Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13757 kayıt listeleniyor.

13757
Kayıt
12
Bu sayfa
1132
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy ai security network-security cve cybercrime
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
Çinli Silk Typhoon Hacker, COVID Araştırma Siber Saldırıları Nedeniyle ABD'ye İade Edildi
apt 85

Çinli Silk Typhoon Hacker, COVID Araştırma Siber Saldırıları Nedeniyle ABD'ye İade Edildi

Çinli Xu Zewei, Silk Typhoon hacking grubunun bir üyesi olarak ABD'ye iade edildi. 2020-2021 yılları arasında Amerikan kuruluşlarına yönelik siber saldırılar düzenlemekle suçlanıyor.

28.04.2026 10:57 The Hacker News US
other 85

NCSC, HDMI ve DisplayPort bağlantılarını güvence altına almak için SilentGlass'ı başlattı

NCSC, SilentGlass adlı yeni bir cihazı piyasaya sürdü. Bu cihaz, HDMI ve DisplayPort bağlantılarını kötü niyetli saldırılara karşı koruyarak modern BT sistemlerinin fiziksel bağlantılarını güvence altına almayı amaçlıyor.

28.04.2026 10:14 Security Affairs IT
siber güvenlik donanım koruma HDMI
other 75

CrowdStrike, Gelişmiş Denetim Günlüğü ve Etkinlik İzleme ile ChatGPT Enterprise Entegrasyonunu Genişletiyor

CrowdStrike, ChatGPT Enterprise ile entegrasyonunu genişleterek denetim günlükleri ve etkinlik izleme özelliklerini ekledi. Bu gelişme, siber güvenlik alanında daha fazla görünürlük ve kontrol sağlıyor.

28.04.2026 10:00 CrowdStrike US
siber güvenlik entegrasyon ChatGPT
Microsoft, Hizmet Prensibi Ele Geçirme Yeteneği Olan Entra ID Rol Hatasını Düzeltti

Microsoft, Hizmet Prensibi Ele Geçirme Yeteneği Olan Entra ID Rol Hatasını Düzeltti

28.04.2026 09:37 85
hacking 85

Medtronic Hack'i Onaylandı, ShinyHunters Veri Sızıntısı Tehditinde Bulundu

ShinyHunters siber suç grubu, Medtronic'ten 9 milyon kişisel bilgi kaydını çaldığını ve veri sızıntısı tehdidinde bulunduğunu açıkladı. Medtronic, hacklenmeyi doğruladı.

28.04.2026 09:35 SecurityWeek US
siber güvenlik veri ihlali Medtronic
Microsoft, Windows Shell CVE-2026-32202'nin Aktif İstismarını Doğruladı

Microsoft, Windows Shell CVE-2026-32202'nin Aktif İstismarını Doğruladı

28.04.2026 08:50 75
TR-26-0126 (GeoVision GV-IP Device Utility Güvenlik Zafiyeti)
vulnerability 85

TR-26-0126 (GeoVision GV-IP Device Utility Güvenlik Zafiyeti)

GeoVision'ın GV-IP Device Utility yazılımında güvenlik açığı bulunmuştur. Bu açık, sistemlerin siber saldırganlar tarafından ele geçirilmesine neden olabilir.

28.04.2026 08:46 USOM Incidents (API) TR
güvenlik zafiyeti siber saldırı GeoVision
TR-26-0123 (WordPress Eklenti Güvenlik Bildirimi)
vulnerability 85

TR-26-0123 (WordPress Eklenti Güvenlik Bildirimi)

WordPress'in bazı eklentilerinde güvenlik zafiyetleri tespit edilmiştir. Bu açıklar, siber saldırganların websitelerini ele geçirmesine veya içeriği tahrip etmesine olanak tanıyabilir.

28.04.2026 08:28 USOM Incidents (API) TR
WordPress güvenlik siber saldırı
other 75

IT yöneticilerinin %77'si yapay zeka ajanlarının kontrolsüz olduğunu söylüyor - 5 yol ile kontrol altına alın

IT yöneticilerinin %77'si yapay zeka ajanlarının kontrolsüz olduğunu ifade ediyor. Bu durum, izinsiz yapay zeka uygulamalarının artmasına yol açıyor.

