Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 23 kayıt listeleniyor.

23
Kayıt
12
Bu sayfa
983
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network privacy
Öne çıkan haberler
AI kız arkadaş inceleme sitesinin sırları üç hafta süreyle dünyaya açığa çıktı
vulnerability 68

AI kız arkadaş inceleme sitesinin sırları üç hafta süreyle dünyaya açığa çıktı

Test ve staging ortamlardaki güvenlik açıkları nedeniyle bir AI sohbet/ilişki odaklı siteye ait sırlar üç hafta boyunca erişilebilir kaldı; raporlar güvenlik iyileştirmeleri gerektiğini işaret ediyor.

27.08.2026 22:10 The Register Security GB
Carhartt veri ihlali 12.9 milyon kişi etkiledi; ShinyHunters'ın iddialarının yarısı doğru çıktı
vulnerability 62

Carhartt veri ihlali 12.9 milyon kişi etkiledi; ShinyHunters'ın iddialarının yarısı doğru çıktı

Bir güvenlik incelemesi, Carhartt veri ihlalinin etkilerini yeniden değerlendiriyor ve ShinyHunters iddialarının yaklaşık yarısının doğru olabileceğini belirtiyor; olayın ayrıntıları ve kapsamı netleşiyor.

26.08.2026 18:13 The Register Security GB
1,000 Veri İhlali Sonrası, Açıklama Gecikmesi Her Zamankinden Kötü
vulnerability 85

1,000 Veri İhlali Sonrası, Açıklama Gecikmesi Her Zamankinden Kötü

1,000. veri ihlali, siber güvenlik alanında önemli bir dönüm noktası olarak değerlendiriliyor. Gizlilik düzenlemelerinin ortaya çıkmasına rağmen, veri ihlallerinin hala devam etmesi endişe verici.

01.06.2026 11:22 Troy Hunt's Blog AU
Koddan Çalışma Zamanına: Uygulama Güvenliğinde DAST'ın Kritik Rolü
vulnerability 85

Koddan Çalışma Zamanına: Uygulama Güvenliğinde DAST'ın Kritik Rolü

Dinamik uygulama güvenlik testleri (DAST), uygulama güvenliğinde kritik bir rol oynamaktadır. DAST, canlı uygulamalardaki zayıflıkları tespit ederek, uyumluluk gereksinimlerini karşılamaya yardımcı olur ve potansiyel veri ihlallerini önler.

05.03.2026 17:26 Rapid7 -
Agentic Tarayıcıları Kontrol Altına Alma: Chrome'daki Güvenlik Açığı Uzantıların Yeni Gemini Panelini Ele Geçirmesine İzin Verdi
vulnerability 85

Agentic Tarayıcıları Kontrol Altına Alma: Chrome'daki Güvenlik Açığı Uzantıların Yeni Gemini Panelini Ele Geçirmesine İzin Verdi

Chrome'daki CVE-2026-0628 güvenlik açığı, yerel dosya erişimi ve gizlilik ihlali sağladı. Google, bu açığı hızlı bir şekilde düzeltti.

02.03.2026 14:00 Unit 42 -
Yeni Rapor: Birçok Yöneticinin Dijital Ayak İzleri Şirketlerini Ciddi Şekilde Tehlikeye Atabilir
vulnerability 85

Yeni Rapor: Birçok Yöneticinin Dijital Ayak İzleri Şirketlerini Ciddi Şekilde Tehlikeye Atabilir

Rapid7'in yeni raporu, yöneticilerin dijital ayak izlerinin sadece bir gizlilik meselesi değil, aynı zamanda bir iş riski olduğunu ortaya koyuyor. Yüzey web verileri ve sızdırılmış kimlik bilgileri, tehdit aktörleri tarafından kullanılabilecek ayrıntılı profiller oluşturuyor.

