Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3864 kayıt listeleniyor.

3864
Kayıt
12
Bu sayfa
542
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka siber saldırı veri ihlali güncelleme kötü amaçlı yazılım Microsoft
Öne çıkan haberler
vulnerability 85

Saldırganlar Üç Fortinet FortiSandbox Açığını İstismar Ediyor, Birisi Geçen Hafta Yamanmıştı

Defused Cyber, Fortinet FortiSandbox'taki CVE-2026-39813, CVE-2026-39808 ve CVE-2026-25089 güvenlik açıklarının son 24 saat içinde istismar edildiğini bildirdi. Özellikle CVE-2026-39813, yüksek bir CVSS puanına sahip.

16.06.2026 13:30 The Hacker News US
vulnerability 85

Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE

Unit 42, Vertex AI Python SDK'sında, bucket squatting yöntemiyle uzaktan kod yürütme imkanı veren bir güvenlik açığı keşfetti. Bu durum, çok kiracılı sistemlerde ciddi riskler taşımaktadır.

16.06.2026 13:00 Unit 42 US
malware 85

Çin Bağlantılı SprySOCKS Arka Kapısı, Sürücü Tabanlı Gizlilik ile Windows'a Genişliyor

Siber güvenlik araştırmacıları, daha önce yalnızca Linux için bilinen SprySOCKS arka kapısının Windows'a genişlediğini tespit etti. Yeni sürümler, C&C yapılandırması ile birlikte TCP ve UDP üzerinden iletişim destekliyor.

16.06.2026 12:44 The Hacker News US
malware 85

Sahte Microsoft Uyarıları, Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Kuzey Koreli ScarCruft (APT37) grubunun, Microsoft hesap güvenlik bildirimlerini taklit eden oltalama e-postaları aracılığıyla NarwhalRAT kötü amaçlı yazılımını dağıttığı tespit edildi. Bu saldırılar, kullanıcıların güvenliğini hedef alıyor.

16.06.2026 11:14 The Hacker News US
other 85

Modern SOC İçinde: 72 Dakikalık Yarış

Saldırganların erişimden veri sızdırmaya geçiş süresi 72 dakika olarak belirleniyor. Modern SOC ekipleri, bu süreyi azaltmak için AI destekli otomasyon ve tehdit avcılığı gibi yöntemler kullanıyor.

16.06.2026 02:00 Unit 42 US
hacking 85

Çinli Hackerlar Google Workspace Kurallarını Kötüye Kullanarak Araştırma ve Savunma E-postalarını Çaldı

Çinli hackerlar, Kuzey Amerika'daki tıbbi ve askeri araştırma ağlarına sızarak hassas e-postaları çaldı. Saldırganlar, kurbanların Google Workspace kurallarını yeniden yapılandırarak mesajları kopyaladılar.

15.06.2026 22:44 The Hacker News US
malware 85

Kuzey Koreli Hackerlar Geliştirici Araçlarını Kötü Amaçlı Yazılım Dağıtım Kanallarına Dönüştürüyor

Kuzey Koreli hackerlar, geliştirici rolü işe alımı veya kod inceleme temaları kullanarak phishing kampanyaları düzenliyor. Bu, Contagious Interview olarak bilinen sürekli bir tehdit grubuyla ilişkilendiriliyor.

15.06.2026 22:32 The Hacker News US
other 85

Otonom SOC Oluşturma: Temel Zorluklar ve Çözümler

Bu makalede, yapay zekanın güvenlik operasyon merkezlerine entegrasyonu ve AI ajanlarının insan analist olmadan işlevselliği ele alınıyor. Otonom SOC'ların karşılaştığı temel zorluklar ve çözümler üzerinde duruluyor.

15.06.2026 21:53 Kaspersky Daily RU
other 75

OpenClaw'ı denemek ister misiniz? NanoClaw daha basit, potansiyel olarak daha güvenli bir AI ajanıdır - ve açık kaynak

NanoClaw, OpenClaw'a göre daha basit ve potansiyel olarak daha güvenli bir yapay zeka ajanıdır. Açık kaynak olması, kullanıcıların güvenlik özelliklerini incelemesine olanak tanır.

04.03.2026 19:06 ZDNet Security -
yapay zeka güvenlik açık kaynak
hacking 85

LexisNexis, Hukuk ve Profesyonel bölümünde veri ihlalini doğruladı, bazı müşteri kayıtları etkilendi

LexisNexis, Legal & Professional bölümünde bir veri ihlali olduğunu açıkladı. Saldırganlar, AWS örneğinden 2 GB veri çaldıklarını iddia ediyor.

04.03.2026 19:04 The Register Security -
veri ihlali siber saldırı AWS
other 85

Zurich, Siber Sigortada Lider Olmak İçin Beazley'i 11 Milyar Dolara Satın Alıyor

Zurich, Beazley'i 11 milyar dolara satın alarak siber sigorta pazarında önemli bir adım atıyor. Anlaşmanın 2026'nın ikinci yarısında tamamlanması bekleniyor.

04.03.2026 18:36 SecurityWeek -
siber sigorta finans şirket birleşmeleri
malware 85

Hawaii Üniversitesi Kanser Merkezi'nde Ransomware İhlali 1.2M Kişiyi Etkiliyor

Hawaii Üniversitesi Kanser Merkezi, 1.24 milyon kişiyi etkileyen büyük bir ransomware saldırısını doğruladı. Saldırı sonucunda, Sosyal Güvenlik numaraları ve 1993 yılına kadar uzanan tarihi seçmen kayıtları gibi hassas veriler tehlikeye girdi.

