Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13734 kayıt listeleniyor.

13734
Kayıt
12
Bu sayfa
1122
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security PHP network-security network
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
cyberwar 85

Milyonlarca öğrencinin kişisel verisi büyük bir eğitim ihlaliyle çalındı

ShinyHunters, Instructure'ın Canvas platformunda 275 milyon kullanıcının kişisel verilerini çaldığını açıkladı. Bu durum, eğitim sektöründe ciddi bir veri ihlali olarak kaydedildi.

06.05.2026 15:45 Malwarebytes Labs US
siber saldırı veri ihlali eğitim
Hacker News, 'Siber Güvenlik Yıldızları Ödülleri 2026' Başlatıyor - Başvurular Açık
other 75

Hacker News, 'Siber Güvenlik Yıldızları Ödülleri 2026' Başlatıyor - Başvurular Açık

The Hacker News, siber güvenlik alanında önemli katkılarda bulunan bireyleri ve ekipleri onurlandırmak için 'Cybersecurity Stars Awards 2026' ödüllerini başlattı. Başvuruların açıldığı etkinlik, sektördeki başarıları ve yenilikleri teşvik etmeyi hedefliyor.

06.05.2026 15:03 The Hacker News US
hacking 75

Romanya, 17 Yıl Önceki Hacking Planındaki Rolü İçin ABD'ye İade Edildi

Gavril Sandu, 2017'de iddianame ile suçlanmış, ancak 2026'da ABD'ye iade edilmiştir. Bu olay, siber suçların takip edilmesi ve cezalandırılması açısından önemli bir örnek teşkil ediyor.

06.05.2026 14:57 SecurityWeek US
hacking siber suç uluslararası işbirliği
hacking 75

Romanyalı Adam, 17 Yıl Önceki Hacking Planındaki Rolü İçin ABD'ye İade Edildi

Gavril Sandu, 2017'de iddianame ile suçlandı ancak 2026'da ABD'ye iade edildi. Bu olay, siber suçların uluslararası boyutunu ve uzun süreli takip süreçlerini gözler önüne seriyor.

06.05.2026 14:57 SecurityWeek US
hacking siber suç uluslararası işbirliği
VoidStealer, Chrome'un korumalarını aşarak oturumları ele geçiriyor ve verileri çalıyor

VoidStealer, Chrome'un korumalarını aşarak oturumları ele geçiriyor ve verileri çalıyor

06.05.2026 14:42 85
vulnerability 85

NCSC-2026-0134 [1.00] [M/H] Apache HTTP Server'deki Güvenlik Açıkları Giderildi

Apache Software Foundation, Apache HTTP Server'deki çeşitli güvenlik açıklarını kapattı. En kritik açık, HTTP/2 uygulamasındaki double free hatasıdır ve bu, saldırganların kimlik doğrulama öncesinde rastgele kod çalıştırmasına olanak tanır.

06.05.2026 14:33 NCSC NL Advisories NL
Apache HTTP Server güvenlik açığı
Yapay Zeka Ajanlarınız Zaten Perimeter İçinde. Ne Yaptıklarını Biliyor Musunuz?

Yapay Zeka Ajanlarınız Zaten Perimeter İçinde. Ne Yaptıklarını Biliyor Musunuz?

06.05.2026 13:57 75
vulnerability 85

NVIDIA Çiplerine Yönelik Rowhammer Saldırısı

Yeni bir Rowhammer saldırısı, NVIDIA CPU'larının kontrolünü tamamen ele geçiriyor. Araştırma ekipleri, bu saldırının GDDR bitflip'leri kullanarak sistemin tam kontrolünü sağladığını gösterdi.

06.05.2026 13:36 Schneier on Security US
siber güvenlik NVIDIA Rowhammer
cyberwar 85

CISA: Kritik Altyapı İzolasyon ve Kurtarma Konusunda Ustalaşmalı

CISA, yabancı tehdit aktörleri tarafından gerçekleştirilebilecek siber saldırılara karşı kritik altyapı operatörlerinin hazırlık yapmalarını sağlamak amacıyla yeni bir rehberlik yayımladı.

