Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1374 kayıt listeleniyor.

1374
Kayıt
12
Bu sayfa
815
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity vulnerability/malware data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability vulnerability/apt/hacking/malware/cyberwar/other apt/hacking/malware breach apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

Siber Güvenlik malware güvenlik açıkları AI güvenlik açığı Microsoft saldırı Vulnerability Apple veri ihlali
Öne çıkan haberler
Microsoft Entra ID'da Güvenlik Açığı
vulnerability 100

Microsoft Entra ID'da Güvenlik Açığı

Microsoft, Entra ID'da kritik bir güvenlik açığını duyurdu ve bu açığın gerçek dünyada kullanıldığını belirtti.

21.08.2026 09:06 The Hacker News US
CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı
vulnerability 100

CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı

CVE-2026-19490, Citrix NetScaler ADC ve NetScaler Gateway'a kritik bir kimlik doğrulama atlatma güvenlik açığıdır. Bu güvenlik açığı, CVSS v4.0 temel puanı 9.3 olan bir uzak saldırıyı destekler.

19.08.2026 19:46 Rapid7 US
Microsoft Kritik Güvenlik Açığına Patch Uyguladı
vulnerability 90

Microsoft Kritik Güvenlik Açığına Patch Uyguladı

Microsoft, kritik bir güvenlik açığına patch uyguladı. Bu açıklık, uzaktan kod yürütme olanağı sunuyordu.

21.08.2026 09:06 The Hacker News US
Yalıtılmış-vm Acısı
vulnerability 90

Yalıtılmış-vm Acısı

Cybersecurity araştırmacıları, isolated-vm adlı popüler açık kaynaklı sandbox'un kritik güvenlik açığını açıkladı. Bu açıklık, saldırganların isolated ortamından kaçmasına izin verebilir.

20.08.2026 16:48 The Hacker News US
Citrix NetScaler'da Kritik Güvenlik Açığı
vulnerability 90

Citrix NetScaler'da Kritik Güvenlik Açığı

Citrix, NetScaler ADC ve NetScaler Gateway'da iki güvenlik açığını gidermek için güncellemeler yayınladı.

20.08.2026 16:35 The Hacker News US
Elementor Pro Flaw
vulnerability 90

Elementor Pro Flaw

Elementor Pro WordPress plugin'da kritik bir güvenlik açığı keşfedildi. Bu açığı başarıyla kullanacaklar, uzaktan kod yürütme yapabilirler.

20.08.2026 09:04 The Hacker News US
ABD'de Kritik Güvenlik Açıkları Keşfedildi
vulnerability 90

ABD'de Kritik Güvenlik Açıkları Keşfedildi

ABD'de kritik güvenlik açıkları keşfedildi. macOS, SharePoint, vCenter ve Microsoft IKE etkileniyor.

19.08.2026 14:01 The Hacker News US
GitLab GraphQL Flaw Kritik Güvenlik Açığı
vulnerability 90

GitLab GraphQL Flaw Kritik Güvenlik Açığı

GitLab, kritik bir güvenlik açığına karşı güncellemeler yayınladı. Bu açıklar, Community Edition (CE) ve Enterprise Edition (EE) yazılımlarını etkiliyor.

18.08.2026 00:03 The Hacker News US
vulnerability 80

ABD CISA, Apple macOS, Microsoft SharePoint, Broadcom VMware vCenter ve Microsoft IKE açıklarını bilinen kullanılan zayıflıklar kataloğuna ekledi.

U.S. Cybersecurity and Infrastructure Security Agency (CISA), Apple macOS, Microsoft SharePoint, Broadcom VMware vCenter ve Microsoft IKE açıklarını bilinen kullanılan zayıflıklar kataloğuna ekledi.

19.08.2026 10:19 Security Affairs IT
hacking vulnerability
vulnerability 90

Dell PowerStore Güvenlik Güncellemesi

Dell PowerStore SDNAS'da Out-of-bounds Write güvenlik açığı bulundu. Bu açıklık, uzaktan erişilebilmekte ve Denial of Service ve Remote Code Execution'e neden olabilmekte.

19.08.2026 05:00 NCSC-FI Vulns FI
Dell PowerStore güvenlik açığı
vulnerability 80

Zabbix Vulnerabilitesi Fixlendi

Zabbix, kritik vulnerabilite sorunlarını fixed etti. CVE-2026-23929 ve CVE-2026-23933 vulnerabiliteleri fix edildi.

19.08.2026 05:00 NCSC-FI Vulns FI
vulnerability Zabbix
vulnerability 90

CISA, Ray RCE Bugunu Gidermek İçin Federasyonlara 3 Gün Süre Veriyor

CISA, Ray açık kaynak framework'unda kritik bir güvenlik açığını gidermek için federasyonlara 3 gün süre veriyor. Bu açığın aktif olarak saldırıya uğradığı belirtildi.

19.08.2026 05:00 NCSC-FI News FI
Ray RCE bugu CISA güvenlik açığı
vulnerability 80

Apple, Spyware Kullanımına Elverişli Image-Processing Açığı Çatlatırdı

Apple, iPhone, iPad ve Mac için güvenlik açığı patchleri yayınladı. Bu patchler arasında, image-processing hattındaki bir açığın kapatılması da yer aldı.

19.08.2026 05:00 NCSC-FI News FI
Apple spyware image-processing
vulnerability 80

AI-ile İlgili Güvenlik Açıkları Geleneksel Onarım Modelini Bozuyor

Güvenlik açıkları sayısında ani artış geleneksel onarım döngüsünün hızını zorlaştırıyor.

