Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8943 kayıt listeleniyor.

8943
Kayıt
12
Bu sayfa
563
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı veri ihlali güncelleme AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
ai 85

Microsoft, Yeni Siber Güvenlik AI Modelinin MDASH'ı %95.95 Başarıyla Yüzde 50 Daha Ucuza Vurabileceğini Söyledi

Microsoft, MDASH içinde yeni bir siber güvenlik modeli olan MAI-Cyber-1-Flash'ı tanıttı. Bu model, CyberGym'de %95.95 başarı oranı elde etti ve mevcut en iyi kombinasyona göre maliyetleri %50 oranında azalttı.

28.07.2026 09:07 The Hacker News US
ai 85

Hugging Face'in Derin Sahte Çıplaklık Sorunu

Araştırmacılar, Hugging Face üzerinde en iyi görüntü düzenleme modellerinin cinsel içerikli derin sahte görüntüler oluşturma yeteneğini test etti. 1,000 görüntü düzenleme istemi, yazılımın nasıl kullanıldığını gösteriyor.

28.07.2026 08:30 Wired Security US
ai 85

Microsoft, rakip platformları geride bıraktığını iddia ettiği AI güvenlik araçlarını tanıttı

Microsoft, yeni yapay zeka güvenlik araçlarını tanıttı ve bu araçların rakiplerinden daha iyi performans gösterdiğini iddia etti. Ayrıca, bu araçların maliyetinin de daha düşük olduğu vurgulandı.

28.07.2026 00:56 Ars Technica US
ai 85

Özel Claude Sohbetleri Google ve Bing Arama Sonuçlarında İfşa Oldu

Claude AI sohbetlerinin özel olarak kalması gereken içeriklerinin arama motorlarında görünmesi, yapay zeka güvenliği açısından önemli bir sorun teşkil ediyor. Bu olay, web tarayıcılarının özel konuşmaları nasıl ifşa edebileceğini gösteriyor.

27.07.2026 23:08 Wired Security US
ai 85

NVIDIA, 37 Üyeli Açık Güvenli AI İttifakı Kurdu ve NOOA Çerçevesini Açık Kaynak Yaptı

NVIDIA ve 36 kuruluş, yazılım ve yapay zeka güvenliği için Open Secure AI Alliance'ı kurdu. Bu grup, güvenlik alanında açık teknolojiler ve araçlar geliştirmeyi amaçlıyor.

27.07.2026 21:10 The Hacker News US
vulnerability 85

NIST, CVE Zenginleştirmesini 263% Artış Sonrası Sınırlıyor

NIST, siber güvenlik açıkları için CVE zenginleştirme süreçlerini sınırlayacağını açıkladı. Artan CVE başvuruları nedeniyle yalnızca belirli kriterleri karşılayan CVE'ler zenginleştirilecek.

17.04.2026 10:14 The Hacker News US
hacking 75

Adam, binlerce hacklenmiş DraftKings hesabını satmaktan 30 ay hapis cezası aldı

23 yaşındaki Kamerin Stokes, hacklenmiş DraftKings hesaplarına erişim satışı nedeniyle 30 ay hapis cezasına çarptırıldı. Bu olay, siber güvenlik ihlallerinin yaygınlığını gösteriyor.

17.04.2026 10:10 BleepingComputer US
siber güvenlik hesap ihlali siber suç
vulnerability 75

Claude Opus, 2,283 dolara bir Chrome exploit'i yazdı

Claude Opus, Chrome tarayıcısı için 2,283 dolara bir exploit yazdı. Bu durum, yazılım güvenlik açıklarının kötü niyetli kişiler tarafından nasıl kullanılabileceğini gösteriyor.

17.04.2026 10:02 The Register Security GB
siber güvenlik exploit Chrome
cyberwar 85

Hukuk Uygulayıcıları Tarafından Kapatılan 53 DDoS Alan Adı

Dünyanın farklı yerlerinden 21 ülkenin yetkilileri, DDoS saldırılarına yönelik kiralama hizmetlerine karşı ortak bir operasyon düzenledi. Bu operasyon sonucunda 53 alan adı kapatıldı.

