Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1892 kayıt listeleniyor.

1892
Kayıt
12
Bu sayfa
1058
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor
vulnerability 90

CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

Next.js ImageResponse işlevselliğinde uzaktan kod yürütmeye sebep olabilen kritik bir açık tespit edildi (CVE-2026-94545). Saldırganlar belirli koşullarda kötü niyetli içeriklerle hedef sunuculara komut yürütümü yapabilir. Güncelleme Next.js 16.3.6 ile dağıtıldı.

24.09.2026 16:25 SOC Prime US
F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)
vulnerability 85

F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

Kritik bir güvenlik açığı nedeniyle F5 BIG-IP APM, kimlik doğrulama olmadan uzaktan kod yürütülmesine imkan tanıyor; CVE-2026-94127 ile ilgili yamalar yayımlandı.

23.09.2026 11:29 The Hacker News US
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı
vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme
vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US
Kritik 0-day RCE Açığı F5 BIG-IP APM'de Aktif Olarak Sömürülüyor
vulnerability 82

Kritik 0-day RCE Açığı F5 BIG-IP APM'de Aktif Olarak Sömürülüyor

Kritik bir 0-day RCE açığı, F5 BIG-IP APM'de tespit edildi ve şu anda aktif olarak sömürülen bir durum söz konusu. Yama mevcut.

23.09.2026 21:09 The Register Security GB
Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi
vulnerability 82

Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

Zyxel GS1900 serisi anahtarlarındaki CVE-2026-7273 güvenlik açığı, aktif olarak istismar edildiği belirtilerek KEV kataloguna eklendi; bu açık, kullanıcılara uzaktan kod yürütme ve arabellek taşmasına yol açabilir.

22.09.2026 08:31 The Hacker News US
CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık
vulnerability 78

CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

Kritik WordPress CVE-2026-87902 açığı, kimliği doğrulanmamış bir saldırganın belirli koşullarda uzaktan kod yürütmesine yol açabilir. 4.7.0–7.1.1 sürümlerini etkileyen bu güvenlik açığı için acil bir yamayla düzeltme yayımlandı.

23.09.2026 18:48 SOC Prime US
ABD'de Kritik Güvenlik Açıkları Keşfedildi
vulnerability 90

ABD'de Kritik Güvenlik Açıkları Keşfedildi

ABD'de kritik güvenlik açıkları keşfedildi. macOS, SharePoint, vCenter ve Microsoft IKE etkileniyor.

19.08.2026 14:01 The Hacker News US
vulnerability 78

CISA Exploited Güvenlik Açıklarının Hızlı Yama Yapılmasını İstiyor

Güvenlik otoritesi CISA, Microsoft, VMware ve Apple yazılımlarındaki istismar edilebilir açıklar için acil yama çağrısında bulundu; bu açıklar uzaktan kod yürütme ve cihaz devralma riskleri taşıyor.

19.08.2026 13:37 SecurityWeek US
siber güvenlik malware ağ
vulnerability 80

ABD CISA, Apple macOS, Microsoft SharePoint, Broadcom VMware vCenter ve Microsoft IKE açıklarını bilinen kullanılan zayıflıklar kataloğuna ekledi.

U.S. Cybersecurity and Infrastructure Security Agency (CISA), Apple macOS, Microsoft SharePoint, Broadcom VMware vCenter ve Microsoft IKE açıklarını bilinen kullanılan zayıflıklar kataloğuna ekledi.

19.08.2026 10:19 Security Affairs IT
hacking vulnerability
vulnerability 90

Dell PowerStore Güvenlik Güncellemesi

Dell PowerStore SDNAS'da Out-of-bounds Write güvenlik açığı bulundu. Bu açıklık, uzaktan erişilebilmekte ve Denial of Service ve Remote Code Execution'e neden olabilmekte.

19.08.2026 05:00 NCSC-FI Vulns FI
Dell PowerStore güvenlik açığı
vulnerability 80

Zabbix Vulnerabilitesi Fixlendi

Zabbix, kritik vulnerabilite sorunlarını fixed etti. CVE-2026-23929 ve CVE-2026-23933 vulnerabiliteleri fix edildi.

19.08.2026 05:00 NCSC-FI Vulns FI
vulnerability Zabbix
vulnerability 90

CISA, Ray RCE Bugunu Gidermek İçin Federasyonlara 3 Gün Süre Veriyor

CISA, Ray açık kaynak framework'unda kritik bir güvenlik açığını gidermek için federasyonlara 3 gün süre veriyor. Bu açığın aktif olarak saldırıya uğradığı belirtildi.

19.08.2026 05:00 NCSC-FI News FI
Ray RCE bugu CISA güvenlik açığı
vulnerability 80

Apple, Spyware Kullanımına Elverişli Image-Processing Açığı Çatlatırdı

Apple, iPhone, iPad ve Mac için güvenlik açığı patchleri yayınladı. Bu patchler arasında, image-processing hattındaki bir açığın kapatılması da yer aldı.

