; aynı zamanda kimlik doğrulama, güvenlik yapılandırması ve uç nokta güvenliğine odaklanılmalı. Topluluk ve işletmelerin güncel CVE takibi ile yamaların hızla uygulanması hayati öneme sahip. Ayrıca, bellek güvenliği açıklarıyla ilişkili IoC ve IOC'lerin izlenmesi, olay müdahalesi için tetikte olunması gerekiyor. Bu süreçte güvenlik farkındalığı ve iletişimi güçlendirmek için kullanıcıları da güncellemelere yönlendirmek kritik bir adımdır.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• Adobe Connect ve Android uygulamasında çok sayıda ciddi güvenlik açığı giderildi; SQL enjeksiyonu ve kod yürütme potansiyeli olan açıklara odaklanıldı.
• Apache Tomcat'te uzaktan tetiklenebilen DoS ve yetkisiz erişim riskleri için yamalar yayımlandı.
• Google Chrome sürüm 154, 108 güvenlik açığını giderdi; kritik ve yüksek riskli açıklar nedeniyle acil güncelleme çağrısı yapıldı.
• SolarWinds Observability Self-Hosted iki kritik açığıyla kimlik doğrulama olmadan uzaktan kod çalıştırma potansiyeli sunuyor; güncelleme öneriliyor.
• lwIP sürümlerinde bellek güvenliği açıkları; MQTT istemcisinde out-of-bounds yazı ve yakın ağ DoS potansiyeli mevcut.
CVE ve Açıklamaları
CVE-2026-77544
kısa etki
CVE-2026-77555
kısa etki
CVE-2026-77556
kısa etki
CVE-2026-77558
kısa etki
CVE-2026-95861
kısa etki
CVE-2026-95862
kısa etki
CVE ve Açıklamaları
CVE-2026-34689
kısa etki
CVE-2026-48361
kısa etki
CVE-2026-75682
kısa etki
CVE-2026-75684
kısa etki
CVE-2026-75686
kısa etki
CVE-2026-75689
kısa etki
CVE ve Açıklamaları
CVE-2026-75697
kısa etki
CVE-2026-75698
kısa etki
CVE-2026-83964
kısa etki
CVE-2026-73581
kısa etki
CVE-2026-75973
kısa etki
CVE-2026-76183
kısa etki
CVE ve Açıklamaları
CVE-2026-77756
kısa etki
CVE-2026-77762
kısa etki