06.05.2026 13:15 SecurityWeek US
siber güvenlik kritik altyapı rehberlik
cyberwar 85

CISA, Kritik Altyapıyı Jeopolitik Siber Çatışmalara Hazırlamak İçin 'CI Fortify' Programını Başlattı

CISA, kritik altyapının jeopolitik siber çatışmalara hazırlıklı olması için 'CI Fortify' programını başlattı. Bu program, operatörlerin siber tehditlere karşı dayanıklılık geliştirmelerini amaçlıyor.

06.05.2026 13:15 SecurityWeek US
siber güvenlik kritik altyapı CISA
other 75

10 trilyon indirme açık kaynak havuzlarını eziyor - işte ne yapıyorlar

Açık kaynak yazılım havuzları, 10 trilyon indirme ile aşırı yükleniyor. Linux Vakfı, bu sorunu çözmek için harekete geçiyor.

06.05.2026 13:01 ZDNet Security US
açık kaynak siber güvenlik Linux
Sahte E-postalarda Telefon Numaralarının Kümeleşmesi ve Yeniden Kullanımı Üzerine İçgörüler
other 75

Sahte E-postalarda Telefon Numaralarının Kümeleşmesi ve Yeniden Kullanımı Üzerine İçgörüler

Talos, sahte e-postalarda telefon numaralarının yeniden kullanımını inceleyerek, bu durumun bir tehlike göstergesi olabileceğini vurguladı. Bu tür bilgiler, siber güvenlik tehditlerinin anlaşılmasına yardımcı olabilir.

06.05.2026 13:00 Cisco Talos Intelligence Group US
siber güvenlik dolandırıcılık e-posta
1 ... 705 706 707 708 709 ... 1145
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-31
Son 24 saatte iki yüksek profilli olay ve birkaç kritik açığın yayıldığı bir güvenlik manzarası hakim. Binance’e yönelik uluslararası boyutta 6,3 milyar dolarlık kripto hırsı, Kuzey Kore bağlantısı iddialarıyla öne çıktı ve kripto borsalarının uç güvenlik gereksinimlerini yeniden tartışmaya açtı. Drupal Commerce Core’daki kritik açığın sahada istismar edildiği belirtilirken, Dell PowerProtect Data Domain tarafında da bir dizi kritik CVE duyuruldu ve uzaktan istismar edilerek yetkisiz erişim veya komut çalıştırma potansiyeli olduğuna işaret edildi. Bu olaylar, tedarik zinciri güvenliği, uzantı güvenliği ve kurumsal altyapılar için kalıcı zafiyetler içeren geniş bir tehdit yelpazesini gösterdi.
Toplam Haber: 84
Yüksek Önem: 9
IOC/CVE: 16
Öne Çıkanlar
• Binance hırsı, North Korea bağlantısı iddialarıyla öne çıktı ve küresel kripto güvenliğini sarstı.
• Drupal Commerce Core açığı istismar edilerek yöneticilerin erişimlerini hedefliyor.
• Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik CVE uzaktan kötüye kullanılabiliyor.
• Küresel olarak tedarik zinciri güvenliği ve imzalama/denetim süreçlerine yönelik uyarılar artıyor.
• AI tabanlı tehdit analizleri ve trafik davranışına dayalı savunma akışları öne çıktı.
CVE ve Açıklamaları
CVE-2024-XXXX
bilgi sızıntısı veya hizmet kesintisi potansiyeli ile sınırlı etki
CVE-2026-103780
uzaktan kod yürütme ve yetkisiz erişim riski
CVE-2026-86384
uzaktan kontrol ve sistem davranışı bozma potansiyeli
CVE-2026-86397
yüksek ayrıcalık elde etme ve veriye erişim
CVE-2026-86400
sistem hatalarını tetikleyerek hizmet kesintisi
CVE-2026-103799
uzaktan yetkisiz yönetim elde etme
CVE ve Açıklamaları
CVE-2026-103792
agir güvenlik açığı, yetkili işlemlerle zarar verme
CVE-2026-90717
karmaşık yetkisiz erişim ve konfigürasyon değişikliği