18.08.2026 16:00 SecurityWeek US
siber güvenlik vulnerability patching model
vulnerability 80

CISA: Windows Task Host zayıflığı şimdi ransomware grupları tarafından kullanılmaktadır

ABD'deki CISA, ransomware gruplarının Windows Task Host zayıflığını kullanmaya başladığını doğruladı.

18.08.2026 13:32 BleepingComputer US
ransomware Windows Task Host CISA
vulnerability 80

GitLab Kritik Kod Injection Güvenlik Açığı Patchlendi

GitLab, kritik bir kod injection güvenlik açığını patchledi. Bu açıklar, kullanıcı verilerini ve kamu projelerini silme veya değiştirme yetkisine sahip saldırılara izin veriyor.

18.08.2026 11:51 SecurityWeek US
GitLab güvenlik açığı patch
vulnerability 80

U.S. CISA, Ray-Project Ray Açığını Kataloga Ekledi

U.S. Cybersecurity and Infrastructure Security Agency (CISA), Ray-Project Ray açığını Keşfedilen Zorlu Açıklar Kataloguna ekledi.

18.08.2026 11:02 Security Affairs IT
U.S. CISA Ray-Project Ray CVE-2025-62593
vulnerability 90

Logsign SIEM'de Hassas Veri Açığı

Innotim Software Telecommunications and Consulting Trade Ltd. Co.'nun Logsign SIEM'sinde bir güvenlik açığı bulundu. Bu açıklık, 6.4.97 öncesi 6.4.114'a kadar Logsign SIEM'i etkiler.

18.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Logsign SIEM siber güvenlik
vulnerability 90

Red Hat Multicluster Global Hub'da bir hata bulundu

Red Hat Multicluster Global Hub'da bir hata bulundu. Bu hata, bir kullanıcı'nın yönetilen bir küme üzerinde yetkilerini yükseltmelerine izin veriyor.

18.08.2026 05:00 NCSC-FI Vulns FI
Red Hat Multicluster Global Hub hata
vulnerability 90

GeoServer 3.0.1 ve GeoTools 35.1'nin kritik bir güvenlik açığına sahip olduğu ve bu açığı kullanmak için bir PoC'nın yayınlandığı haberi

GeoServer ve GeoTools'un kritik bir güvenlik açığına sahip olduğu ve bu açığı kullanmak için bir PoC'nın yayınlandığı haberi

18.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı PoC
1 2 3 4 5 6 ... 115
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-22
Son 24 saatte yüksek tehdit içeren olaylar artış gösterdi. Özellikle Entra ID'deki CVSS 10.0 ölçeğindeki açıkların gerçek dünyada istismar edildiği yönünde uyarılar dikkat çekti; Microsoft bu açığı kapattığını bildirdi ve bazı raporlarda istismar durumunun değiştiği belirtildi. Cisco’nun kritik açıklar için yamalar yayımlaması kritik altyapıları etkileyen güvenlik zafiyetlerini hatırlatıyor. İzole VM mimarisindeki açıklardan host üzerinde uzaktan kod yürütme tehlikesi de vurgulanıyor. Genel olarak kimlik doğrulama yüzeyleri, bulut hizmetleri ve sanal makineler üzerinde yoğunlaşan tehditler görülüyor. Aynı zamanda AI ve npm paketleri üzerinden bağımlılık riski ile siber savaş bağlamında faaliyetler öne çıkıyor. Çeşitli ülkelerden (USA, FI, IT) kaynaklanan tehditler ile geniş çaplı bir güvenlik alarmı söz konusu. Bu olaylar, kuruluşların güvenlik duruşunu güçlendirme ihtiyacını bir kez daha ortaya koyuyor.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• CVE-2026-69836 ile Entra ID'da yetkisiz uzaktan kod yürütme tehdidi gerçek dünyada kullanılıyor.
• Cisco’nun kritik CVSS 10.0 açıkları için yamalar yayımlaması, iç güvenlik incelemesi kapsamında kapsamlı güvenlik güncellemelerini işaret ediyor.
• Isolated-vm türü açığın host üzerinde RCE potansiyeli yaratması, sanalizasyonda büyük güvenlik kaygıları doğuruyor.
• Microsoft Entra ID açığı için yamalama bildirimleri ve istismar bilgileri zaman zaman güncelleniyor; bazı raporlarda istismar durumunun belirsizliği sürüyor.
• Çok sayıda CVE listesi, çoklu katmanlarda zararlı etkinlik potansiyelini ortaya koyuyor; özellikle kimlik doğrulama ve bulut entegrasyonları ön planda.
• Threats geniş coğrafyada yayılıyor; ABD en çok etkilenen ülke konumunda.
CVE ve Açıklamaları
CVE-2026-69836
uzaktan kod yürütme (RCE)
CVE-2026-55676
genel güvenlik açığı
CVE-2026-63133
yüksek etkili açık
CVE-2026-63134
yüksek etkili açık
CVE-2026-63177
yüksek etkili açık
CVE-2026-19670
yüksek etkili açık
CVE ve Açıklamaları
CVE-2026-19671
yüksek etkili açık
CVE-2026-19478
yüksek etkili açık
CVE-2026-27875
yüksek etkili açık
CVE-2026-71428
yüksek etkili açık
CVE-2026-18264
orta/yüksek etkili açık
CVE-2026-61898
orta/yüksek etkili açık
CVE ve Açıklamaları
CVE-2026-61897
orta/yüksek etkili açık
CVE-2026-76929
yeni güvenlik açığı
CVE-2026-76928
yeni güvenlik açığı
CVE-2026-76927
yeni güvenlik açığı
CVE-2026-76926
yeni güvenlik açığı
CVE-2026-76924
yeni güvenlik açığı
CVE ve Açıklamaları
CVE-2026-76923
yeni güvenlik açığı
CVE-2026-76922
yeni güvenlik açığı