Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8254 kayıt listeleniyor.

8254
Kayıt
12
Bu sayfa
541
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme Microsoft siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
malware 85

OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor

OkoBot, Windows makinelerinde çalışan bir kötü amaçlı yazılım çerçevesidir ve donanım cüzdanı kullanıcılarının kurtarma ifadelerini çalmayı amaçlayan bir modül içermektedir. Kullanıcılar, cüzdanlarının masaüstü yazılımı üzerinden gelen sahte taleplerle karşılaşabilirler.

15.07.2026 18:30 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

Firefox, Chrome, Adobe ve VMware Güncellemeleri Birden Fazla Kritik Güvenlik Açığını Düzeltir

Mozilla, Firefox'taki iki kritik güvenlik açığını gidermek için güncellemeler yayınladı. Bu açıkların istismar kodlarının yayımlandığı bildirildi.

15.07.2026 16:18 The Hacker News US
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
vulnerability 90

Ubiquiti, UniFi Bağlantı, Konuşma, Erişim, Koruma ve OS Üzerindeki Kritik Açıkları Yamanıyor

Ubiquiti, UniFi Connect, Talk, Access, Protect ve OS üzerinde kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu açıklar, saldırganların yetki yükseltmesine ve rastgele komut yürütmesine olanak tanıyabilir.

08.07.2026 17:38 The Hacker News US
apt/malware 85

Zırhlı Likho, BusySnake Hırsızıyla Hükümet ve Enerji Sektörlerine Saldırıyor

Kaspersky, Armored Likho APT'nin hükümet ve enerji sektörlerini hedef alan BusySnake Stealer'ı kullandığını ve bu süreçte yapay zeka destekli yükleyiciler ile oltalama yöntemlerini benimsediğini açıkladı.

08.07.2026 17:29 HackRead GB
APT kötü amaçlı yazılım oltalama

Üretim Şirketlerine Yönelik Hedefli Kimlik Avı Saldırıları

08.07.2026 17:21 85
hacking 75

Yapay Zeka Hizmet Masası Saldırılarını 3 Yolla Güçlendiriyor ve Bunlardan Nasıl Korunulur

Specops Software, yapay zekanın hizmet masası taklit saldırılarını daha kişiselleştirilmiş ve ölçeklenebilir hale getirdiğini açıklıyor. Ayrıca, organizasyonların onboarding ve kimlik doğrulama süreçlerini güçlendirmek için alabileceği pratik adımlar sunuluyor.

08.07.2026 17:01 BleepingComputer US
siber güvenlik yapay zeka hizmet masası saldırıları

Üst Düzey AI Kodlama Ajanlarındaki Hata, Unix Dönemi Güvenlik Sorunlarının Asla Geride Kalmadığını Gösteriyor

08.07.2026 17:00 75
vulnerability 85

Çin, geliştiricilere 'arka kapı kodu' korkuları nedeniyle Claude Code'u terk etmelerini söyledi

Çin, Claude Code'un eski sürümlerinde arka kapı kodları olabileceği endişesiyle geliştiricilere bu sürümleri terk etmelerini önerdi. Ulusal zafiyet veritabanı, bu mekanizmanın Çinli kullanıcıların verilerini uzaktaki sunuculara iletebileceğini iddia ediyor.

08.07.2026 16:58 The Register Security GB
arka kapı yazılım güvenliği veri koruma
other 75

Bugün Webinar: Neden E-posta Güvenliği Sürekli Başarısız Oluyor

Webinarda, e-posta güvenliğinin neden modern phishing ekosistemine ayak uyduramadığı tartışılacak. E-posta katmanındaki savunmaların yetersizliği vurgulanacak.

08.07.2026 16:16 SecurityWeek US
e-posta güvenliği phishing webinar
vulnerability 85

Langflow güvenlik danışmanlığı (AV26-670)

Langflow, 1.9.1 sürümünden önceki versiyonlarda bulunan bir güvenlik açığını güncelledi. CISA, CVE-2026-55255 kodlu açığı tanıttı ve kullanıcıların güncellemeleri uygulamalarını önerdi.

08.07.2026 16:05 Canada Cyber Alerts CA
güvenlik açığı CISA Langflow
other 75

OpenMatter Ağı, Doğrulanabilir Yapay Zeka İşbirliği ve Güvenliği için Standartları Belirlemek Üzere HOL Girişimine Katıldı

OpenMatter Network, yapay zeka işbirliği ve güvenliği için standartlar belirlemek amacıyla HOL girişimine katıldı. Bu adım, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor.

08.07.2026 16:00 HackRead GB
yapay zeka siber güvenlik standartlar
other 85

Güvenlik Ekipleri Daha Proaktif Olmaya Hazır. Onları Ne Tutuyor?

Rapid7'nin Global Security Summit'inde yapılan anket, güvenlik ekiplerinin proaktif olma isteğini ancak mevcut zorlukları aşmakta zorlandıklarını ortaya koyuyor. AI'nın güvenlikteki potansiyeli yüksek, ancak güvenilirlik ve entegrasyon konuları hala önemli engeller.

08.07.2026 16:00 Rapid7 US
siber güvenlik AI proaktif güvenlik
malware 85

Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor

EvilTokens kampanyası, ABD ve Avrupa'daki işletmeleri hedef alarak yeni bir e-posta güvenliği açığını ortaya çıkarıyor. 'Ghost phishing' tekniği, kötü amaçlı sayfayı gizli tutarak kurbanın tarayıcısında ortaya çıkıyor.

08.07.2026 16:00 The Hacker News US
phishing email security cybersecurity
malware 85

SCMBANKER Malware, Meksika Bankacılık Kullanıcılarını Hedef Almak İçin ClickFix Tuzaklarını Kullanıyor

SCMBANKER malware, Meksika'daki bankacılık kullanıcılarını hedef alarak ClickFix tuzakları kullanıyor. Bu dolandırıcılık operasyonu, sahte CAPTCHA sayfaları aracılığıyla kurbanları kandırarak kötü niyetli bir komut çalıştırmalarını sağlıyor.

08.07.2026 15:52 The Hacker News US
malware bankacılık dolandırıcılık
1 ... 35 36 37 38 39 ... 688
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.