Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1823 kayıt listeleniyor.

1823
Kayıt
12
Bu sayfa
595
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik AI güvenliği CVE malware siber saldırı veri ihlali OpenAI
Öne çıkan haberler
vulnerability 95

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo, Anthropic Claude Code ve OpenAI Codex için bir açık kaynak ajan meta-harness'tir. CVE-2026-59726 olarak izlenen bu güvenlik açığı, tüm 3.16.3 öncesi sürümleri etkilemekte ve maksimum şiddet derecesine sahiptir.

29.07.2026 18:39 The Hacker News US
vulnerability 90

CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor

Broadcom, VMware ESXi'deki kritik bir güvenlik açığını düzeltmek için acil güncellemeler yayınladı. CVE-2026-47876 olarak takip edilen bu açık, sanal makinelerden ana makineye kod yürütülmesine olanak tanıyor.

30.07.2026 17:51 SOC Prime US
vulnerability 90

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 15:56 The Hacker News US
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
hacking 85

Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye

Haber, AI destekli hacking tehditlerini ve 370 Chrome açığını vurguluyor. Ayrıca, kullanıcıların güvenliğini tehdit eden çeşitli siber saldırı yöntemlerine dikkat çekiyor.

30.07.2026 18:25 The Hacker News US
vulnerability 85

Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

Azure Cosmos DB'deki bir zafiyet, saldırganların Gremlin sorgu kumandasından çıkarak tüm müşteri veritabanlarına erişim sağlamasına olanak tanıyordu. Wiz tarafından tespit edilen bu zafiyet, hızlı bir şekilde yamanmış durumda.

30.07.2026 16:34 The Hacker News US
hacking 85

Saldırganlar Hedef Alınan Kore Siteleri Üzerinden AnySign4PC'yi İstismar Ederek Arka Kapılar Kuruyor

Güney Kore'deki güvenlik firmaları, saldırganların güvenilir web sitelerini kullanarak AnySign4PC yazılımındaki bir güvenlik açığını istismar ettiğini bildirdi. Bu saldırılar sonucunda kullanıcı sistemlerine SIGNBT veya COPPERHEDGE arka kapıları yüklendi.

30.07.2026 13:33 The Hacker News US
vulnerability 85

NCSC-2026-0145 [1.00] [M/H] Microsoft Dynamics'taki Güvenlik Açıkları Giderildi

Microsoft, Dynamics ürünlerinde tespit edilen güvenlik açıklarını kapatmıştır. Bu açıklar, kötü niyetli kişilerin sistemde yetki artırımı ve rastgele kod çalıştırma gibi tehlikeli eylemler gerçekleştirmesine olanak tanıyordu.

12.05.2026 20:53 NCSC NL Advisories NL
Microsoft Dynamics güvenlik açığı
vulnerability 85

NCSC-2026-0144 [1.00] [M/H] Microsoft Office'teki Güvenlik Açıkları Giderildi

Microsoft, Office ürünlerinde tespit edilen güvenlik açıklarını gidermiştir. Bu açıklar, kötü niyetli kişilerin kullanıcıları yanıltarak zararlı dosyalar açmalarını sağlamakta ve hassas verilere erişim imkanı sunmaktadır.

12.05.2026 20:53 NCSC NL Advisories NL
Microsoft güvenlik açığı CVE
vulnerability 85

NCSC-2026-0143 [1.00] [M/H] Microsoft Geliştirici Araçlarındaki Güvenlik Açıkları Giderildi

Microsoft, Developer Tools'daki bir dizi güvenlik açığını giderdi. Bu açıklar, Denial-of-Service saldırıları, güvenlik önlemlerinin aşılması ve hassas verilere erişim gibi riskler taşıyordu.

12.05.2026 20:53 NCSC NL Advisories NL
Microsoft güvenlik açığı CVE
vulnerability 85

Yeni Exim BDAT Güvenlik Açığı GnuTLS Yapılarını Potansiyel Kod Yürütmeye Maruz Bırakıyor

Exim, GnuTLS yapılarını potansiyel kod yürütme riskine maruz bırakan yeni bir BDAT güvenlik açığına karşı güncellemeler yayınladı. Açık, CVE-2026-45185 olarak takip edilmektedir.

12.05.2026 19:44 The Hacker News US
vulnerability 85

Mozilla güvenlik danışmanlığı (AV26-451)

Mozilla, Firefox'un 150.0.3 öncesi sürümlerinde bulunan güvenlik açıklarını gidermek amacıyla bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri yapmaları teşvik ediliyor.

12.05.2026 18:31 Canada Cyber Alerts CA
Mozilla güvenlik Firefox
vulnerability 85

Ivanti güvenlik uyarısı (AV26-450)

Ivanti, Xtraction, Endpoint Manager, Virtual Traffic Manager ve Secure Access Client ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu ürünlerin güncellemelerini yapmaları önerilmektedir.

12.05.2026 18:27 Canada Cyber Alerts CA
güvenlik Ivanti açıklar
vulnerability 85

NCSC-2026-0140 [1.00] [M/H] Çeşitli SAP Ürünlerinde Güvenlik Açıkları Giderildi

NCSC, SAP S/4HANA ve diğer SAP ürünlerinde bulunan güvenlik açıklarını bildirdi. Bu açıklar, SQL enjeksiyonu, XSS, CSRF gibi çeşitli saldırılara olanak tanımaktadır.

