Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13755 kayıt listeleniyor.

13755
Kayıt
12
Bu sayfa
1126
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy ai security network-security cve cybercrime
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
Silver Fox, Rusya ve Hindistan'daki organizasyonları hedef almak için yeni ABCDoor arka kapısını kullanıyor
malware 85

Silver Fox, Rusya ve Hindistan'daki organizasyonları hedef almak için yeni ABCDoor arka kapısını kullanıyor

Silver Fox grubu, Rusya ve Hindistan'daki organizasyonları hedef alarak vergi otoriteleri gibi davranıyor. Bu süreçte, ValleyRAT ve yeni ABCDoor arka kapısını kullanıyorlar.

30.04.2026 10:00 Kaspersky Securelist RU
TR-26-0139 (Dell Disk Library/iDRAC10 Güvenlik Bildirimi)

TR-26-0139 (Dell Disk Library/iDRAC10 Güvenlik Bildirimi)

30.04.2026 08:26 85
apt 85

CORDIAL SPIDER ve SNARKY SPIDER'a Karşı Falcon Shield ile Savunma

CrowdStrike, CORDIAL SPIDER ve SNARKY SPIDER adlı siber tehditlere karşı Falcon Shield ile nasıl savunma yapılabileceğini açıklıyor. Bu tehditler, siber saldırılarda kullanılan yeni yöntemlerdir.

30.04.2026 08:00 CrowdStrike US
siber güvenlik malware savunma
other 75

Proton'un CEO'su, AI çağında gizliliğin mümkün olduğunu söylüyor, ancak bir şey onu endişelendiriyor

Proton'un CEO'su Andy Yen, yapay zeka çağında gizliliğin sağlanabileceğini ancak kitlesel gözetim gibi tehditlerin kullanıcıları endişelendirdiğini belirtti. Yen, yerel yapay zeka ve çocukların korunması konularında da önemli açıklamalarda bulundu.

30.04.2026 05:00 ZDNet Security US
yapay zeka gizlilik güvenlik
vulnerability 85

Linux kriptografik kod hatası, kök erişimine hızlı bir yol sunuyor

Linux dağıtımlarının geliştiricileri, bir mantık hatasından kaynaklanan yerel ayrıcalık yükseltme (LPE) açığını gidermek için yamalar yayınlamaya başladı. Bu güvenlik açığı, sistemlere yetkisiz erişim sağlama riski taşıyor.

30.04.2026 03:01 The Register Security GB
Linux güvenlik açığı yerel ayrıcalık yükseltme
Gartner SRM Sydney 2026'dan Aldığımız Beş Şey

Gartner SRM Sydney 2026'dan Aldığımız Beş Şey

30.04.2026 02:00 85
hacking 85

Resmi SAP npm paketleri, kimlik bilgilerini çalmak için tehlikeye girdi

Birden fazla resmi SAP npm paketi, geliştiricilerin sistemlerinden kimlik bilgilerini ve kimlik doğrulama jetonlarını çalmak amacıyla TeamPCP tarafından gerçekleştirilen bir tedarik zinciri saldırısında tehlikeye girdi.

30.04.2026 01:43 BleepingComputer US
siber saldırı tedarik zinciri kimlik bilgisi hırsızlığı
vulnerability 85

Popüler WordPress yönlendirme eklentisi yıllarca gizli arka kapı barındırdı

Quick Page/Post Redirect eklentisinde beş yıl önce eklenen bir arka kapı, kullanıcıların sitelerine rastgele kod enjekte edilmesine olanak tanıyor. Bu durum, geniş bir kullanıcı kitlesini etkileyen ciddi bir güvenlik açığı oluşturuyor.

30.04.2026 01:13 BleepingComputer US
WordPress arka kapı siber güvenlik
other 75

Eero Signal, internet kesintileri sırasında işletmenizi çevrimiçi tutar

Eero Signal, Eero mesh Wi-Fi sistemine bağlanan bir hücresel yedekleme cihazıdır. Ana bağlantı kesildiğinde işletmelere internet erişimi sağlar.

