Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1315 kayıt listeleniyor.

1315
Kayıt
12
Bu sayfa
537
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme siber saldırı Microsoft veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
vulnerability 85

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 16:48 The Hacker News US
vulnerability 85

Eski Microsoft İmzalı 11 Linux UEFI Shim'i, Saldırganların Secure Boot'u Atlatmasına İzin Verebilir

Araştırmacılar, Secure Boot'u atlatmak için kullanılabilecek 11 eski Microsoft imzalı UEFI uygulaması buldu. Bu zafiyet, kötü niyetli bootkitlerin veya diğer malware türlerinin sistem başlangıcında çalıştırılmasına yol açabilir.

14.07.2026 15:46 The Hacker News US
vulnerability 85

Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil

xAI'nin Grok Build aracı, yalnızca gerekli dosyaları değil, tüm Git depolarını ve tam commit geçmişini Google Cloud Storage'a yüklüyor. Bu durum, veri güvenliği açısından ciddi bir risk oluşturuyor.

14.07.2026 12:02 The Hacker News US
vulnerability 85

Kritik Zimbra Açığı, Hazırlanmış E-postaların Kullanıcı Oturumlarında Kötü Amaçlı Kod Çalıştırmasına İzin Verebilir

Zimbra, Classic Web Client'ı etkileyen kritik bir güvenlik açığı nedeniyle müşterilerini güncellemeleri konusunda uyarıyor. Bu açık, özel olarak hazırlanmış e-postaların kullanıcı oturumlarında kötü amaçlı betikler çalıştırmasına olanak tanıyor.

11.07.2026 09:45 The Hacker News US
vulnerability 85

Haftalık Metasploit Güncellemesi: FlowiseAI CSV Ajanı ve MacOS Paket Kiti için Exploitler

Metasploit, FlowiseAI için bir RCE açığı ve macOS PackageKit için ayrı bir ayrıcalık yükseltme açığı duyurdu. Bu açıklar, kullanıcıların sistemlerine zarar verebilecek potansiyele sahip.

11.07.2026 03:32 Rapid7 US
vulnerability 85

Altı Yeni U-Boot Açığı, Kötü Niyetli Görüntülerin Cihazları Çökertmesine veya Başlangıçta Kod Çalıştırmasına İzin Verebilir

Firmware güvenlik firması Binarly, U-Boot'ta altı yeni güvenlik açığı keşfetti. Bu açıklar, cihazların çökmesine veya kötü niyetli kodların çalıştırılmasına olanak tanıyor.

10.07.2026 18:57 The Hacker News US
vulnerability 85

Apple, iOS, macOS ve Apple Cihazlarını Etkileyen Sıfır Gün Açığını Düzeltti

Apple, iOS, iPadOS, macOS, tvOS, watchOS ve visionOS için bir sıfır gün açığını düzeltmek amacıyla güncellemeler yayınladı. CVE-2026-20700 olarak izlenen bu güvenlik açığı, Apple'ın Dinamik Bağlantı Düzenleyicisi'nde bir bellek bozulması sorunu olarak tanımlanıyor.

12.02.2026 08:39 The Hacker News -
vulnerability 85

Microsoft 6 sıfır gün açığını kapattı, ancak güncellemeyi yapmadan önce düşünmelisiniz - nedeni burada

Microsoft, Şubat ayı güncellemesi kapsamında 6 sıfır gün açığını düzeltti. Ancak, bazı kullanıcıların güncellemeyi yapmadan önce düşünmeleri gerektiği belirtiliyor.

12.02.2026 06:47 ZDNet Security -
Microsoft sıfır gün güncelleme
vulnerability 85

AVEVA Uyarıları

AVEVA PI Data Archive ve AVEVA PI to CONNECT Agent ürünlerinde ciddi güvenlik açıkları tespit edilmiştir. Bu açıkların istismar edilmesi, hizmet kesintisine ve yetkisiz erişime neden olabilir.

12.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı AVEVA siber güvenlik
vulnerability 95

ZLAN Bilgi Teknolojileri A.Ş. ZLAN5143D

ZLAN5143D cihazlarında tespit edilen kritik güvenlik açıkları, saldırganların cihazın güvenliğini ihlal etmesine yol açabilir. Resmi bir düzeltme çözümü mevcut.

