Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8332 kayıt listeleniyor.

8332
Kayıt
12
Bu sayfa
547
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

16.07.2026 10:22 The Hacker News US
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
malware 85

Tehditler Günü: Oyun Hile Yazılımı, 24 Saatlik Fidye Yazılımı, Chrome Senkronizasyonu Takibi + 12 Diğer Hikaye

Bu haftaki siber tehditler arasında oyun hile yazılımları ve hızlı bir şekilde fidye talep eden yazılımlar yer alıyor. Eski güvenlik açıkları ve zayıf ayarlar, saldırı yollarını kolaylaştırıyor.

16.07.2026 18:41 The Hacker News US
hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU
vulnerability 85

CVE-2026-42533: Kritik NGINX Harita Regex Hatası Heap Buffer Overflow ve Olası RCE'yi Tetikleyebilir

F5, NGINX'deki CVE-2026-42533 güvenlik açığını duyurdu. Bu açık, belirli bir sırada regex değişkenleri referans alındığında, NGINX'in harita direktifini işleme alırken heap buffer overflow'a neden olabilir.

16.07.2026 17:29 SOC Prime US
other 85

Palo Alto Networks ve AT&T - Kuantum Dayanıklı SASE Yapısını Sunma

Palo Alto Networks ve AT&T, kuantum dayanıklı SASE yapısını tanıttı. Bu yapı, dijital dünyada hızla gelişen AI ve hiper bağlantılılık ile birlikte önemli ekonomik değerler sunmayı hedefliyor.

16.07.2026 17:00 Palo Alto Networks Blog US
other 75

Daha Fazla ABD'li Yatırımcı, Coupang Veri İhlali Yönetimi Üzerine Güney Kore Hükümetine Dava Açıyor

Coupang'daki büyük veri ihlali, ABD'li yatırımcıların Güney Kore hükümetine karşı ayrımcılık iddialarıyla dava açmasına yol açtı. Bu olay, siber güvenlik ihlallerinin sonuçlarını ve hükümetlerin bu tür durumlara nasıl yanıt verdiğini gösteriyor.

12.02.2026 19:56 TechCrunch Security -
veri ihlali siber güvenlik Coupang
other 75

Daha Fazla ABD'li Yatırımcı, Coupang Veri İhlali Yönetimi Üzerine Güney Kore Hükümetine Dava Açtı

Coupang'daki büyük veri ihlali, ABD'li yatırımcıların Güney Kore hükümetine karşı ayrımcılık iddialarıyla dava açmasına yol açtı. Bu olay, siber güvenlik ihlallerinin yasal sonuçlarını gündeme getiriyor.

12.02.2026 19:56 TechCrunch Security -
veri ihlali siber güvenlik yasal süreç
malware 85

Lazarus Kampanyası, npm ve PyPI Ekosistemlerinde Kötü Amaçlı Paketler Yaygınlaştırıyor

Kötü amaçlı yazılım araştırmacıları, Kuzey Kore ile bağlantılı Lazarus Grubu tarafından düzenlenen yeni bir kampanya kapsamında npm ve PyPI'de zararlı paketler keşfetti. Kampanya, Mayıs 2025'ten beri aktif durumda.

12.02.2026 19:55 The Hacker News -
vulnerability 85

AMD güvenlik danışmanlığı (AV26-124)

AMD, 10 Şubat 2026 tarihinde, Athlon ve Ryzen işlemcileri ile grafik sürücüleri gibi ürünlerinde güvenlik açıkları bildirdi. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

12.02.2026 19:36 Canada Cyber Alerts -
güvenlik AMD işlemci
vulnerability 85

Bu 4 kritik yapay zeka güvenlik açığı, savunucuların yanıt verebileceğinden daha hızlı istismar ediliyor

Yapay zeka sistemlerindeki dört kritik güvenlik açığı, savunucuların yanıt verebileceğinden daha hızlı bir şekilde istismar ediliyor. Araştırmacılar, bu açıkların bazıları için çözüm bulunmadığını vurguluyor.

12.02.2026 19:26 ZDNet Security -
yapay zeka güvenlik açığı siber güvenlik
vulnerability 75

React güvenlik danışmanlığı (AV26-123)

Hashicorp, 11 Şubat 2026'da React tabanlı 'next-mdx-remote' ürününde bir güvenlik açığı tespit etti. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

12.02.2026 19:25 Canada Cyber Alerts -
güvenlik açığı React Hashicorp
other 75

Güvensiz AI Destekli Yazılım Geliştirmenin Teknik Borcunu Nasıl Ortadan Kaldırırız

Yazılım geliştirme süreçlerinde AI'nın güvenli bir şekilde kullanılabilmesi için geliştiricilerin AI'yi dikkatle izlemeleri gerektiği belirtiliyor. Güvenlik açıkları, yeterli önlem alınmadığında ciddi sorunlar yaratabilir.

12.02.2026 19:15 SecurityWeek -
AI yazılım geliştirme güvenlik
other 70

Microsoft'un yeni Windows 11 Bluetooth güncellemesi faydalı avantajlar sunuyor (ve büyük bir uyarı ile)

Microsoft, Windows 11 için yeni bir Bluetooth güncellemesi yayınladı. Bu güncelleme, Bluetooth LE Audio ile uyumlu cihazlar arasında ses paylaşımını kolaylaştırıyor.

12.02.2026 18:49 ZDNet Security -
Bluetooth Windows 11 güncelleme

Aldım, Gördüm, Katıldım: Olimpiyatlarda Dolandırıcılıktan Korunma Rehberi

12.02.2026 18:30 75
malware 85

LummaStealer faaliyetleri yasal müdahale sonrası artış gösterdi

Bitdefender, LummaStealer'ın 2025'teki yasal müdahalenin ardından yeniden faaliyete geçtiğini rapor etti. Bu infostealer, sosyal mühendislik ve sahte yazılımlar kullanarak kullanıcıları hedef alıyor.

12.02.2026 17:57 Security Affairs -
malware infostealer siber güvenlik
malware 85

Outlook eklentisi kötü niyetli hale geldi ve 4,000 kimlik bilgisi ile ödeme verisi çaldı

Outlook eklentisi AgreeTo, geliştiricisi projeyi terk ettikten sonra kötü niyetli bir phishing kiti haline geldi. Bu durum, kullanıcıların kimlik bilgilerini ve ödeme verilerini tehlikeye attı.

12.02.2026 17:35 Malwarebytes Labs -
phishing kimlik bilgisi hırsızlığı Outlook
malware 85

AMOS infostealer, popüler bir AI uygulaması aracılığıyla macOS'u hedef alıyor

AMOS infostealer, popüler AI uygulamalarını ve uzantı pazarlarını kullanarak macOS kullanıcılarının kimlik bilgilerini topluyor. Flare, AMOS'un nasıl çalıştığını ve yayıldığını inceliyor.

12.02.2026 17:25 BleepingComputer -
infostealer macOS AI
1 ... 603 604 605 606 607 ... 695
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.