Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1063 kayıt listeleniyor.

1063
Kayıt
12
Bu sayfa
1041
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security privacy AI php phishing network
Öne çıkan haberler
Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir
vulnerability 90

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

The Hacker News tarafından bildirilen bu güvenlik açığı, kimlik doğrulama olmadan uzaktan kod yürütülmesine yol açabilecek kritik bir RCEdür. Tüm GitLab sürümlerini kapsayabilir ve 2014'ten günümüze kadar uzanan geniş bir sürüm yelpazesini etkileyebilir.

21.10.2026 21:57 The Hacker News US
Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir
vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
PHP Çekirdeğinde İki Kritik RCE
vulnerability 78

PHP Çekirdeğinde İki Kritik RCE

Two critical remote code execution vulnerabilities in PHP core could impact the wider ecosystem; Talos yayımlanan blogda mevcut durum ve Snort kuralları ile ilgili ayrıntıları paylaştı.

21.10.2026 18:10 Cisco Talos Intelligence Group US
Next.js, İki Kritik RCE Açığını Kapatan Out-of-Band Yama Yayımladı
vulnerability 78

Next.js, İki Kritik RCE Açığını Kapatan Out-of-Band Yama Yayımladı

Next.js, React Server Components ve librsvg/OpenSVG işlemleriyle ilgili iki kritik RCE ve DoS açığını kapatan out-of-band bir güvenlik yaması yayımladı.

15.10.2026 15:28 The Hacker News US
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
PHP nedir ve küresel olarak web sitelerini kapatan hata ne kadar kötü?
vulnerability 72

PHP nedir ve küresel olarak web sitelerini kapatan hata ne kadar kötü?

PHP dilindeki yeni güvenlik açığı, küresel düzeyde websitelerinin çevrimdışı kalmasına yol açtı. Sızma potansiyeli ve zafiyetin kapsamı üzerine değerlendirmeler yapılıyor.

22.10.2026 07:21 Guardian (Data & Computer Security) GB
PHP2Shell: 14:00 UTC PHP RCE Yaması Öncesi Gerçekte Ne Korumuyor ve Ne Korumuyor
vulnerability 72

PHP2Shell: 14:00 UTC PHP RCE Yaması Öncesi Gerçekte Ne Korumuyor ve Ne Korumuyor

The Hacker News tarafından yayınlanan haber, iki kritik PHP açığının (PHP2Shell) etkilerini ve 14:00 UTC'de yayınlanacak patch öncesinde mevcut önlemlerin yeterli olmadığını vurguluyor. Araştırmacı güvenlik firmasının önerdiği geçici çözümlerin tek başına yeterli olmadığı belirtiliyor.

21.10.2026 13:36 The Hacker News US
Sony BRAVIA Dijital İlan Güvenlik Bildirimi
vulnerability 75

Sony BRAVIA Dijital İlan Güvenlik Bildirimi

Sony BRAVIA Digital Signage ürününde tespit edilen güvenlik zafiyeti nedeniyle siber saldırganların bu zafiyeti kullanarak saldırı gerçekleştirme ihtimali bulunuyor. İlgili CVE kodu CVE-2020-36923'tür.

09.02.2026 15:31 USOM Incidents (API) -
TR-26-0043 (IBM Güvenlik Bildirimi)

TR-26-0043 (IBM Güvenlik Bildirimi)

09.02.2026 15:22 85
Microsoft Çoklu Ürün Güvenlik Bildirimi

Microsoft Çoklu Ürün Güvenlik Bildirimi

09.02.2026 15:15 85
TR-26-0038 (SAP Çoklu Ürün Güvenlik Bildirimi)
vulnerability 85

TR-26-0038 (SAP Çoklu Ürün Güvenlik Bildirimi)

SAP'ın bazı ürünlerinde güvenlik zafiyetleri tespit edilmiştir. Bu zafiyetler, siber saldırganların saldırı gerçekleştirmesine olanak tanımaktadır. Kullanıcıların önlem alması gerektiği vurgulanmaktadır.

09.02.2026 15:05 USOM Incidents (API) -
güvenlik zafiyet SAP
SolarWinds Web Help Desk Güvenlik Bildirimi
vulnerability 85

SolarWinds Web Help Desk Güvenlik Bildirimi

SolarWinds Web Help Desk ürününde tespit edilen güvenlik zafiyetleri, siber saldırganların bu zafiyetleri kullanarak saldırı gerçekleştirme olasılığını artırmaktadır. USOM, sistem yöneticilerine gerekli önlemleri almalarını tavsiye etmektedir.

09.02.2026 12:35 USOM Incidents (API) -
güvenlik zafiyet SolarWinds
TR-26-0022 (Birtech Bilgi Teknolojileri - Sensaway Güvenlik Bildirimi)
vulnerability 85

TR-26-0022 (Birtech Bilgi Teknolojileri - Sensaway Güvenlik Bildirimi)

Sensaway ürününde tespit edilen zafiyetler nedeniyle siber saldırı riski bulunmaktadır. Kullanıcılara alternatif uygulamalar kullanmaları önerilmektedir.

