Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13753 kayıt listeleniyor.

13753
Kayıt
12
Bu sayfa
1121
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security network-security cve phishing
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
vulnerability 85

Kritik cPanel Açığı Saldırganların Girişi Atlamasına ve Kök Erişimi Elde Etmesine İzin Veriyor

cPanel'deki kritik bir güvenlik açığı, saldırganların giriş yaparak kök erişimi elde etmesine olanak tanıyor. Yamanın yayınlanmasından önce bu açığın aktif olarak istismar edildiği bildirildi.

01.05.2026 14:02 HackRead GB
siber güvenlik güvenlik açığı cPanel
vulnerability 85

Aktif olarak istismar edilen cPanel hatası, milyonlarca web sitesini ele geçirmeye maruz bırakıyor

cPanel/WHM yönetici arayüzündeki bir güvenlik açığı, saldırganların kullanıcı adı ve şifre olmadan web sitelerine erişim sağlamasına izin veriyor. Bu durum, birçok web sitesinin ele geçirilmesine yol açabilir.

01.05.2026 13:48 Malwarebytes Labs US
güvenlik açığı siber güvenlik cPanel
MSP'lerin Siber Güvenlik Gelirlerini Kaybettiren En Büyük Beş Satış Zorluğu
other 75

MSP'lerin Siber Güvenlik Gelirlerini Kaybettiren En Büyük Beş Satış Zorluğu

Yönetilen güvenlik hizmetleri pazarının 2025'ten 2030'a kadar önemli bir büyüme göstermesi bekleniyor. Ancak, birçok MSP, teknik uzmanlık ile iş ihtiyaçları arasında bağlantı kuramadıkları için gelir kaybı yaşıyor.

01.05.2026 13:30 The Hacker News US
other 75

Cisco, Yapay Zeka Modeli Kökeni için Açık Kaynak Araç Yayınladı

Cisco, yapay zeka modellerinin kökenini izlemek için yeni bir açık kaynak aracı tanıttı. Bu araç, zehirlenmiş modeller ve düzenleyici sorunlar gibi riskleri yönetmeyi hedefliyor.

01.05.2026 13:18 SecurityWeek US
yapay zeka açık kaynak güvenlik
other 75

Windows 11 KB5083631 güncellemesi, 34 değişiklik ve düzeltme ile yayınlandı

Windows 11 için KB5083631 güncellemesi, güvenlik ve performans iyileştirmeleri dahil olmak üzere 34 değişiklik sunuyor. Ayrıca, yeni Xbox modu ve başlangıç uygulamalarının başlatılması için performans iyileştirmeleri de mevcut.

01.05.2026 13:00 BleepingComputer US
Windows 11 güncelleme güvenlik
İki Siber Güvenlik Uzmanı BlackCat Ransomware Saldırıları Nedeniyle 4 Yıl Hapis Cezası Aldı

İki Siber Güvenlik Uzmanı BlackCat Ransomware Saldırıları Nedeniyle 4 Yıl Hapis Cezası Aldı

01.05.2026 12:56 85
Zehirli Ruby Gem'leri ve Go Modülleri CI Pipeline'larını Kimlik Bilgisi Hırsızlığı için Sömürüyor

Zehirli Ruby Gem'leri ve Go Modülleri CI Pipeline'larını Kimlik Bilgisi Hırsızlığı için Sömürüyor

01.05.2026 12:43 85
malware 85

Hugging Face, ClawHub Kötü Amaçlı Yazılım Dağıtımı İçin Kötüye Kullanıldı

Hugging Face, ClawHub'un kötü amaçlı yazılım dağıtımı için kötüye kullanıldığını bildirdi. Tehdit aktörleri, kullanıcıları zararlı dosyaları indirmeye yönlendirmek için sosyal mühendislik yöntemleri kullanıyor.

