Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8941 kayıt listeleniyor.

8941
Kayıt
12
Bu sayfa
560
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı veri ihlali güncelleme AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
ai 85

Hugging Face'in Derin Sahte Çıplaklık Sorunu

Araştırmacılar, Hugging Face üzerinde en iyi görüntü düzenleme modellerinin cinsel içerikli derin sahte görüntüler oluşturma yeteneğini test etti. 1,000 görüntü düzenleme istemi, yazılımın nasıl kullanıldığını gösteriyor.

28.07.2026 08:30 Wired Security US
ai 85

Microsoft, rakip platformları geride bıraktığını iddia ettiği AI güvenlik araçlarını tanıttı

Microsoft, yeni yapay zeka güvenlik araçlarını tanıttı ve bu araçların rakiplerinden daha iyi performans gösterdiğini iddia etti. Ayrıca, bu araçların maliyetinin de daha düşük olduğu vurgulandı.

28.07.2026 00:56 Ars Technica US
ai 85

Özel Claude Sohbetleri Google ve Bing Arama Sonuçlarında İfşa Oldu

Claude AI sohbetlerinin özel olarak kalması gereken içeriklerinin arama motorlarında görünmesi, yapay zeka güvenliği açısından önemli bir sorun teşkil ediyor. Bu olay, web tarayıcılarının özel konuşmaları nasıl ifşa edebileceğini gösteriyor.

27.07.2026 23:08 Wired Security US
ai 85

NVIDIA, 37 Üyeli Açık Güvenli AI İttifakı Kurdu ve NOOA Çerçevesini Açık Kaynak Yaptı

NVIDIA ve 36 kuruluş, yazılım ve yapay zeka güvenliği için Open Secure AI Alliance'ı kurdu. Bu grup, güvenlik alanında açık teknolojiler ve araçlar geliştirmeyi amaçlıyor.

27.07.2026 21:10 The Hacker News US
malware 85

CISA, federal ağda Cisco ASA cihazında kalıcı FIRESTARTER arka kapısını rapor etti

CISA, Eylül 2025'te bir federal sivil ajansın Cisco Firepower cihazının FIRESTARTER arka kapısı ile enfekte olduğunu açıkladı. Kötü amaçlı yazılım, güvenlik yamaları uygulandıktan sonra bile varlığını sürdürmüştür.

25.04.2026 03:00 Security Affairs IT
siber güvenlik kötü amaçlı yazılım Cisco
vulnerability 85

ADT, ShinyHunters sızıntı tehdidi sonrası veri ihlalini doğruladı

ADT, ShinyHunters grubunun çaldığı verileri ifşa etme tehdidi sonrası bir veri ihlali yaşadığını açıkladı. Şirket, fidye ödenmediği takdirde bu verilerin yayınlanacağı konusunda uyarıldı.

25.04.2026 01:53 BleepingComputer US
veri ihlali fidye yazılımı siber güvenlik
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler

Unit 42, Shai Hulud sonrası npm tedarik zinciri evrimini analiz ediyor. Wormable zararlı yazılımlar, CI/CD sürekliliği ve çok aşamalı saldırılar gibi konular ele alınıyor.

25.04.2026 00:40 Unit 42 US

Fiber Optik Kablolar Üzerinden Dinleme

24.04.2026 23:36 85
malware 85

Firestarter zararlı yazılımı Cisco güvenlik duvarı güncellemelerini aşmayı başarıyor

Firestarter adlı zararlı yazılım, Cisco Firepower ve Secure Firewall cihazlarında güncellemelerden etkilenmeden kalmaya devam ediyor. Bu durum, siber güvenlik uzmanları tarafından endişe ile karşılanıyor.