17.04.2026 09:40 SecurityWeek US
DDoS siber güvenlik hukuk
vulnerability 85

Son zamanlarda sızdırılan Windows sıfır gün açıkları artık saldırılarda kullanılıyor

Son zamanlarda ortaya çıkan üç Windows güvenlik açığı, sistem veya yönetici izinleri elde etmek amacıyla saldırılarda kullanılmaktadır. Bu durum, siber güvenlik tehditlerini artırmaktadır.

17.04.2026 09:14 BleepingComputer US
Windows güvenlik açığı saldırı
other 85

Sentetik Kimlik Tehdidi Büyüyor: Dijital Kayıt (Onboarding) Aşamasında Başvuru Dolandırıcılığını Engellemenin Yolları

Finansal kurumlar ve e-ticaret platformları için dijital müşteri edinimi süreçleri, başvuru dolandırıcılığına karşı savunmasız hale geliyor. Sentetik kimlikler, bu dolandırıcılığın en tehlikeli biçimlerinden biri olarak dikkat çekiyor.

17.04.2026 09:03 Siber Bülten TR
siber güvenlik dolandırıcılık kimlik sahteciliği

PowerOFF Operasyonu 53 DDoS Alan Adını Ele Geçirdi, 3 Milyon Suçlu Hesabını Ortaya Çıkardı

17.04.2026 08:46 85
other 75

Mitler, Hafıza Kaybı ve Bilgi Güvenliğinin Göz Ardı Ettiği Kısım

Makale, siber güvenlik sektörünün geçmişten ders almadığını ve yeni gelişmelere aşırı tepki verdiğini ele alıyor. Tarihsel bilgilerin göz ardı edilmesi, sektördeki hatalara yol açabiliyor.

17.04.2026 07:00 TrustedSec US
siber güvenlik bilgi güvenliği tarih

Apache ActiveMQ CVE-2026-34197 CISA KEV'ye Eklendi Aktif İstismar Ortamında

17.04.2026 06:22 85
malware 85

2026-04-16: ISC günlüğü için dosyalar (Lumma Stealer enfeksiyonu ile Sectop RAT/ArechClient2)

Lumma Stealer enfeksiyonu ve Sectop RAT ile ilgili detaylar içeren bir analiz yayımlandı. Bu zararlı yazılımlar, kullanıcıların bilgilerini çalmayı hedefliyor.

17.04.2026 04:07 Malware Traffic Analysis US
malware siber güvenlik Lumma Stealer
other 75

Agentic AI'nin Have I Been Pwned API'leri ile Yapabilecekleri

Yazıda, AI'nin siber güvenlikteki uygulamaları ve 'Have I Been Pwned' API'lerinin kullanımı ele alındı. AI'nin bu alandaki faydaları ve potansiyeli üzerinde duruldu.

17.04.2026 02:09 Troy Hunt's Blog AU
siber güvenlik AI API
vulnerability 85

Anthropic, 200K sunucuyu riske atan MCP 'tasarım hatası'na sahip olmayacak, araştırmacı diyor

Anthropic'in Model Context Protocol'ünde bulunan bir tasarım hatası, 200,000 sunucunun güvenliğini tehlikeye atıyor. Güvenlik uzmanları, bu durumun kötü niyetli saldırılara zemin hazırlayabileceğini vurguluyor.

17.04.2026 01:45 The Register Security GB
siber güvenlik sunucu güvenliği tasarım hatası
1 ... 376 377 378 379 380 ... 746
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-28
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 79
Yüksek Önem: 38
IOC/CVE: 14
Öne Çıkanlar
• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.
• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.
• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.
• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.
• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.
CVE ve Açıklamaları
CVE-2026-61511
vBulletin'de uzaktan PHP kodu çalıştırma açığı.
CVE-2026-16812
VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.
CVE-2026-17192
VeloCloud Orchestrator'da eksik girdi doğrulama açığı.
CVE-2026-17191
VeloCloud Orchestrator'da SQL enjeksiyonu açığı.
CVE-2025-59172
OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.
CVE-2025-59177
Hassas bilgi içeren hata mesajı oluşturma açığı.
CVE ve Açıklamaları
CVE-2025-59178
Yetkisiz kontrol alanına hassas sistem bilgisi açığı.
CVE-2025-59180
Sertleştirilmiş kimlik bilgileri kullanma açığı.
CVE-2025-59181
Yol geçişi açığı.