01.05.2026 11:41 SecurityWeek US
malware sosyal mühendislik Hugging Face
hacking 85

FBI, Hacker Destekli Kargo Hırsızlığında Artış Uyarısında Bulundu

FBI, suç örgütlerinin kargo çalmak için broker ve taşıyıcıları hacklediğini belirten yeni bir uyarı yayınladı. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

01.05.2026 11:11 SecurityWeek US
siber güvenlik kargo hırsızlığı hacker
malware 85

ABD fidye yazılımı müzakerecileri BlackCat saldırıları nedeniyle 4 yıl hapis cezası aldı

ABD'deki iki eski siber güvenlik çalışanı, BlackCat fidye yazılımı saldırıları nedeniyle dört yıl hapis cezasına çarptırıldı. Bu olay, fidye yazılımı saldırılarına karşı yürütülen mücadelede dikkat çekici bir örnek oluşturuyor.

01.05.2026 10:47 BleepingComputer US
fidye yazılımı siber güvenlik hukuk
hacking 85

SAP, Lightning, Intercom Üzerine Mini Shai-Hulud Saldırısında 1,800 Hit

Mini Shai-Hulud saldırısı, SAP, Lightning ve Intercom yazılımlarını hedef alarak 1,800 hit aldı. Bu yazılımların aylık indirme sayısı toplamda 10 milyona yaklaşıyor.

01.05.2026 10:33 SecurityWeek US
saldırı SAP Lightning
Özel tarama kontrollerinin uygulayıcı bilgisini ölçeklenebilir otomasyona dönüştürmenin 3 yolu
other 75

Özel tarama kontrollerinin uygulayıcı bilgisini ölçeklenebilir otomasyona dönüştürmenin 3 yolu

Makale, kıdemli pentesterların zafiyet tespiti konusundaki uzmanlıklarını otomasyona dönüştürmenin üç yolunu ele alıyor. Bu süreç, bireysel bilgi ve deneyimlerin daha geniş bir ölçekte kullanılmasını sağlıyor.

01.05.2026 09:52 PortSwigger GB
siber güvenlik otomasyon pentesting
1 ... 723 724 725 726 727 ... 1147
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-31
Son 24 saatte iki yüksek profilli olay ve birkaç kritik açığın yayıldığı bir güvenlik manzarası hakim. Binance’e yönelik uluslararası boyutta 6,3 milyar dolarlık kripto hırsı, Kuzey Kore bağlantısı iddialarıyla öne çıktı ve kripto borsalarının uç güvenlik gereksinimlerini yeniden tartışmaya açtı. Drupal Commerce Core’daki kritik açığın sahada istismar edildiği belirtilirken, Dell PowerProtect Data Domain tarafında da bir dizi kritik CVE duyuruldu ve uzaktan istismar edilerek yetkisiz erişim veya komut çalıştırma potansiyeli olduğuna işaret edildi. Bu olaylar, tedarik zinciri güvenliği, uzantı güvenliği ve kurumsal altyapılar için kalıcı zafiyetler içeren geniş bir tehdit yelpazesini gösterdi.
Toplam Haber: 84
Yüksek Önem: 9
IOC/CVE: 16
Öne Çıkanlar
• Binance hırsı, North Korea bağlantısı iddialarıyla öne çıktı ve küresel kripto güvenliğini sarstı.
• Drupal Commerce Core açığı istismar edilerek yöneticilerin erişimlerini hedefliyor.
• Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik CVE uzaktan kötüye kullanılabiliyor.
• Küresel olarak tedarik zinciri güvenliği ve imzalama/denetim süreçlerine yönelik uyarılar artıyor.
• AI tabanlı tehdit analizleri ve trafik davranışına dayalı savunma akışları öne çıktı.
CVE ve Açıklamaları
CVE-2024-XXXX
bilgi sızıntısı veya hizmet kesintisi potansiyeli ile sınırlı etki
CVE-2026-103780
uzaktan kod yürütme ve yetkisiz erişim riski
CVE-2026-86384
uzaktan kontrol ve sistem davranışı bozma potansiyeli
CVE-2026-86397
yüksek ayrıcalık elde etme ve veriye erişim
CVE-2026-86400
sistem hatalarını tetikleyerek hizmet kesintisi
CVE-2026-103799
uzaktan yetkisiz yönetim elde etme
CVE ve Açıklamaları
CVE-2026-103792
agir güvenlik açığı, yetkili işlemlerle zarar verme
CVE-2026-90717
karmaşık yetkisiz erişim ve konfigürasyon değişikliği