24.02.2026 17:00 Rapid7 -
JetBrains Hub Güvenlik Bildirimi
vulnerability 85

JetBrains Hub Güvenlik Bildirimi

JetBrains Hub ürününde güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, sistemlerin siber saldırganlar tarafından ele geçirilmesine veya tahribata uğratılmasına yol açabilir.

09.02.2026 12:54 USOM Incidents (API) -
Kiralayanların gizliliğini neden feda etmesi gerekiyor?
vulnerability 85

Kiralayanların gizliliğini neden feda etmesi gerekiyor?

Kiralama teknolojileri, kiracıların büyük miktarda kişisel bilgi vermesine yol açıyor ve bu süreçte ciddi güvenlik açıkları ortaya çıkıyor. Yedi popüler kiralama platformunun, kiracıların kişisel bilgilerini açığa çıkaran güvenlik açıkları tespit edildi.

02.02.2026 07:29 Guardian (Data & Computer Security) -
AI kız arkadaş inceleme sitesinin sırları üç hafta süreyle dünyaya açığa çıktı
vulnerability 68

AI kız arkadaş inceleme sitesinin sırları üç hafta süreyle dünyaya açığa çıktı

Test ve staging ortamlardaki güvenlik açıkları nedeniyle bir AI sohbet/ilişki odaklı siteye ait sırlar üç hafta boyunca erişilebilir kaldı; raporlar güvenlik iyileştirmeleri gerektiğini işaret ediyor.

27.08.2026 22:10 The Register Security GB
Carhartt veri ihlali 12.9 milyon kişi etkiledi; ShinyHunters'ın iddialarının yarısı doğru çıktı

Carhartt veri ihlali 12.9 milyon kişi etkiledi; ShinyHunters'ın iddialarının yarısı doğru çıktı

26.08.2026 18:13 62
vulnerability 80

Uber'a 825 Milyon Euro Cezası

Uber, sürücülere otomatik olarak kısıtlama uygulaması nedeniyle 825 milyon euro cezaya uğradı. Bu karar, AI kararlarının çalışanları etkileyeceği risklerini vurguluyor.

25.08.2026 20:02 Security Affairs IT
GDPR AI Uber
vulnerability 80

TikTok 400 Milyon Dolarlık Cezaya Çarptırıldı

TikTok, ByteDance ve bağlı şirketler, Çocukların Çevrimiçi Gizlilik Koruma Kanunu'na (COPPA) aykırı hareket ettikleri iddiası üzerine 400 milyon dolarlık bir anlaşmaya varmıştır.

24.08.2026 20:56 BleepingComputer US
TikTok COPPA siber güvenlik
vulnerability 80

LLMs ve Kontekstel İyilik

Büyük Dil Modelleri (LLMs) artan bir şekilde geçmiş etkileşimlerden gelen kalıcı belleği kullanıyor. Ancak bu bellek hassas bilgilerinin yanlış kontekstte açığa çıkması riskini de beraberinde getiriyor.

18.08.2026 13:40 Schneier on Security US
AI Integrity LLMs
vulnerability 80

MISP cti-transmute Güvenlik Açıkları

MISP cti-transmute'unun güvenlik açıkları açıklanmıştır. Bu açıklarla ilgili CVE numaraları listelenmiştir.

12.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik MISP cti-transmute
Apple iCloud Private Relay'de Güvenlik Açığı

Apple iCloud Private Relay'de Güvenlik Açığı

06.08.2026 14:33 80
vulnerability 85

Joomla 6.1.2 & 5.4.7 Güvenlik ve Hata Düzeltme Yayını

Joomla, 6.1.2 ve 5.4.7 sürümlerinin güvenlik ve hata düzeltme güncellemelerini duyurdu. Bu sürümler, birçok güvenlik açığını kapatmaktadır.

