Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8943 kayıt listeleniyor.

8943
Kayıt
12
Bu sayfa
563
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı veri ihlali güncelleme AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
ai 85

Microsoft, Yeni Siber Güvenlik AI Modelinin MDASH'ı %95.95 Başarıyla Yüzde 50 Daha Ucuza Vurabileceğini Söyledi

Microsoft, MDASH içinde yeni bir siber güvenlik modeli olan MAI-Cyber-1-Flash'ı tanıttı. Bu model, CyberGym'de %95.95 başarı oranı elde etti ve mevcut en iyi kombinasyona göre maliyetleri %50 oranında azalttı.

28.07.2026 09:07 The Hacker News US
ai 85

Hugging Face'in Derin Sahte Çıplaklık Sorunu

Araştırmacılar, Hugging Face üzerinde en iyi görüntü düzenleme modellerinin cinsel içerikli derin sahte görüntüler oluşturma yeteneğini test etti. 1,000 görüntü düzenleme istemi, yazılımın nasıl kullanıldığını gösteriyor.

28.07.2026 08:30 Wired Security US
ai 85

Microsoft, rakip platformları geride bıraktığını iddia ettiği AI güvenlik araçlarını tanıttı

Microsoft, yeni yapay zeka güvenlik araçlarını tanıttı ve bu araçların rakiplerinden daha iyi performans gösterdiğini iddia etti. Ayrıca, bu araçların maliyetinin de daha düşük olduğu vurgulandı.

28.07.2026 00:56 Ars Technica US
ai 85

Özel Claude Sohbetleri Google ve Bing Arama Sonuçlarında İfşa Oldu

Claude AI sohbetlerinin özel olarak kalması gereken içeriklerinin arama motorlarında görünmesi, yapay zeka güvenliği açısından önemli bir sorun teşkil ediyor. Bu olay, web tarayıcılarının özel konuşmaları nasıl ifşa edebileceğini gösteriyor.

27.07.2026 23:08 Wired Security US
ai 85

NVIDIA, 37 Üyeli Açık Güvenli AI İttifakı Kurdu ve NOOA Çerçevesini Açık Kaynak Yaptı

NVIDIA ve 36 kuruluş, yazılım ve yapay zeka güvenliği için Open Secure AI Alliance'ı kurdu. Bu grup, güvenlik alanında açık teknolojiler ve araçlar geliştirmeyi amaçlıyor.

27.07.2026 21:10 The Hacker News US
hacking 85

Yeni BlackFile zorbalık grubu, vishing saldırılarındaki artışla bağlantılı

BlackFile adlı yeni bir siber saldırı grubu, 2026 Şubat ayından bu yana perakende ve konaklama sektörlerine yönelik veri hırsızlığı ve zorbalık saldırıları gerçekleştirmektedir. Bu grup, mali kazanç amacıyla hareket etmektedir.

24.04.2026 21:26 BleepingComputer US
siber saldırı veri hırsızlığı zorbalık
other 75

FCC'nin router yasağı taşınabilir hotspotlara genişliyor - sizin için 4 anlamı

FCC, router yasağını taşınabilir hotspotlara da genişletti. Bu değişiklik, kullanıcıların ağ güvenliği ve cihaz güncellemeleri konusunda yeni zorluklarla karşılaşmasına yol açabilir.

24.04.2026 21:17 ZDNet Security US
FCC router hotspot
other 85

Microsoft, Nisan sonunda Windows'ta Entra şifre anahtarlarını kullanıma sunacak

Microsoft, Entra korumalı kaynaklar için şifre olmadan kimlik doğrulama desteğini Nisan ayı sonunda Windows cihazlarına sunacak. Bu, phishing saldırılarına karşı dirençli bir çözüm olarak öne çıkıyor.

24.04.2026 21:13 BleepingComputer US
siber güvenlik kimlik doğrulama Microsoft
vulnerability 85

Yeni 'Pack2TheRoot' açığı, hackerlara root Linux erişimi sağlıyor

Pack2TheRoot adlı yeni bir güvenlik açığı, Linux sistemlerdeki PackageKit daemon'unda bulunuyor. Bu açık, yerel kullanıcıların sistem paketlerini yükleyip kaldırarak root izinleri elde etmelerine olanak tanıyor.