12.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı CVE siber güvenlik
vulnerability 75

Eski sistemler, bakanların Afgan sızıntısının tekrarlanmayacağı vaadini sorguluyor

İngiltere'deki hükümet yetkilileri, eski IT sistemlerinin hassas veri sızıntılarını önlemek için alınan önlemleri zorlaştırdığını ifade etti. Özellikle, Savunma Bakanlığı'nın yaşadığı veri sızıntısının tekrar yaşanmaması için çalışmalar sürüyor.

12.02.2026 06:00 NCSC-FI News -
siber güvenlik veri sızıntısı IT sistemleri
vulnerability 85

Palo Alto PAN-OS Güvenlik İlanları

Palo Alto Networks, PAN-OS yazılımında Denial of Service (DoS) ve sertifika doğrulama hatası gibi iki kritik güvenlik açığı tespit etti. Bu açıklar, kötü niyetli saldırganların sistem üzerinde kontrol sağlamasına yol açabilir.

12.02.2026 06:00 NCSC-FI Vulns -
siber güvenlik güvenlik açığı PAN-OS
vulnerability 85

Apple, 'son derece sofistike' saldırılarda kullanılan sıfır gün açığını düzeltir

Apple, belirli bireyleri hedef alan son derece sofistike bir saldırıda kullanılan sıfır gün açığını düzeltmek için güvenlik güncellemeleri yayınladı. Bu güncellemeler, kullanıcıların güvenliğini artırmayı amaçlıyor.

12.02.2026 04:06 BleepingComputer -
siber güvenlik sıfır gün açığı Apple
vulnerability 85

Microsoft, hackerların Windows ve Office kullanıcılarını hedef alan kritik sıfırıncı gün açıklarını istismar ettiğini söylüyor

Microsoft, Windows ve Office kullanıcılarını hedef alan kritik güvenlik açıklarının hackerlar tarafından istismar edildiğini bildirdi. Bu açıklar, kullanıcıların kötü niyetli bir bağlantıya tıklaması veya bir dosya açması durumunda bilgisayarlarının tamamen kontrolünü ele geçirmelerine olanak tanıyor.

11.02.2026 23:46 TechCrunch Security -
siber güvenlik Windows Office
vulnerability 85

Kontrol sistemleri için Schneider Electric güvenlik uyarısı (AV26-119)

Schneider Electric, EcoStruxure Building Operation Workstation ve WebStation ile SCADAPack ürünlerinde çeşitli güvenlik açıkları bildirdi. Kullanıcıların belirtilen güncellemeleri yapmaları önerilmektedir.

11.02.2026 23:25 Canada Cyber Alerts -
siber güvenlik güvenlik açığı Schneider Electric
vulnerability 85

Palo Alto Networks güvenlik danışmanlığı (AV26-118)

Palo Alto Networks, 11 Şubat 2026 tarihinde PAN-OS ve Prisma ürünlerinde bulunan güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları önerilmektedir.

11.02.2026 23:17 Canada Cyber Alerts -
güvenlik açığı Palo Alto Networks siber güvenlik
vulnerability 85

Volvo Grubu, büyük Conduent veri ihlalinden etkilendi

Conduent'teki büyük bir veri ihlali, Volvo Group North America'nın 17,000 çalışanının verilerini ifşa etti. Toplamda 25 milyon kişiyi etkileyen bu durum, siber güvenlik alanında önemli bir sorun teşkil ediyor.

11.02.2026 22:28 Security Affairs -
veri ihlali siber güvenlik Volvo
vulnerability 75

Telekomünikasyon şirketleri o eski Telnet açığından haberdar mıydı? Siber uzmanlar işaretlerin biriktiğini söylüyor.

Telcos'un, Ocak ayında ortaya çıkan Telnet güvenlik açığı hakkında önceden bilgi almış olabileceği iddia ediliyor. GreyNoise adlı tehdit istihbarat şirketi, bu durumu destekleyen bazı trafik desenleri ve port filtreleme davranışları tespit etti.

11.02.2026 18:41 The Register Security -
Telnet güvenlik açığı siber güvenlik
1 ... 95 96 97 98 99 ... 110
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.