19.08.2026 05:00 NCSC-FI News FI
Apple spyware image-processing
vulnerability 80

AI-ile İlgili Güvenlik Açıkları Geleneksel Onarım Modelini Bozuyor

Güvenlik açıkları sayısında ani artış geleneksel onarım döngüsünün hızını zorlaştırıyor.

18.08.2026 16:00 SecurityWeek US
siber güvenlik vulnerability patching model
vulnerability 80

CISA: Windows Task Host zayıflığı şimdi ransomware grupları tarafından kullanılmaktadır

ABD'deki CISA, ransomware gruplarının Windows Task Host zayıflığını kullanmaya başladığını doğruladı.

18.08.2026 13:32 BleepingComputer US
ransomware Windows Task Host CISA
vulnerability 80

GitLab Kritik Kod Injection Güvenlik Açığı Patchlendi

GitLab, kritik bir kod injection güvenlik açığını patchledi. Bu açıklar, kullanıcı verilerini ve kamu projelerini silme veya değiştirme yetkisine sahip saldırılara izin veriyor.

18.08.2026 11:51 SecurityWeek US
GitLab güvenlik açığı patch
vulnerability 80

U.S. CISA, Ray-Project Ray Açığını Kataloga Ekledi

U.S. Cybersecurity and Infrastructure Security Agency (CISA), Ray-Project Ray açığını Keşfedilen Zorlu Açıklar Kataloguna ekledi.

18.08.2026 11:02 Security Affairs IT
U.S. CISA Ray-Project Ray CVE-2025-62593
vulnerability 90

Logsign SIEM'de Hassas Veri Açığı

Innotim Software Telecommunications and Consulting Trade Ltd. Co.'nun Logsign SIEM'sinde bir güvenlik açığı bulundu. Bu açıklık, 6.4.97 öncesi 6.4.114'a kadar Logsign SIEM'i etkiler.

18.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Logsign SIEM siber güvenlik
1 ... 45 46 47 48 49 ... 158
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-24
Son 24 saat içinde çok sayıda kritik güvenlik açığı tespit edildi ve çeşitli büyük yazılım bileşenlerinde güvenlik yamaları yayınlandı. Adobe Connect, Apache Tomcat, Google Chrome, SolarWinds Observability Self-Hosted ve lwIP gibi ürünlerde uzaktan çalıştırılabilir kod yürütme ve hizmet reddine yol açabilecek açıklar raporlandı. Güncelleme/patch mekanizmalarının uygulanması kritik; özellikle WebSocket, HTTP/2 ve Chrome bileşenlerinde geniş çapta etkiler söz konusu. Kurumsal ağlar, tarama ve izleme süreçlerini güçlendirerek etkilenebilecek yüzeyleri minimize etmeli; aynı zamanda kimlik doğrulama, güvenlik yapılandırması ve uç nokta güvenliğine odaklanılmalı. Topluluk ve işletmelerin güncel CVE takibi ile yamaların hızla uygulanması hayati öneme sahip. Ayrıca, bellek güvenliği açıklarıyla ilişkili IoC ve IOC'lerin izlenmesi, olay müdahalesi için tetikte olunması gerekiyor. Bu süreçte güvenlik farkındalığı ve iletişimi güçlendirmek için kullanıcıları da güncellemelere yönlendirmek kritik bir adımdır.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• Adobe Connect ve Android uygulamasında çok sayıda ciddi güvenlik açığı giderildi; SQL enjeksiyonu ve kod yürütme potansiyeli olan açıklara odaklanıldı.
• Apache Tomcat'te uzaktan tetiklenebilen DoS ve yetkisiz erişim riskleri için yamalar yayımlandı.
• Google Chrome sürüm 154, 108 güvenlik açığını giderdi; kritik ve yüksek riskli açıklar nedeniyle acil güncelleme çağrısı yapıldı.
• SolarWinds Observability Self-Hosted iki kritik açığıyla kimlik doğrulama olmadan uzaktan kod çalıştırma potansiyeli sunuyor; güncelleme öneriliyor.
• lwIP sürümlerinde bellek güvenliği açıkları; MQTT istemcisinde out-of-bounds yazı ve yakın ağ DoS potansiyeli mevcut.
CVE ve Açıklamaları
CVE-2026-77544
kısa etki
CVE-2026-77555
kısa etki
CVE-2026-77556
kısa etki
CVE-2026-77558
kısa etki
CVE-2026-95861
kısa etki
CVE-2026-95862
kısa etki
CVE ve Açıklamaları
CVE-2026-34689
kısa etki
CVE-2026-48361
kısa etki
CVE-2026-75682
kısa etki
CVE-2026-75684
kısa etki
CVE-2026-75686
kısa etki
CVE-2026-75689
kısa etki
CVE ve Açıklamaları
CVE-2026-75697
kısa etki
CVE-2026-75698
kısa etki
CVE-2026-83964
kısa etki
CVE-2026-73581
kısa etki
CVE-2026-75973
kısa etki
CVE-2026-76183
kısa etki
CVE ve Açıklamaları
CVE-2026-77756
kısa etki
CVE-2026-77762
kısa etki