24.04.2026 20:28 BleepingComputer US
güvenlik açığı Linux root erişimi
malware 85

FIRESTARTER Arka Kapısı Federal Cisco Firepower Cihazını Vurdu, Güvenlik Yamalarına Rağmen Hayatta Kaldı

CISA, bir federal ajansın Cisco Firepower cihazının FIRESTARTER adlı malware ile uzaktan erişim sağlamak amacıyla tehlikeye atıldığını duyurdu. Bu malware, güvenlik yamalarına rağmen cihazda kalmayı başardı.

24.04.2026 20:06 The Hacker News US
other 75

ABD, mobil hotspotların yabancı router yasaklarının bir parçası olduğunu netleştirdi

ABD, yabancı yapımı router'ların yasak kapsamını mobil hotspotlar ve 5G bağlantılı yerel router'ları da içerecek şekilde genişletti. Bu durum, siber güvenlik endişeleri nedeniyle alınan bir önlem olarak değerlendiriliyor.

24.04.2026 19:03 The Register Security GB
siber güvenlik router mobil hotspot
hacking 85

ShinyHunters, kruvaziyer devi Carnival'ın 7.5M e-postasını ele geçirdiğini iddia ediyor

Carnival Corporation, 7.5 milyon e-posta adresinin sızdırıldığı bir veri ihlali ile sarsıldı. ShinyHunters, bu bilgilerin kendilerine ait olduğunu iddia ediyor.

24.04.2026 18:35 The Register Security GB
veri ihlali siber saldırı e-posta

ABD'nin Casusluk Güçlerini Uzatma Çabası Hala Karmaşık

24.04.2026 18:10 75
malware 85

Pre-Stuxnet Sabotaj Malware 'Fast16' ABD-İran Siber Gerilimleri ile Bağlantılı

Fast16 adlı sabotaj malware'i, ABD ve İran arasındaki siber gerilimlerle ilişkilendiriliyor. Yüksek hassasiyetli hesaplama yazılımlarını hedef alarak sonuçları değiştirmeyi ve kendini yayma mekanizması içermektedir.

24.04.2026 17:57 SecurityWeek US
siber güvenlik malware sabotaj
malware 85

CISA, federal ağda Firestarter arka kapısını kapattıktan sonra hükümetler yüksek alarmda

CISA, daha önce bilinmeyen Firestarter adlı bir arka kapı zararlısının bir federal ajansı hedef aldığını açıkladı. Bu durum, hem ABD hem de Birleşik Krallık'taki siber güvenlik uzmanlarını alarma geçirdi.

24.04.2026 17:46 The Register Security GB
siber güvenlik zararlı yazılım arka kapı
other 75

Diğer Haberler: Yetkisiz Mythos Erişimi, Plankey CISA Adaylığı Sona Erdi, Yeni Ekran Güvenlik Cihazı

Supreme Court hacker'ı ceza aldı, Lovable kullanıcı verilerini ifşa etti ve Google, kurumsal güvenliği genişletiyor. Bu olaylar, siber güvenlik alanındaki tehditleri ve gelişmeleri gözler önüne seriyor.

24.04.2026 17:31 SecurityWeek US
siber güvenlik veri ihlali kurumsal güvenlik
malware 85

Başka bir casus yazılım üreticisi sahte Android gözetleme uygulamaları dağıtırken yakalandı

Araştırmacılar, hükümet yetkililerinin sahte bir Android uygulaması kullanarak hedef telefonlara casus yazılım yerleştirdiğini ortaya çıkardı. Casus yazılımı geliştiren şirket daha önce bu tür yazılımlar satmıyordu.

24.04.2026 17:17 TechCrunch Security US
casus yazılım Android siber güvenlik
1 ... 345 346 347 348 349 ... 746
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-28
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 79
Yüksek Önem: 38
IOC/CVE: 14
Öne Çıkanlar
• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.
• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.
• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.
• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.
• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.
CVE ve Açıklamaları
CVE-2026-61511
vBulletin'de uzaktan PHP kodu çalıştırma açığı.
CVE-2026-16812
VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.
CVE-2026-17192
VeloCloud Orchestrator'da eksik girdi doğrulama açığı.
CVE-2026-17191
VeloCloud Orchestrator'da SQL enjeksiyonu açığı.
CVE-2025-59172
OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.
CVE-2025-59177
Hassas bilgi içeren hata mesajı oluşturma açığı.
CVE ve Açıklamaları
CVE-2025-59178
Yetkisiz kontrol alanına hassas sistem bilgisi açığı.
CVE-2025-59180
Sertleştirilmiş kimlik bilgileri kullanma açığı.
CVE-2025-59181
Yol geçişi açığı.