28.04.2026 04:00 ZDNet Security US
yapay zeka siber güvenlik IT yönetimi
hacking 85

Devam Eden Tedarik Zinciri Saldırısı 'Açıkça Hedef Alıyor' Güvenlik ve Geliştirici Araçları

Checkmarx, Lapsus$ grubunun siber güvenlik araçlarına yönelik devam eden bir saldırı kapsamında veri sızıntısı yaşadığını doğruladı. Saldırganlar, şirketin GitHub deposundan kaynak kodu ve diğer hassas bilgileri çaldıklarını iddia ediyor.

28.04.2026 02:33 The Register Security GB
siber güvenlik tedarik zinciri saldırısı Lapsus$
vulnerability 75

Robinhood hesap oluşturma açığı, phishing e-postaları göndermek için istismar edildi

Robinhood'un hesap oluşturma sürecindeki bir güvenlik açığı, tehdit aktörleri tarafından phishing e-postaları göndermek için kullanıldı. Kullanıcılar, hesaplarında şüpheli faaliyetler olduğuna dair yanıltıcı mesajlar alıyor.

28.04.2026 02:11 BleepingComputer US
phishing siber güvenlik hesap açma açığı
malware 85

GlassWorm zararlısı 73 OpenVSX 'uyku' uzantısı aracılığıyla geri döndü

GlassWorm zararlısı, OpenVSX ekosisteminde 73 adet 'sleeper' uzantı ile yeniden ortaya çıktı. Bu uzantılar, güncellemelerle kötü amaçlı hale gelerek kullanıcıları tehdit ediyor.

28.04.2026 00:41 BleepingComputer US
malware OpenVSX siber güvenlik
1 ... 739 740 741 742 743 ... 1147
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-31
Son 24 saatte iki yüksek profilli olay ve birkaç kritik açığın yayıldığı bir güvenlik manzarası hakim. Binance’e yönelik uluslararası boyutta 6,3 milyar dolarlık kripto hırsı, Kuzey Kore bağlantısı iddialarıyla öne çıktı ve kripto borsalarının uç güvenlik gereksinimlerini yeniden tartışmaya açtı. Drupal Commerce Core’daki kritik açığın sahada istismar edildiği belirtilirken, Dell PowerProtect Data Domain tarafında da bir dizi kritik CVE duyuruldu ve uzaktan istismar edilerek yetkisiz erişim veya komut çalıştırma potansiyeli olduğuna işaret edildi. Bu olaylar, tedarik zinciri güvenliği, uzantı güvenliği ve kurumsal altyapılar için kalıcı zafiyetler içeren geniş bir tehdit yelpazesini gösterdi.
Toplam Haber: 84
Yüksek Önem: 9
IOC/CVE: 16
Öne Çıkanlar
• Binance hırsı, North Korea bağlantısı iddialarıyla öne çıktı ve küresel kripto güvenliğini sarstı.
• Drupal Commerce Core açığı istismar edilerek yöneticilerin erişimlerini hedefliyor.
• Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik CVE uzaktan kötüye kullanılabiliyor.
• Küresel olarak tedarik zinciri güvenliği ve imzalama/denetim süreçlerine yönelik uyarılar artıyor.
• AI tabanlı tehdit analizleri ve trafik davranışına dayalı savunma akışları öne çıktı.
CVE ve Açıklamaları
CVE-2024-XXXX
bilgi sızıntısı veya hizmet kesintisi potansiyeli ile sınırlı etki
CVE-2026-103780
uzaktan kod yürütme ve yetkisiz erişim riski
CVE-2026-86384
uzaktan kontrol ve sistem davranışı bozma potansiyeli
CVE-2026-86397
yüksek ayrıcalık elde etme ve veriye erişim
CVE-2026-86400
sistem hatalarını tetikleyerek hizmet kesintisi
CVE-2026-103799
uzaktan yetkisiz yönetim elde etme
CVE ve Açıklamaları
CVE-2026-103792
agir güvenlik açığı, yetkili işlemlerle zarar verme
CVE-2026-90717
karmaşık yetkisiz erişim ve konfigürasyon değişikliği