Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4939 kayıt listeleniyor.

4939
Kayıt
12
Bu sayfa
544
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali CISA
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:58 The Register Security GB
other 85

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

17.07.2026 14:30 The Hacker News US
vulnerability 85

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.07.2026 13:00 Unit 42 US
malware 85

ACR Stealer, Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalmak İçin ClickFix Tuzaklarını Kullanıyor

ACR Stealer, kaydedilmiş tarayıcı şifreleri ve Microsoft 365 dosyalarını çalan bir bilgi hırsızıdır. Saldırı, kullanıcıların yanlış bir komut girmesiyle başlıyor.

17.07.2026 11:56 The Hacker News US
malware 85

Yeni GoSerpent Malware, Güneydoğu Asya Hükümetlerini ve Diplomatik Hedefleri Casusluk İçin Hedef Alıyor

GoSerpent adlı yeni bir malware, 2025 sonlarından itibaren Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alarak uzun vadeli erişim ve istihbarat toplama amacıyla kullanılmakta. Kaspersky, bu faaliyetleri Şubat 2026'da ortaya çıkardı.

17.07.2026 11:46 The Hacker News US
other 85

Yapay Zeka, Otomasyon ve Saldırılar: Unit 42 2026 Küresel Olay Müdahale Raporu'nu İncelemek

Unit 42, 2026 Olay Müdahale Raporu'nda yapay zeka ve otomasyonun siber güvenlikteki rolünü değerlendiriyor. Rapor, siber saldırılara karşı alınacak önlemler ve stratejiler hakkında güncel bilgiler sunuyor.

17.07.2026 02:00 Unit 42 US
other 85

Araştırmacı, açık ağırlık AI modelini 100 dolardan az bir maliyetle zehirliyor

Bir araştırmacı, açık ağırlık AI modelini 100 dolardan daha düşük bir maliyetle zehirleyerek güvenlik açıklarını ortaya çıkardı. Bu durum, AI modellerinin güvenilirliğini tehdit eden önemli bir risk oluşturuyor.

16.07.2026 23:25 The Register Security GB
hacking 85

Haftalık Metasploit Güncellemesi: SMB'den Meterpreter'a, Peyara Uzaktan Fare RCE açığı ve daha fazlası

Metasploit, SMB'den Meterpreter'a oturum yükseltme modülü ve Peyara Remote Mouse için uzaktan kod yürütme açığı ekledi. Kullanıcılar, bu yeni modüllerle güvenlik testlerini daha etkili bir şekilde gerçekleştirebilecekler.

04.07.2026 01:11 Rapid7 US

Yamanmamış Açıklar, Milyonlarca Gömülü Cihazda Bulunan Dosya Sisteminde Açıklandı

03.07.2026 23:19 85
malware 85

Pegasus, Pegasus'u Araştıran AB Milletvekiline Karşı Kullanıldı

Citizen Lab, eski Avrupa Parlamentosu üyesi Stelios Kouloglou'nun, Pegasus casus yazılımı kullanılarak hacklendiğini açıkladı. Bu olay, gözetim araştırmaları bağlamında ironik bir durum olarak kaydedildi.

03.07.2026 23:18 Security Affairs IT
casus yazılım Pegasus siber güvenlik
other 85

FBI, NetNut Alan Adlarını Ele Geçirdi, Google 2M Cihaz Proxy Ağını Bozdu

FBI, NetNut'un konut proxy ağına bağlı alan adlarını ele geçirerek, dünya genelinde 2 milyon TV ve akış cihazının kötüye kullanımını ifşa etti. Google da bu proxy ağını etkisiz hale getirdi.

03.07.2026 23:12 HackRead GB
siber güvenlik proxy FBI

Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor

03.07.2026 22:40 85
malware 85

Yeni Avalon Zararlı Yazılım Çerçevesi CrownX Fidye Yazılımı Özellikleri İçeriyor

Araştırmacılar, Avalon adında daha önce belgelenmemiş bir modüler zararlı yazılım çerçevesi keşfetti. Bu çerçeve, kimlik bilgisi toplama, yan hareket, uzaktan erişim, kurtarma kesintisi ve fidye yazılımı yürütme gibi çeşitli işlevleri bir araya getiriyor.

03.07.2026 21:55 The Hacker News US
zararlı yazılım fidye yazılım siber güvenlik
malware 85

NetNut proxy ağı kesildi, 2 milyon enfekte cihaz devre dışı bırakıldı

NetNut proxy ağı, Google'ın katılımıyla gerçekleştirilen bir operasyon sonucunda kesildi. Bu ağ, akıllı TV'ler ve akış kutuları dahil olmak üzere milyonlarca tehlikeye atılmış Android cihazına erişim sağlıyordu.

