Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4339 kayıt listeleniyor.

4339
Kayıt
12
Bu sayfa
569
Etiket

Haber ara

Tarih aralığı

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware data_breach vulnerability/malware apt/cyberwar apt/hacking vulnerability/hacking malware/vulnerability exploit apt/malware/cyberwar hacking/malware Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik siber saldırı malware yapay zeka güncelleme veri ihlali Microsoft dolandırıcılık
other 85

Okullardaki Deepfake Çıplak Görüntü Krizi Beklediğinizden Çok Daha Kötü

WIRED ve Indicator tarafından yapılan bir analiz, dünya genelinde 90 okul ve 600 öğrencinin yapay zeka tarafından üretilen deepfake çıplak görüntülerden etkilendiğini ortaya koydu. Sorunun çözülmesi için acil önlemler alınması gerekiyor.

15.04.2026 13:00 Wired Security US
cyberwar 85

13.5M Cihaz Botneti, FinTech Üzerine 2 Tbps DDoS Saldırıları Gerçekleştiriyor

Qrator Labs'ın raporuna göre, 13.5 milyon cihazdan oluşan botnet, finansal teknoloji sektörüne yönelik büyük ölçekli DDoS saldırıları düzenliyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

15.04.2026 12:58 HackRead GB
DDoS botnet siber güvenlik
vulnerability 85

Nisan Patch Salısı, aktif saldırı altında olan iki sıfır günü düzeltmektedir

Nisan ayındaki Patch Tuesday, 167 güvenlik açığını ele alırken, aktif saldırı altında olan iki sıfır gün açığını da düzeltmektedir. Bu güncellemeler, sistemlerin güvenliğini artırmayı amaçlamaktadır.

15.04.2026 12:57 Malwarebytes Labs US
siber güvenlik güvenlik açığı yazılım güncellemesi
vulnerability 85

Fortinet, Kritik FortiSandbox Güvenlik Açıklarını Yamanladı

Fortinet, FortiSandbox'taki kritik güvenlik açıklarını düzeltmek için bir yamanın yayımlandığını duyurdu. Bu açıklar, saldırganların sistemlere yetkisiz erişim sağlamasına neden olabiliyordu.

15.04.2026 12:37 SecurityWeek US
siber güvenlik güvenlik açığı Fortinet
hacking 75

Kredi Kaynakları Kasası: Bu kredi e-postası neden dolandırıcılık alarmlarımızı tetikledi?

Hedefli bir e-posta kampanyası, en savunmasız finansal kişileri hassas verilerini vermeye ve haftalık ücretler için kaydolmaya yönlendiriyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

15.04.2026 12:08 Malwarebytes Labs US
siber dolandırıcılık e-posta güvenliği finansal güvenlik
vulnerability 85

NCSC-2026-0119 [1.00] [M/H] Microsoft Windows'daki Güvenlik Açıkları Giderildi

Microsoft, Windows'taki güvenlik açıklarını gidermiştir. Bu açıklar, kullanıcıların sistemlerine zarar verebilecek çeşitli saldırılara yol açabilmektedir.

15.04.2026 11:53 NCSC NL Advisories NL
Microsoft Windows güvenlik açığı

Microsoft, SharePoint Sıfırıncı Gün Açığı ve 168 Diğer Yeni Güvenlik Açığı için Yamanlar Yayınladı

15.04.2026 11:40 85
malware 85

Aktif HanGhost Loader Kampanyası Kurumsal Ödeme ve Lojistik İş Akışlarını Hedef Alıyor

HanGhost Loader kampanyası, kurumsal ödeme ve lojistik süreçlerini hedef alarak dosyasız saldırılar ve çok aşamalı yürütme yöntemleriyle malware dağıtımı yapıyor.

15.04.2026 11:36 HackRead GB
malware siber güvenlik kurumsal
vulnerability 85

PHP Composer açıkları, Perforce VCS üzerinden uzaktan komut çalıştırmayı sağlıyor

PHP Composer'daki iki yüksek şiddetli güvenlik açığı, saldırganların kötü niyetli depo yapılandırmaları ve özel girdiler aracılığıyla rastgele komutlar çalıştırmasına izin veriyor. Bu durum, yazılım geliştirme süreçlerini tehdit ediyor.

15.04.2026 11:19 Security Affairs IT
PHP güvenlik açığı uzaktan komut çalıştırma
vulnerability 85

GitHub'a entegre ajanlar kimlik bilgilerini çalabilir - ancak Anthropic, Google ve Microsoft kullanıcıları uyarmadı

Güvenlik araştırmacıları, GitHub Actions ile entegre olan üç popüler AI ajanını yeni bir prompt injection saldırısı ile ele geçirdi. Bu durum, kullanıcıların API anahtarları ve erişim jetonlarının çalınmasına yol açabilir.

15.04.2026 11:01 The Register Security GB
siber güvenlik AI GitHub
vulnerability 85

ICS Yamanlama Salı: 8 Endüstriyel Devi Yeni Güvenlik Tavsiyeleri Yayınladı

Siemens, Schneider Electric, Aveva, Rockwell Automation, ABB, Phoenix Contact, Mitsubishi Electric ve Moxa, güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu güncellemeler, endüstriyel kontrol sistemlerinin güvenliğini artırmayı hedefliyor.

15.04.2026 10:14 SecurityWeek US
güvenlik endüstriyel kontrol sistemleri yamanlama
malware 85

Mobil Bankacılıkta Artan Tehditler: Zararlı Yazılım ve Sosyal Mühendislik Saldırılarına Karşı Yeni Nesil Savunma

Mobil bankacılık, işlemlerin büyük bir kısmının gerçekleştiği ana merkez haline geldi. Ancak bu durum, siber suçluların saldırılarını artırmasına neden oldu.

15.04.2026 09:01 Siber Bülten TR
mobil bankacılık zararlı yazılım sosyal mühendislik
1 ... 3 4 5 6 7 ... 362
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma listesi
Günün Raporu
Tarih: 2026-04-16
Son 24 saat içinde siber güvenlik alanında önemli gelişmeler yaşandı. Nginx yönetim aracı olan nginx-ui'deki CVE-2026-33032 açığı, siber saldırganların Nginx hizmetini kontrol altına almasına olanak tanıyor. Ayrıca, Nisan ayının Patch Tuesday güncellemeleri, Adobe, Fortinet, Microsoft ve SAP ürünlerinde kritik güvenlik açıklarını düzeltmektedir. Google, Chrome tarayıcısındaki güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Dijital olarak imzalanmış bir adware aracı, sistem ayrıcalıklarıyla çalışan yükler dağıtarak antivirüs korumalarını devre dışı bıraktı. Cisco, çeşitli ürünlerinde güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu olaylar, siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.
Toplam Haber: 63
Yüksek Önem: 45
IOC/CVE: 14
Öne Çıkanlar
• CVE-2026-33032 açığı, Nginx hizmetinin kontrolünü ele geçirmeye olanak tanıyor.
• Nisan ayının Patch Tuesday güncellemeleri, kritik güvenlik açıklarını düzeltmekte.
• Google, Chrome tarayıcısındaki güvenlik açıkları için bir danışmanlık yayınladı.
• Dijital imzalı adware, antivirüs korumalarını devre dışı bıraktı.
• Cisco, uzaktan kod çalıştırma ve sertifika doğrulama açıklarını gidermek için güncellemeler yayınladı.
CVE ve Açıklamaları
CVE-2026-33032
Nginx hizmetinin kontrolünü ele geçirme.
CVE-2026-27681
Veri tabanında rastgele komutların çalıştırılmasına yol açma.