30.04.2026 00:55 ZDNet Security US
internet yedekleme Wi-Fi
vulnerability 85

Cursor AI Ajanı PocketOS Veritabanını ve Yedeklerini 9 Saniyede Sildi

PocketOS'un kurucusu, Cursor AI ajanının bir root API token'ını kötüye kullanarak veritabanını 9 saniye içinde sildiğini açıkladı. Bu olay, demiryolu güvenliği açısından büyük riskler taşımaktadır.

30.04.2026 00:31 HackRead GB
siber güvenlik veri silme API
vulnerability 85

Hackerlar, Qinglong görev zamanlayıcısındaki RCE zafiyetlerini kripto madenciliği için kullanıyor

Kötü niyetli kişiler, Qinglong açık kaynak görev zamanlayıcısındaki iki kimlik doğrulama atlatma zafiyetini kullanarak geliştiricilerin sunucularında kripto madencileri dağıtıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

29.04.2026 23:50 BleepingComputer US
siber güvenlik malware kripto madenciliği
other 85

Araştırmacılar doğru yönde ilerliyor, güçlü GPS müdahale alarmı geliştiriyor

Tennessee'deki Oak Ridge Ulusal Laboratuvarı, GPS sinyal müdahalesini tespit etmek için en etkili sistemi geliştirdi. Bu sistem, sahte sinyalleri gerçek sinyallerden ayırarak, GPS sahteciliği ve jamming gibi saldırılara karşı koruma sağlıyor.

29.04.2026 23:11 The Register Security GB
GPS sinyal müdahalesi siber güvenlik
1 ... 729 730 731 732 733 ... 1147
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-31
Son 24 saatte iki yüksek profilli olay ve birkaç kritik açığın yayıldığı bir güvenlik manzarası hakim. Binance’e yönelik uluslararası boyutta 6,3 milyar dolarlık kripto hırsı, Kuzey Kore bağlantısı iddialarıyla öne çıktı ve kripto borsalarının uç güvenlik gereksinimlerini yeniden tartışmaya açtı. Drupal Commerce Core’daki kritik açığın sahada istismar edildiği belirtilirken, Dell PowerProtect Data Domain tarafında da bir dizi kritik CVE duyuruldu ve uzaktan istismar edilerek yetkisiz erişim veya komut çalıştırma potansiyeli olduğuna işaret edildi. Bu olaylar, tedarik zinciri güvenliği, uzantı güvenliği ve kurumsal altyapılar için kalıcı zafiyetler içeren geniş bir tehdit yelpazesini gösterdi.
Toplam Haber: 84
Yüksek Önem: 9
IOC/CVE: 16
Öne Çıkanlar
• Binance hırsı, North Korea bağlantısı iddialarıyla öne çıktı ve küresel kripto güvenliğini sarstı.
• Drupal Commerce Core açığı istismar edilerek yöneticilerin erişimlerini hedefliyor.
• Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik CVE uzaktan kötüye kullanılabiliyor.
• Küresel olarak tedarik zinciri güvenliği ve imzalama/denetim süreçlerine yönelik uyarılar artıyor.
• AI tabanlı tehdit analizleri ve trafik davranışına dayalı savunma akışları öne çıktı.
CVE ve Açıklamaları
CVE-2024-XXXX
bilgi sızıntısı veya hizmet kesintisi potansiyeli ile sınırlı etki
CVE-2026-103780
uzaktan kod yürütme ve yetkisiz erişim riski
CVE-2026-86384
uzaktan kontrol ve sistem davranışı bozma potansiyeli
CVE-2026-86397
yüksek ayrıcalık elde etme ve veriye erişim
CVE-2026-86400
sistem hatalarını tetikleyerek hizmet kesintisi
CVE-2026-103799
uzaktan yetkisiz yönetim elde etme
CVE ve Açıklamaları
CVE-2026-103792
agir güvenlik açığı, yetkili işlemlerle zarar verme
CVE-2026-90717
karmaşık yetkisiz erişim ve konfigürasyon değişikliği