04.03.2026 18:07 HackRead -
ransomware siber güvenlik veri ihlali
hacking 85

LastPass, ana şifreleri çalmayı hedefleyen sahte uyarılar konusunda uyarıyor

LastPass, sahte güvenlik uyarıları kullanarak kullanıcıların ana şifrelerini çalmayı amaçlayan yeni bir phishing kampanyası hakkında uyarıda bulundu. Bu e-postalar, LastPass'in görüntü adını taklit ederek kullanıcıları kandırmaya çalışıyor.

04.03.2026 18:07 Security Affairs -
phishing LastPass siber güvenlik
malware 85

Brute Force Saldırısının Fidye Yazılımı Altyapısını Ortaya Çıkarması

Bir RDP brute-force uyarısı, şüpheli bir fidye yazılımı hizmeti ekosistemini ortaya çıkardı. Huntress Labs, bir ele geçirilmiş girişin, başlangıç erişim aracılarının bağlantılı olduğu bir VPN altyapısını nasıl açığa çıkardığını açıklıyor.

04.03.2026 18:02 BleepingComputer -
fidye yazılımı siber saldırı brute force
vulnerability 85

CVE-2026-21385: Google, Hedefli Android Saldırılarında Kullanılan Qualcomm Sıfırıncı Gün Açığını Yamanıyor

Google, Android için hedefli saldırılarda kullanılan Qualcomm sıfırıncı gün açığını CVE-2026-21385 ile yamanmıştır. Mobil güvenlik açıkları, yamanma gecikmeleri nedeniyle hızla yayılabilir.

04.03.2026 17:46 SOC Prime -
other 75

Reclaim Security, 27 Günlük İyileştirme Açığını Ortadan Kaldırmak İçin 26 Milyon Dolar Topladı

Reclaim Security, siber güvenlikteki iyileştirme süreçlerini hızlandırmak amacıyla 26 milyon dolarlık bir yatırım aldı. Bu yatırım, siber güvenlik alanında daha hızlı müdahale ve çözüm sağlama hedefini destekliyor.

04.03.2026 17:38 HackRead -
siber güvenlik yatırım iyileştirme
vulnerability 85

Tenable güvenlik uyarısı (AV26-195)

Tenable, Nessus Manager ürününde bir güvenlik açığına dair bir güvenlik uyarısı yayınladı. Kullanıcıların, belirtilen bağlantıları inceleyerek gerekli güncellemeleri yapmaları önerilmektedir.

04.03.2026 17:19 Canada Cyber Alerts -
güvenlik açığı Nessus Tenable
malware 75

Kaspersky, Coruna iPhone exploit kit'inin NSA ile bağlantılı operasyonla ilişkili olduğu iddialarını reddetti

Kaspersky, Google'ın ortaya çıkardığı bir iPhone exploit kit'inin, 2023 yılında Rus diplomatları hedef alan sıfır gün açıklarıyla bağlantılı olduğu iddialarını geri çevirdi. Bu durum, siber güvenlik topluluğunda dikkat çekiyor.

04.03.2026 17:18 The Register Security -
siber güvenlik exploit iPhone
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-194)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

04.03.2026 17:11 Canada Cyber Alerts -
güvenlik Chrome güncelleme

Tarayıcı içindeki tarayıcı saldırısı nedir ve sahte giriş penceresini nasıl tespit edersiniz?

04.03.2026 17:10 85
1 ... 213 214 215 216 217 ... 322
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-16
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. iRhythm Holdings, üçüncü taraf sunucularda depolanan hasta bilgilerini çalan bir veri ihlalini duyurdu. Ayrıca, CISA, LiteSpeed cPanel Plugin'deki bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmaları için 18 Haziran'a kadar süre tanıdı. Cisco SD-WAN Manager'daki bir başka güvenlik açığı da kötü niyetli kişiler tarafından istismar ediliyor. Modern SOC ekiplerinin saldırganların erişimden veri sızdırmaya geçiş süresini azaltmak için AI destekli otomasyon ve tehdit avcılığı yöntemlerini kullandığı belirtiliyor. Kötü amaçlı ZIP dosyaları ve VHDX dosyaları gibi tehditler, kullanıcıların dikkatli olmalarını gerektiriyor.
Toplam Haber: 63
Yüksek Önem: 43
IOC/CVE: 5
Öne Çıkanlar
• iRhythm Holdings, hasta bilgilerini çalan bir veri ihlalini duyurdu.
• CISA, LiteSpeed cPanel Plugin'deki güvenlik açığını KEV kataloğuna ekledi.
• Cisco SD-WAN Manager'daki bir güvenlik açığı 0-day olarak istismar ediliyor.
• Saldırganlar, erişimden veri sızdırmaya geçiş süresini 72 dakikada tamamlıyor.
• Kötü amaçlı bir ZIP arşivi, VHDX dosyası ile kötü amaçlı JavaScript içeriyor.
CVE ve Açıklamaları
CVE-2026-54420
Kullanıcıların root ayrıcalıklarını artırmasına olanak tanıyan bir güvenlik açığı.
CVE-2026-XXXX
Henüz detaylandırılmamış bir güvenlik açığı.
CVE-2026-20262
Henüz detaylandırılmamış bir güvenlik açığı.