Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4945 kayıt listeleniyor.

4945
Kayıt
12
Bu sayfa
538
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:58 The Register Security GB
other 85

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

17.07.2026 14:30 The Hacker News US
vulnerability 85

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.07.2026 13:00 Unit 42 US
malware 85

ACR Stealer, Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalmak İçin ClickFix Tuzaklarını Kullanıyor

ACR Stealer, kaydedilmiş tarayıcı şifreleri ve Microsoft 365 dosyalarını çalan bir bilgi hırsızıdır. Saldırı, kullanıcıların yanlış bir komut girmesiyle başlıyor.

17.07.2026 11:56 The Hacker News US
malware 85

Yeni GoSerpent Malware, Güneydoğu Asya Hükümetlerini ve Diplomatik Hedefleri Casusluk İçin Hedef Alıyor

GoSerpent adlı yeni bir malware, 2025 sonlarından itibaren Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alarak uzun vadeli erişim ve istihbarat toplama amacıyla kullanılmakta. Kaspersky, bu faaliyetleri Şubat 2026'da ortaya çıkardı.

17.07.2026 11:46 The Hacker News US
other 85

Yapay Zeka, Otomasyon ve Saldırılar: Unit 42 2026 Küresel Olay Müdahale Raporu'nu İncelemek

Unit 42, 2026 Olay Müdahale Raporu'nda yapay zeka ve otomasyonun siber güvenlikteki rolünü değerlendiriyor. Rapor, siber saldırılara karşı alınacak önlemler ve stratejiler hakkında güncel bilgiler sunuyor.

17.07.2026 02:00 Unit 42 US
other 85

Araştırmacı, açık ağırlık AI modelini 100 dolardan az bir maliyetle zehirliyor

Bir araştırmacı, açık ağırlık AI modelini 100 dolardan daha düşük bir maliyetle zehirleyerek güvenlik açıklarını ortaya çıkardı. Bu durum, AI modellerinin güvenilirliğini tehdit eden önemli bir risk oluşturuyor.

16.07.2026 23:25 The Register Security GB
other 75

WebAuthn'ı Tarayıcı Tabanlı RDP İstemcisine Nasıl Ekledik

Bu yazıda, Windows dışındaki ilk RDP istemcisinin WebAuthn yönlendirmesini desteklemesi için yapılan tersine mühendislik süreci ele alınıyor. Bu, uzaktan erişim uygulamalarında güvenliği artırmayı hedefliyor.

03.07.2026 01:00 Unit 42 US

Yeni keşfedilen PamStealer, tipik bir macOS kötü amaçlı yazılımı değil

02.07.2026 22:38 85
malware 85

FBI, NetNut Proxy Platformunu ve Popa Botnet'i Ele Geçirdi

FBI, NetNut adlı geniş çaplı bir konut proxy hizmetine yönelik operasyon düzenledi. Bu hizmet, Popa botnet ile bağlantılı olarak, iki milyondan fazla cihazın kötü amaçlı yazılımlar tarafından ele geçirilmesine neden oluyordu.

02.07.2026 22:27 Krebs on Security US
FBI NetNut Popa Botnet

Google, 2 Milyon Ev Cihazını Kapsayan NetNut İkamet Proksi Ağını Bozdu

02.07.2026 21:54 85
vulnerability 85

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

Anubis ransomware operasyonuna bağlı tehdit aktörleri, Citrix Bleed 2 (CVE-2025-5777) açığını kullanarak başlangıç erişimi elde ediyor. Bu tür saldırılarda, meşru uzaktan yönetim araçları ve kimlik bilgisi erişimi gibi yöntemler kullanılıyor.

02.07.2026 21:30 The Hacker News US
fidye yazılımı siber güvenlik açıklar
malware 85

Smooth AI suçluları 'ilk' uçtan uca ajan ransomware saldırısını gerçekleştirdi

Smooth AI, ilk uçtan uca ajan ransomware saldırısını gerçekleştirdi. Bu saldırının, ödenen fidyeye rağmen verilerin geri dönmeyeceği uyarısını içerdiği belirtildi.

