Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8274 kayıt listeleniyor.

8274
Kayıt
12
Bu sayfa
547
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
other 85

Teknik destek dolandırıcılığı, Avustralya havayolu Qantas'ta büyük veri ihlaline neden oldu

Qantas havayolu, teknik destek dolandırıcılığı nedeniyle büyük bir veri ihlaline uğradı. Bu ihlal, 5.7 milyon kişinin kişisel bilgilerini etkiledi.

16.07.2026 09:27 The Register Security GB
hacking 85

Avustralyalı hastaların tıbbi kayıtları, kliniklerin veri ihlali sonrası karanlık ağda satılabilir

Partnered Health, 21 kliniğinin siber saldırıya uğradığını ve hassas hasta verilerinin çalındığını açıkladı. Saldırgan, Medicare numaraları ve tedavi detayları gibi bilgileri ele geçirdi.

16.07.2026 08:46 Guardian (Data & Computer Security) GB
cyberwar 85

Siber saldırı, Japonya'daki son derece kritik altyapıyı tehdit ediyor: KFC

Japonya'da KFC, lojistik ortağının sistemlerinin çökmesi nedeniyle çevrimiçi sipariş alımını durdurdu. Bu siber saldırı, kritik altyapının güvenliğini tehdit ediyor.

16.07.2026 05:01 The Register Security GB
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 15 Temmuz)

Unit 42, npm tedarik zincirindeki saldırı yüzeyini ve bunlara karşı alınabilecek önlemleri güncelledi. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

16.07.2026 02:00 Unit 42 US
vulnerability 85

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:59 Ars Technica US
vulnerability 85

Hollanda veri koruma otoritesi, Ivanti sıfır gün saldırılarında kendini ihbar etti

Hollanda Veri Koruma Otoritesi, Ivanti'nin sıfır gün açıkları nedeniyle saldırıya uğradığını duyurdu. Bu olay, siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne seriyor.

09.02.2026 17:50 The Register Security -
siber güvenlik Ivanti sıfır gün açıkları
vulnerability 85

SolarWinds Web Help Desk, Açık Sunucular Üzerinde RCE İçin İstismar Edildi

Microsoft, internet üzerinden erişilebilen SolarWinds Web Help Desk örneklerinin istismar edilerek çok aşamalı bir saldırı gerçekleştirildiğini bildirdi. Saldırganlar, bu zafiyeti kullanarak organizasyonun ağında yatay hareket ederek yüksek değerli varlıklara erişim sağladı.

09.02.2026 17:42 The Hacker News -
vulnerability 75

BeyondTrust güvenlik uyarısı (AV26-097)

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

09.02.2026 17:39 Canada Cyber Alerts -
güvenlik açık güncelleme
malware 85

fidye yazılımı grupları, veri hırsızlığı taktikleri başarısız oldukça şifrelemeye geri dönebilir

Ransomware grupları, veri çalma taktiklerinin kârlı olmaması nedeniyle, şifreleme yöntemlerine geri dönmeyi planlıyor. Bu değişim, siber güvenlik tehditlerini artırabilir.

09.02.2026 17:38 SecurityWeek -
fidye yazılımı şifreleme siber güvenlik
vulnerability 85

Fortinet güvenlik danışmanlığı (AV26-096)

Fortinet, 6 Şubat 2026 tarihinde FortiClientEMS 7.4.4 sürümünde kritik bir güvenlik açığına dair bir güvenlik danışmanlığı yayımladı. SQL enjeksiyonu ile ilgili bu açık, kullanıcıların dikkat etmesi gereken önemli bir tehdit oluşturuyor.

09.02.2026 17:30 Canada Cyber Alerts -
güvenlik açığı Fortinet SQL enjeksiyonu
hacking 85

Avrupa Komisyonu, mobil cihaz yönetim sistemi üzerindeki siber saldırıyı araştırıyor

Avrupa Komisyonu, mobil cihaz yönetim sisteminin ihlal edildiğine dair belirtiler tespit ettikten sonra bir siber saldırıyı araştırmaya başladı. Saldırganların bazı personel verilerine erişmiş olabileceği belirtiliyor.

09.02.2026 17:00 Security Affairs -
siber saldırı mobil cihaz yönetimi veri ihlali
other 85

Suçlu IP, SIEM ve SOAR Üzerinde Gerçek Zamanlı Tehdit İstihbaratı Sunmak İçin IBM QRadar ile Entegre Oluyor

Criminal IP, IBM QRadar ile yaptığı entegrasyon sayesinde, güvenlik bilgi ve olay yönetimi (SIEM) ve güvenlik otomasyonu ve yanıt (SOAR) sistemlerine gerçek zamanlı tehdit istihbaratı sağlamaktadır.

09.02.2026 17:00 HackRead -
siber güvenlik tehdit istihbaratı IBM QRadar
other 75

Outtake, Yapay Zeka Kaynaklı Tehditlere Karşı Dijital Güveni Artırmak İçin 40 Milyon Dolar Topladı

Outtake, yapay zeka tehditlerine karşı dijital güveni artırmak için 40 milyon dolarlık bir yatırım aldı. Toplamda 60 milyon dolara ulaşan bu finansman, siber güvenlik alanındaki girişimlerin önemini vurguluyor.

09.02.2026 16:56 SecurityWeek -
siber güvenlik yatırım yapay zeka
other 75

Siber Güvenlik M&A Özeti: Ocak 2026'da 34 Anlaşma Duyuruldu

CrowdStrike, Infoblox, JumpCloud, LevelBlue, OneSpan ve Radware gibi şirketler tarafından önemli siber güvenlik birleşme ve satın alma anlaşmaları duyuruldu. Bu anlaşmalar, siber güvenlik pazarındaki hareketliliği artırmaktadır.

09.02.2026 16:23 SecurityWeek -
siber güvenlik birleşme ve satın alma yatırım
vulnerability 85

BeyondTrust, uzaktan destek yazılımında kritik RCE açığı konusunda uyarıyor

BeyondTrust, uzaktan destek yazılımında kritik bir RCE açığı bulunduğunu duyurdu. Bu açık, kimlik doğrulaması yapılmamış saldırganların rastgele kod çalıştırmasına izin veriyor.

09.02.2026 16:07 BleepingComputer -
güvenlik açığı uzaktan destek siber güvenlik

⚡ Haftalık Özet: AI Yetenekli Kötü Amaçlı Yazılım, 31Tbps DDoS, Notepad++ Hack, LLM Arka Kapıları ve Daha Fazlası

09.02.2026 15:59 85
cyberwar 75

9 Şubat – Tehdit İstihbarat Raporu

Check Point Research tarafından yayımlanan 9 Şubat tehdit istihbarat raporunda, Romanya'nın Conpet şirketinin siber saldırıya uğradığı ve web sitesinin çevrimdışı olduğu belirtiliyor. Operasyonel teknoloji sistemleri ise etkilenmemiş.

09.02.2026 15:50 Check Point Research -
siber saldırı tehdit istihbaratı Conpet
1 ... 622 623 624 625 626 ... 690
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.