24.04.2026 23:34 BleepingComputer US
malware Cisco güvenlik

TGR-STA-1030: Orta ve Güney Amerika'da Yeni Aktivite

24.04.2026 23:30 75
vulnerability 85

Metasploit Güncellemesi 04/25/2026

Metasploit, çeşitli güvenlik açıklarını hedef alan yeni modüller ve iyileştirmeler sunmaktadır. Kullanıcıların güvenlik durumunu daha iyi anlamalarına yardımcı olmak için modül eylemlerinin daha şeffaf hale getirilmesi hedeflenmiştir.

24.04.2026 23:17 Rapid7 US
Metasploit güvenlik açığı siber güvenlik
malware 85

Yeni ClickFix saldırısı, Tespit Riskini Azaltmak için Yerel Windows Araçlarında Gizleniyor

ClickFix saldırısı, cmdkey ve regsvr32 gibi yerel Windows araçlarını kullanarak tespit edilmeden kalmayı hedefliyor. Kullanıcıları sahte CAPTCHA ile kandırarak kötü niyetli komutlar çalıştırmalarını sağlıyor.

24.04.2026 23:05 HackRead GB
malware saldırı Windows
vulnerability 85

12 Yıllık Pack2TheRoot Açığı, Linux Kullanıcılarına Root Ayrıcalıkları Kazandırıyor

Pack2TheRoot açığı, yerel Linux kullanıcılarının PackageKit aracılığıyla root ayrıcalıkları kazanmasına olanak tanıyor. CVE-2026-41651 olarak izlenen bu açık, yüksek şiddet derecesine sahip ve 12 yıldır var.

24.04.2026 22:46 Security Affairs IT
güvenlik açığı Linux root erişimi
hacking 75

Üst düzey üniversite web siteleri neden pornografi sunuyor? Kötü yönetimle ilgili.

Birçok üniversitenin alt alan adları, dolandırıcılar tarafından ele geçirildi. Bu durum, siber güvenlik önlemlerinin yetersizliğini ve kötü yönetimi ortaya koyuyor.

24.04.2026 22:00 Ars Technica US
siber güvenlik web güvenliği dolandırıcılık
hacking 85

Yeni BlackFile zorbalık grubu, vishing saldırılarındaki artışla bağlantılı

BlackFile adlı yeni bir siber saldırı grubu, 2026 Şubat ayından bu yana perakende ve konaklama sektörlerine yönelik veri hırsızlığı ve zorbalık saldırıları gerçekleştirmektedir. Bu grup, mali kazanç amacıyla hareket etmektedir.

24.04.2026 21:26 BleepingComputer US
siber saldırı veri hırsızlığı zorbalık
other 75

FCC'nin router yasağı taşınabilir hotspotlara genişliyor - sizin için 4 anlamı

FCC, router yasağını taşınabilir hotspotlara da genişletti. Bu değişiklik, kullanıcıların ağ güvenliği ve cihaz güncellemeleri konusunda yeni zorluklarla karşılaşmasına yol açabilir.

24.04.2026 21:17 ZDNet Security US
FCC router hotspot
1 ... 344 345 346 347 348 ... 746
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-28
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 79
Yüksek Önem: 38
IOC/CVE: 14
Öne Çıkanlar
• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.
• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.
• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.
• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.
• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.
CVE ve Açıklamaları
CVE-2026-61511
vBulletin'de uzaktan PHP kodu çalıştırma açığı.
CVE-2026-16812
VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.
CVE-2026-17192
VeloCloud Orchestrator'da eksik girdi doğrulama açığı.
CVE-2026-17191
VeloCloud Orchestrator'da SQL enjeksiyonu açığı.
CVE-2025-59172
OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.
CVE-2025-59177
Hassas bilgi içeren hata mesajı oluşturma açığı.
CVE ve Açıklamaları
CVE-2025-59178
Yetkisiz kontrol alanına hassas sistem bilgisi açığı.
CVE-2025-59180
Sertleştirilmiş kimlik bilgileri kullanma açığı.
CVE-2025-59181
Yol geçişi açığı.