23.07.2026 05:00 NCSC-FI Vulns FI
Joomla güvenlik güncelleme
Apple, Gerçek Adresleri Mail Kayıtlarında Açığa Çıkaran Hide My Email Hatasını Düzeltti
vulnerability 75

Apple, Gerçek Adresleri Mail Kayıtlarında Açığa Çıkaran Hide My Email Hatasını Düzeltti

Apple, Hide My Email hizmetindeki bir güvenlik açığını düzeltmek için bir güncelleme yayınladı. Bu açık, kullanıcıların gerçek e-posta adreslerinin gizliliğini tehdit ediyordu.

21.07.2026 21:46 The Hacker News US
siber güvenlik gizlilik Apple
vulnerability 85

Adalo Veritabanı API'si, Uygulamalar Arası Kullanıcı Verisi Çekimini Sağlıyor

Adalo, kullanıcı verilerini yetkisiz bir şekilde elde etmeye olanak tanıyan ciddi güvenlik açıklarına sahip. Bu açıklar, kullanıcıların verilerini korumak için gerekli önlemlerin alınmadığını gösteriyor.

09.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik veri sızıntısı API güvenliği
vulnerability 85

Joomla 6.1.2 & 5.4.7 Güvenlik ve Hata Düzeltme Yayını

Joomla, 6.1.2 ve 5.4.7 sürümleri için güvenlik ve hata düzeltme güncellemeleri yayımladı. Bu güncellemeler, yanlış erişim kontrolü ve XSS gibi güvenlik açıklarını düzeltmektedir.

08.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Joomla güncelleme
vulnerability 85

Kritik Zcash Güvenlik Açığı Bulundu ve Düzeltildi

Zcash Orchard gizlilik havuzunda kritik bir güvenlik açığı bulundu. Araştırmacı Taylor Hornby, bu açığın kötüye kullanılabileceğini ve sahte işlemler oluşturulabileceğini belirtti.

08.06.2026 20:06 Schneier on Security US
Zcash güvenlik açığı kripto para
1 2
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-31
Son 24 saatteki medya ve istihbarat raporlarına göre kritik tehditler; tarayıcı uzantılarının kripto cüzdan ve tarayıcı verilerini çalması, PaperCut üzerinde yaygın güncelleme eksikliği nedeniyle uzaktan kod yürütme riski ve kurumsal ağlarda veri sızıntı iddiaları öne çıkıyor. Manchester Airports Group ve Claude oturumlarının ele geçirilmesi endişe verici; infostealer yazılımlarının kullanıcı hesaplarına ve hizmet kullanımına yönelik tehditleri artıyor. Genel olarak uzantı güvenliği, kurumsal yazılım yamalarının uygulanması ve fidye/zarar azaltma önlemlerinin güçlendirilmesi kritik görülüyor. Ayrıca çok sayıda etkin malware ve veriye erişim amacıyla kullanılan araçlar raporlanıyor. Güvenlik tarama, erişim kontrollerinin sıkılaştırılması ve kullanıcı farkındalığı artırımı öne çıkan acil aksiyonlar arasında. Bütünleşik tehdit istihbaratı ile VHD-deliverable backdoor ve AI destekli malware trendleri dikkatle izlenmeli.
Toplam Haber: 14
Yüksek Önem: 0
IOC/CVE: 3
Öne Çıkanlar
• Chrome ve Edge uzantılarının kripto cüzdanı ve tarayıcı verilerini çalmak için malware frameworkü kullandığı tespit edildi.
• PaperCut serverlarda pre-authentication RCE açığı halen istismar ediliyor ve %47 güncel sürüm dışında kalıyor.
• Manchester Airports Group’tan 86 GB veri sızıntısı iddiaları doğrulama sürecinde; müşteri ve rezervasyon verileri dahil.
• Infostealer malware, kullanıcı Claude oturumlarını çalarak hesaplara erişim ve kullanım tüketimi sağlıyor.
• AI destekli malware trendleri ve VHD-deliverable backdoor saldırıları güvenlik topluluklarının ana gündeminde.
CVE ve Açıklamaları
CVE-2020-0000
kısa etki