Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13757 kayıt listeleniyor.

13757
Kayıt
12
Bu sayfa
1132
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy ai security network-security cve cybercrime
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-396)

Microsoft, 24 Nisan 2026'da Edge tarayıcısındaki güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları teşvik edilmektedir.

27.04.2026 18:02 Canada Cyber Alerts CA
güvenlik Microsoft Edge güncelleme
vulnerability 85

Notepad++ güvenlik tavsiyesi (AV26-395)

Notepad++ 8.9.3 ve önceki sürümlerinde kritik bir güvenlik açığı tespit edildi. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulandı.

27.04.2026 17:56 Canada Cyber Alerts CA
güvenlik açığı Notepad++ yazılım güncellemesi
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-394)

Broadcom, VMware Tanzu Data Lake ve Tanzu Greenplum Platform Extension Framework ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulandı.

27.04.2026 17:50 Canada Cyber Alerts CA
güvenlik açığı VMware Broadcom
hacking 85

Ev güvenliği devi ADT veri ihlali 5.5 milyon kişiyi etkiliyor

ADT'nin sistemlerine yapılan bir saldırıda, ShinyHunters grubu 5.5 milyon kişinin kişisel bilgilerini çaldı. Bu durum, siber güvenlik alanında ciddi bir ihlal olarak değerlendiriliyor.

27.04.2026 17:43 BleepingComputer US
veri ihlali siber güvenlik ADT
vulnerability 85

Kontrol Sistemleri Moxa Güvenlik Danışmanlığı (AV26-393)

Moxa, TN-4900, EDR-8010, EDR-G9010, OnCell G4302-LTE4, OnCell G4308-LTE4 ve EDF-G1002-BP serilerindeki güvenlik açıklarını bildirdi. Kullanıcıların güncellemeleri uygulamaları teşvik ediliyor.

27.04.2026 17:42 Canada Cyber Alerts CA
güvenlik açık firmware
vulnerability 85

Red Hat güvenlik danışmanlığı (AV26-392)

Red Hat, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

27.04.2026 17:36 Canada Cyber Alerts CA
güvenlik Red Hat Linux
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–391)

CISA, belirli ürünlerdeki güvenlik açıklarını ele almak için ICS tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulandı.

27.04.2026 17:28 Canada Cyber Alerts CA
CISA güvenlik açıkları ICS
other 75

Webinar: Siber saldırıları başlamadan önce tespit etme

BleepingComputer, siber saldırıların erken uyarı işaretlerini tespit etme yöntemlerini ele alacak bir webinar düzenliyor. Etkinlik, Flare şirketi ve araştırmacı Tammy Harper ile gerçekleştirilecek.

27.04.2026 17:25 BleepingComputer US
siber güvenlik webinar saldırı tespiti
Checkmarx, 23 Mart Saldırısından Sonra GitHub Deposu Verilerinin Karanlık Webde Yayınlandığını Doğruladı
hacking 85

Checkmarx, 23 Mart Saldırısından Sonra GitHub Deposu Verilerinin Karanlık Webde Yayınlandığını Doğruladı

Checkmarx, tedarik zinciri güvenliği ile ilgili bir olayın araştırması sırasında, bir siber suç grubunun şirketle ilgili verileri karanlık webde yayımladığını açıkladı. Verilerin Checkmarx'ın GitHub deposundan geldiği düşünülüyor.

27.04.2026 17:19 The Hacker News US
vulnerability 85

Ubuntu güvenlik danışmanlığı (AV26-390)

Ubuntu, çeşitli sürümlerinde bulunan Linux çekirdeği güvenlik açıklarını düzeltmek için güvenlik bildirimleri yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

27.04.2026 17:17 Canada Cyber Alerts CA
güvenlik Linux Ubuntu
vulnerability 85

Dell güvenlik duyurusu (AV26-389)

Dell, Networking OS10, Storage Monitoring and Reporting, Storage Resource Manager ve VxRail Appliance gibi ürünlerdeki güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

27.04.2026 17:10 Canada Cyber Alerts CA
güvenlik Dell açıklar
apt 85

TeamPCP Tedarik Zinciri Kampanyası: Güncelleme 008 - 26 Günlük Duraklama Üç Paralel İhlal ile Sona Erdi

TeamPCP tedarik zinciri kampanyası, 26 günlük bir duraklamanın ardından üç yeni güvenlik ihlali ile karşı karşıya kaldı. Ayrıca, CanisterSprawl npm solucanı tespit edildi.

27.04.2026 17:01 SANS ISC Diary US
siber güvenlik tedarik zinciri güvenlik açığı
1 ... 741 742 743 744 745 ... 1147
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-31
Son 24 saatte iki yüksek profilli olay ve birkaç kritik açığın yayıldığı bir güvenlik manzarası hakim. Binance’e yönelik uluslararası boyutta 6,3 milyar dolarlık kripto hırsı, Kuzey Kore bağlantısı iddialarıyla öne çıktı ve kripto borsalarının uç güvenlik gereksinimlerini yeniden tartışmaya açtı. Drupal Commerce Core’daki kritik açığın sahada istismar edildiği belirtilirken, Dell PowerProtect Data Domain tarafında da bir dizi kritik CVE duyuruldu ve uzaktan istismar edilerek yetkisiz erişim veya komut çalıştırma potansiyeli olduğuna işaret edildi. Bu olaylar, tedarik zinciri güvenliği, uzantı güvenliği ve kurumsal altyapılar için kalıcı zafiyetler içeren geniş bir tehdit yelpazesini gösterdi.
Toplam Haber: 84
Yüksek Önem: 9
IOC/CVE: 16
Öne Çıkanlar
• Binance hırsı, North Korea bağlantısı iddialarıyla öne çıktı ve küresel kripto güvenliğini sarstı.
• Drupal Commerce Core açığı istismar edilerek yöneticilerin erişimlerini hedefliyor.
• Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik CVE uzaktan kötüye kullanılabiliyor.
• Küresel olarak tedarik zinciri güvenliği ve imzalama/denetim süreçlerine yönelik uyarılar artıyor.
• AI tabanlı tehdit analizleri ve trafik davranışına dayalı savunma akışları öne çıktı.
CVE ve Açıklamaları
CVE-2024-XXXX
bilgi sızıntısı veya hizmet kesintisi potansiyeli ile sınırlı etki
CVE-2026-103780
uzaktan kod yürütme ve yetkisiz erişim riski
CVE-2026-86384
uzaktan kontrol ve sistem davranışı bozma potansiyeli
CVE-2026-86397
yüksek ayrıcalık elde etme ve veriye erişim
CVE-2026-86400
sistem hatalarını tetikleyerek hizmet kesintisi
CVE-2026-103799
uzaktan yetkisiz yönetim elde etme
CVE ve Açıklamaları
CVE-2026-103792
agir güvenlik açığı, yetkili işlemlerle zarar verme
CVE-2026-90717
karmaşık yetkisiz erişim ve konfigürasyon değişikliği