12.05.2026 15:21 NCSC NL Advisories NL
SAP güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0139 [1.00] [M/H] Apple MacOS'taki Güvenlik Açıkları Giderildi

Apple, MacOS'un Sequoia, Sonoma ve Tahoe sürümlerinde bulunan bir dizi güvenlik açığını giderdi. Bu açıklar, sistem çökmesine ve yetkisiz erişime yol açabilecek hataları içeriyor.

12.05.2026 15:19 NCSC NL Advisories NL
güvenlik açığı Apple MacOS
vulnerability 85

NCSC-2026-0138 [1.00] [M/H] Apple iOS ve iPadOS'taki Güvenlik Açıkları Giderildi

Apple, iOS ve iPadOS'taki kritik güvenlik açıklarını düzeltmek için güncellemeler yayınladı. Bu açıklar, sistemin güvenliğini tehdit eden bellek yönetim hataları ve diğer sorunları içeriyor.

12.05.2026 15:18 NCSC NL Advisories NL
güvenlik açığı Apple iOS
vulnerability 90

Copy.Fail Linux Güvenlik Açığı

Copy.Fail, Linux çekirdeğinde yerel ayrıcalık yükseltmesine neden olan ciddi bir güvenlik açığıdır. Bu açık, birçok Linux dağıtımında çalışmakta ve dosya sisteminde değişiklik yapmadan saldırganların yetkilerini artırmasına olanak tanımaktadır.

12.05.2026 14:06 Schneier on Security US
Linux güvenlik açığı siber güvenlik
vulnerability 85

SAP, Commerce Cloud ve S/4HANA'daki kritik güvenlik açıklarını giderdi

SAP, Mayıs 2026 güvenlik güncellemeleri ile Commerce Cloud ve S/4HANA ürünlerinde 15 güvenlik açığını kapattı. İki kritik açık, bu güncellemelerle ele alındı.

12.05.2026 14:04 BleepingComputer US
güvenlik açığı SAP Commerce Cloud

E-Kalite Yazılım - Turboard FOR-S Güvenlik Bildirimi

12.05.2026 10:18 75
1 ... 63 64 65 66 67 ... 152
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-31
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Phoenix Contact'ın CHARX SEC3xxx şarj kontrol cihazlarının firmware'inde kritik güvenlik açıkları tespit edildi. IBM'in Langflow OSS ve diğer ürünlerinde uzaktan kod yürütme gibi ciddi riskler barındıran güvenlik açıkları düzeltildi. Adobe Campaign Classic, kullanıcı etkileşimi gerektirmeyen iki kritik güvenlik açığına sahipken, SolarWinds Web Help Desk SAML kimlik doğrulama atlatma açığı ile karşı karşıya kaldı. Ayrıca, Plesk'in XML-RPC API'sinde bulunan bir SQL enjeksiyonu açığı, sunucunun tamamen ele geçirilmesine yol açabilecek potansiyele sahip. Bu olaylar, siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.
Toplam Haber: 104
Yüksek Önem: 66
IOC/CVE: 26
Öne Çıkanlar
• Phoenix Contact'ın CHARX SEC3xxx şarj kontrol cihazlarında kritik güvenlik açıkları bulundu.
• IBM Langflow OSS ve diğer ürünlerde uzaktan kod yürütme riskleri düzeltildi.
• Adobe Campaign Classic, kullanıcı etkileşimi gerektirmeyen iki kritik güvenlik açığına sahip.
• SolarWinds Web Help Desk, SAML kimlik doğrulama atlatma açığı nedeniyle etkileniyor.
• Plesk'in XML-RPC API'sinde bulunan bir SQL enjeksiyonu açığı, sunucunun ele geçirilmesine yol açabilir.
CVE ve Açıklamaları
CVE-2026-44090
MQTT Broker için kimlik doğrulama eksikliği.
CVE-2026-44091
Kötü niyetli bir ID göndererek yeni bir yapılandırma oluşturma.
CVE-2026-44092
Girdi doğrulaması eksikliği.
CVE-2026-44093
Yerel ayrıcalık yükseltme açığı.
CVE-2026-44094
Varsayılan kimlik bilgileri ile ikinci RAUC slotuna geçiş.
CVE-2026-44095
Ağ betikleri aracılığıyla yerel ayrıcalık yükseltme.
CVE ve Açıklamaları
CVE-2026-44096
udhcpc ayrıcalık yükseltme açığı.
CVE-2026-44097
Dosya yükleme açığı.
CVE-2026-44098
OS Komut Enjeksiyonu.
CVE-2026-44099
pppd şifre enjeksiyonu ile yerel ayrıcalık yükseltme.
CVE-2026-44100
Kimlik doğrulama olmadan yeniden yapılandırma.
CVE-2026-44101
OCPP yeniden yapılandırma açığı.
CVE ve Açıklamaları
CVE-2026-44102
OCPP Firmware indirme düzgün kilitlenmiyor.
CVE-2026-44103
Firmware doğrulaması yapılmıyor.
CVE-2026-44104
Firmware doğrulaması yapılmıyor.
CVE-2026-44105
Loglarda düz metin şifre.
CVE-2026-44106
Yerel ayrıcalık yükseltme açığı.
CVE-2026-44107
Modbus üzerinden yeniden başlatma açığı.
CVE ve Açıklamaları
CVE-2026-44108
Kapatma sırasında güvenlik duvarı atlatma.
CVE-2026-7849
Komut enjeksiyonu açığı.