03.07.2026 20:50 BleepingComputer US
siber güvenlik malware proxy
hacking 75

Diğer Haberler: Kanada'lı Hacker Hapse Girdi, Açık Kaynak Sıfır Gün Açıkları, İki Kişi ATM Jackpotting'den Mahkum Oldu

Kanada'dan bir hacker hapse girdi, açık kaynak projelerde sıfır gün açıkları ortaya çıktı ve ABD'de ATM jackpotting nedeniyle iki kişi mahkum edildi.

03.07.2026 18:10 SecurityWeek US
siber güvenlik kötü amaçlı yazılım açık kaynak
hacking 85

AdaptHealth, saldırganların bulut sistemlerine tatlı sözlerle girdiğini ve hasta verilerini çaldığını söylüyor

AdaptHealth, bulut sistemlerine yapılan bir saldırıda hasta bilgileri ve sigorta fatura şifrelerinin çalındığını duyurdu. Üçüncü taraf bir yüklenicinin ihlali, sağlık verilerinin güvenliğini tehdit ediyor.

03.07.2026 17:29 The Register Security GB
siber güvenlik hasta verileri bulut sistemleri
malware 85

ARToken PhaaS, EvilTokens'ın Microsoft 365 phishing araç setini ortaya çıkarıyor

ARToken, EvilTokens'ın bir yan kuruluşu olarak faaliyet gösteren yeni bir phishing-as-a-service platformudur. Microsoft 365'i hedef alan geniş bir araç seti sunarak, siber güvenlik araştırmalarına ışık tutmaktadır.

03.07.2026 17:12 BleepingComputer US
phishing Microsoft 365 siber güvenlik
apt 85

Armored Likho, BusySnake Stealer ile Hükümet Ajanslarını ve Enerji Sektörünü Hedef Alıyor

Armored Likho, daha önce belgelenmemiş bir tehdit aktörü olarak, Rusya, Brezilya ve Kazakistan'daki hükümet ajanslarına ve elektrik sektörüne yönelik siber saldırılar gerçekleştirmektedir. Kaspersky, bu aktörün finansal motivasyonlu kampanyaları ve hedefli siber casusluk faaliyetlerini birleştirdiğini belirtiyor.

03.07.2026 16:36 The Hacker News US
siber saldırı hükümet enerji sektörü
malware 85

Yeni PamStealer Zararlı Yazılımı, Sahte Maccy Pano Uygulamasıyla macOS Kullanıcılarını Hedef Alıyor

PamStealer, sahte bir Maccy pano uygulaması üzerinden yayılarak macOS kullanıcılarının şifrelerini ve diğer hassas verilerini çalmaktadır.

03.07.2026 16:35 HackRead GB
malware macOS siber güvenlik
1 ... 35 36 37 38 39 ... 412
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-17
Son 24 saatte, ASUS, Zoom ve Google Chrome gibi önemli yazılımlarda kritik güvenlik açıkları tespit edildi. ASUS ürünlerinde, uzaktan erişim ve hassas bilgilerin sızdırılmasına yol açabilecek bir dizi zafiyet bulunurken, Zoom'un Windows uygulamasındaki bir açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyor. Google Chrome'da ise, uzaktan saldırganların sandbox'ı aşmasına olanak tanıyan bir dizi güvenlik açığı keşfedildi. Ayrıca, bir araştırmacının açık ağırlık AI modelini düşük maliyetle zehirlemesi, AI güvenliğini tehdit eden önemli bir risk oluşturuyor. Bu durum, siber güvenlik alanında acil önlemler alınmasını gerektiriyor.
Toplam Haber: 85
Yüksek Önem: 67
IOC/CVE: 14
Öne Çıkanlar
• ASUS ürünlerinde kritik güvenlik açıkları tespit edildi.
• Zoom, Windows uygulamasındaki kritik açığı güncelledi.
• Google Chrome'da bir dizi güvenlik açığı keşfedildi.
• Bir araştırmacı, AI modelini 100 dolardan düşük bir maliyetle zehirledi.
• Claude Chrome uzantısındaki açık, kötü niyetli uzantıların AI eylemlerini tetiklemesine olanak tanıyor.
CVE ve Açıklamaları
CVE-2026-11851
SQL Injection ile hassas bilgilerin sızdırılmasına yol açabilir.
CVE-2026-53412
Kullanıcı hesaplarının ele geçirilmesine olanak tanır.
CVE-2026-15773
Uzaktan saldırganların sandbox'ı aşmasına olanak tanır.