02.07.2026 21:05 The Register Security GB
ransomware siber güvenlik AI
other 75

Catan ve Fare

Catan ve siber güvenlik arasındaki benzerlikleri inceleyen bu yazıda, desen tanıma ve strateji oluşturmanın önemi ele alınıyor. Merakın, siber güvenlik savunucuları için kritik bir yetenek olduğu ifade ediliyor.

02.07.2026 21:00 Cisco Talos Intelligence Group US
siber güvenlik strateji adaptasyon
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
malware 85

Sahte Google ve Cloudflare doğrulama sayfaları, birden fazla malware ailesini yayıyor

Sahte Google ve Cloudflare sayfaları aracılığıyla gerçekleştirilen ClickFix saldırıları, birçok farklı malware türünü yaymakta. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.07.2026 19:05 Malwarebytes Labs US
malware siber güvenlik ClickFix
vulnerability 85

Yarbo robot çim biçme makinelerindeki yamalanamaz arka kapı

Bir güvenlik araştırmacısı, Yarbo robot çim biçme makinelerinde uzaktan erişim açığı keşfetti. Bu açık, makinelerin ve kullanıcı verilerinin tam kontrolünü sağlıyor.

02.07.2026 18:44 Kaspersky Daily RU
siber güvenlik robot teknolojisi uzaktan erişim
hacking 75

Ctrl+Alt+Oops: FortiBleed suçlusunun girişleri iki çeteyi bir araya getiriyor

Araştırmacılar, FortiBleed siber suçlularının loglarını inceleyerek, INC ve Lynx çeteleri arasında bir bağlantı buldular. Bu durum, siber güvenlikteki zafiyetleri ve suçluların operasyonel güvenlik hatalarını gözler önüne seriyor.

02.07.2026 18:32 The Register Security GB
siber suç FortiBleed çete bağlantısı
vulnerability/malware 75

Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye

Bu haftaki güvenlik haberleri, tarayıcılar, botlar, yapay zeka sistemleri ve e-posta akışlarındaki zayıf noktaları ele alıyor. Küçük izinler ve zayıf kontroller, sistemlerin kötüye kullanılmasına yol açıyor.

02.07.2026 18:24 The Hacker News US
siber güvenlik fidye yazılımı zayıf noktalar
1 ... 38 39 40 41 42 ... 413
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-17
Son 24 saatte, ASUS, Zoom ve Google Chrome gibi önemli yazılımlarda kritik güvenlik açıkları tespit edildi. ASUS ürünlerinde, uzaktan erişim ve hassas bilgilerin sızdırılmasına yol açabilecek bir dizi zafiyet bulunurken, Zoom'un Windows uygulamasındaki bir açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyor. Google Chrome'da ise, uzaktan saldırganların sandbox'ı aşmasına olanak tanıyan bir dizi güvenlik açığı keşfedildi. Ayrıca, bir araştırmacının açık ağırlık AI modelini düşük maliyetle zehirlemesi, AI güvenliğini tehdit eden önemli bir risk oluşturuyor. Bu durum, siber güvenlik alanında acil önlemler alınmasını gerektiriyor.
Toplam Haber: 85
Yüksek Önem: 67
IOC/CVE: 14
Öne Çıkanlar
• ASUS ürünlerinde kritik güvenlik açıkları tespit edildi.
• Zoom, Windows uygulamasındaki kritik açığı güncelledi.
• Google Chrome'da bir dizi güvenlik açığı keşfedildi.
• Bir araştırmacı, AI modelini 100 dolardan düşük bir maliyetle zehirledi.
• Claude Chrome uzantısındaki açık, kötü niyetli uzantıların AI eylemlerini tetiklemesine olanak tanıyor.
CVE ve Açıklamaları
CVE-2026-11851
SQL Injection ile hassas bilgilerin sızdırılmasına yol açabilir.
CVE-2026-53412
Kullanıcı hesaplarının ele geçirilmesine olanak tanır.
CVE-2026-15773
Uzaktan saldırganların sandbox'ı aşmasına olanak tanır.