09.02.2026 12:00 USOM Incidents (API) -
siber güvenlik zafiyet CVE
Atlas Eğitim Yazılımları - k12net Güvenlik Bildirimi
vulnerability 75

Atlas Eğitim Yazılımları - k12net Güvenlik Bildirimi

Atlas Eğitim Yazılımları'nın k12net ürününde bir güvenlik açığı bulundu. Bu zafiyet, siber saldırganların saldırı gerçekleştirmesine olanak tanıyor ve henüz çözülmedi.

09.02.2026 11:32 USOM Incidents (API) -
güvenlik zafiyet siber saldırı
Xpoda Türkiye Bilişim - Xpoda Studio Güvenlik Bildirimi
vulnerability 85

Xpoda Türkiye Bilişim - Xpoda Studio Güvenlik Bildirimi

Xpoda Studio ürününde tespit edilen zafiyet, siber saldırganların bu zafiyeti kullanarak saldırı gerçekleştirme ihtimalini artırmaktadır. Üretici firma henüz zafiyeti gidermemiştir.

09.02.2026 11:10 USOM Incidents (API) -
siber güvenlik zafiyet Xpoda Studio
BeyondTrust, Uzaktan Destek ve PRA'daki Kritik Ön Kimlik Doğrulama RCE Açığını Düzeltir
vulnerability 85

BeyondTrust, Uzaktan Destek ve PRA'daki Kritik Ön Kimlik Doğrulama RCE Açığını Düzeltir

BeyondTrust, uzaktan destek ve ayrıcalıklı uzaktan erişim ürünlerinde kritik bir ön kimlik doğrulama uzaktan kod yürütme açığını düzeltmek için güncellemeler yayınladı. Bu güvenlik açığı, başarılı bir şekilde istismar edilirse uzaktan kod çalıştırma ile sonuçlanabilir.

09.02.2026 11:03 The Hacker News -
güvenlik açığı uzaktan destek kod yürütme
TR-26-0019 (Zirve Bilgi Teknolojileri - e-Mükellef Muhasebe Web Sitesi Güvenlik Bildirimi)
vulnerability 75

TR-26-0019 (Zirve Bilgi Teknolojileri - e-Mükellef Muhasebe Web Sitesi Güvenlik Bildirimi)

e-Mükellef Muhasebe Web Sitesi'nde tespit edilen güvenlik zafiyetleri, siber saldırılara karşı bir tehdit oluşturuyor. Kullanıcıların, uygulamanın güncel versiyonuna geçmesi önerilmektedir.

09.02.2026 08:01 USOM Incidents (API) -
güvenlik zafiyet siber saldırı
vulnerability 85

DockerDash: İki Saldırı Yolu, Bir AI Tedarik Zinciri Krizi

Noma Labs, DockerDash adında kritik bir güvenlik açığını keşfetti. Bu açık, Docker'ın Ask Gordon AI asistanında, kötü niyetli bir metadata etiketi kullanılarak gerçekleştirilen üç aşamalı bir saldırı ile Docker ortamını tehlikeye atabiliyor.

09.02.2026 06:00 NCSC-FI News -
Docker güvenlik açığı siber güvenlik
Moltbook, Yapay Zeka Ajanları için Sosyal Ağ, Gerçek İnsanların Verilerini İfşa Etti
vulnerability 75

Moltbook, Yapay Zeka Ajanları için Sosyal Ağ, Gerçek İnsanların Verilerini İfşa Etti

Moltbook, yapay zeka ajanları için bir sosyal ağ olarak, kullanıcıların gerçek verilerini ifşa etti. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

07.02.2026 14:30 Wired Security -
siber güvenlik veri sızıntısı sosyal ağ
1 ... 82 83 84 85 86 ... 89
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-22
Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 25
Öne Çıkanlar
• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.
• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.
• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.
• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.
• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-110264
kısa etki
CVE-2026-15723
kısa etki
CVE-2026-112212
kısa etki
CVE-2026-12664
kısa etki
CVE-2026-16255
kısa etki
CVE ve Açıklamaları
CVE-2026-105777
kısa etki
CVE-2026-13319
kısa etki
CVE-2026-112378
kısa etki
CVE-2026-105711
kısa etki
CVE-2026-14288
kısa etki
CVE-2026-112326
kısa etki
CVE ve Açıklamaları
CVE-2026-103515
kısa etki
CVE-2026-97206
kısa etki
CVE-2026-50106
kısa etki
CVE-2026-96405
kısa etki
CVE-2026-109125
kısa etki
CVE-2026-35501
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-YYYY
kısa etki