Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8326 kayıt listeleniyor.

8326
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

16.07.2026 10:22 The Hacker News US
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CVE-2026-42533: Kritik NGINX Harita Regex Hatası Heap Buffer Overflow ve Olası RCE'yi Tetikleyebilir

F5, NGINX'deki CVE-2026-42533 güvenlik açığını duyurdu. Bu açık, belirli bir sırada regex değişkenleri referans alındığında, NGINX'in harita direktifini işleme alırken heap buffer overflow'a neden olabilir.

16.07.2026 17:29 SOC Prime US
other 85

Palo Alto Networks ve AT&T - Kuantum Dayanıklı SASE Yapısını Sunma

Palo Alto Networks ve AT&T, kuantum dayanıklı SASE yapısını tanıttı. Bu yapı, dijital dünyada hızla gelişen AI ve hiper bağlantılılık ile birlikte önemli ekonomik değerler sunmayı hedefliyor.

16.07.2026 17:00 Palo Alto Networks Blog US
vulnerability 85

n8n Token Değişim Hatası, Saldırganların Başka Bir Sağlayıcıdan Kullanıcı Olarak Giriş Yapmasına İzin Verebilir

n8n, çoklu dış token sağlayıcısına güvenen kurumsal örneklerinde, yanlış kullanıcı hesaplarıyla giriş yapılmasına neden olan bir güvenlik açığı bildirdi. Bu durum, bir kullanıcının geçerli bir token ile başka bir kullanıcının hesabına erişmesine yol açıyor.

16.07.2026 16:33 The Hacker News US
malware 85

HelloNet kampanyası - ViPNet güncelleme sistemi aracılığıyla başlatılan yeni kötü amaçlı modüller

Kaspersky, ViPNet güncelleme sistemi üzerinden büyük Rus organizasyonlarına yönelik yeni kötü amaçlı modüllerin kullanıldığı HelloNet kampanyasını açıkladı. Bu durum, siber güvenlik tehditleri açısından önemli bir gelişme olarak değerlendiriliyor.

16.07.2026 16:05 Kaspersky Securelist RU
cyberwar 85

Ayı Gereksinimleri: Pro-Rusya Etki Ekosisteminin Sürücüleri, Dinamikleri ve Uygulamaları Üzerine Bir Bakış

Pro-Rusya etki ekosistemi, yeni bilgi operasyonları kampanyaları ve hacktivizm ile birlikte evrim geçiriyor. Bu durum, siber güvenlik alanında dikkat çekici bir değişim yaratıyor.

30.06.2026 05:00 NCSC-FI News FI
siber güvenlik hacktivizm bilgi operasyonları
hacking 75

Anonymous ile Bağlantılı Hacktivist Aubrey Cottle, Texas GOP Siber Saldırısı Nedeniyle Hapis Cezası Aldı

Kanadalı hacktivist Aubrey Cottle, 2021 yılında Texas GOP web sitesine düzenlediği siber saldırı nedeniyle 18 ay hapis cezasına çarptırıldı. Cottle, Anonymous ile bağlantılı olarak biliniyor.

28.06.2026 19:47 HackRead GB
hacktivizm siber saldırı Anonymous
cyberwar 85

Güvenlik İşleri Bülteni 583. Sayı - ULUSLARARASI BASKI

Security Affairs bülteninin 583. sayısında, Rus istihbaratının sinyal kurtarma anahtarları ile mesajlara erişim sağladığına dair bir FBI uyarısı bulunuyor. Ayrıca, konaklama sektörünün de etkilendiği belirtiliyor.

28.06.2026 18:29 Security Affairs IT
siber güvenlik Rus istihbaratı FBI
vulnerability 85

Veri ihlali, altı ISP'de 14.2 milyon e-posta girişini ifşa etti

KDDI Corporation, altı internet servis sağlayıcısının e-posta sistemine yönelik bir veri ihlali yaşandığını duyurdu. Bu olayda, 14.2 milyon e-posta girişinin sızdırıldığı bildirildi.

28.06.2026 17:13 BleepingComputer US
veri ihlali siber güvenlik e-posta
other 75

YARA-X 1.18.0 ve 1.19.0 Sürümü

YARA-X 1.18.0 sürümü, 3 iyileştirme ve 2 hata düzeltmesi ile birlikte geliyor. Bu güncelleme, siber güvenlik araçlarının etkinliğini artırmayı hedefliyor.

28.06.2026 10:56 SANS ISC Diary US
YARA-X siber güvenlik güncelleme
malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya kandırıyor

Mozilla'nın 0DIN AI güvenlik platformundaki araştırmacılar, temiz görünen bir GitHub deposunun kötü amaçlı bir yükü çalıştırabileceğini ve bunun güvenlik tarayıcıları tarafından tespit edilemeyeceğini belirtti. Saldırı, kullanıcı hatasını taklit eden bir adım da dahil olmak üzere otomatikleştirilmiş bir saldırı zinciri ile gerçekleştiriliyor.

28.06.2026 05:00 NCSC-FI News FI
malware GitHub AI
vulnerability 95

Openproject'da Birden Fazla Kritik Güvenlik Açığı

OpenProject'da tespit edilen kritik güvenlik açıkları, sistemin güvenliğini tehdit eden uzaktan kod yürütme ve SQL enjeksiyonu gibi zafiyetler içeriyor. Resmi düzeltmelerin uygulanması önerilmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenProject siber güvenlik
other 75

Sonlandırma Aşamasındaki Açık Kaynak Yazılımlarının Güvenliğini Ele Alan Yeni Girişim

Commonhaus Vakfı, açık kaynak yazılımlarının sonlandırılması sürecinde güvenliği yönetmek için yeni bir işbirliği programı başlattı. Bu program, yazılım güncellemeleri ve güvenlik yamalarının uygulanmasını kolaylaştırmayı amaçlıyor.

28.06.2026 05:00 NCSC-FI News FI
açık kaynak güvenlik yazılım
vulnerability 90

Apache IoTDB: Yol Geçişi Güvenlik Açığı

Apache IoTDB'de, belirli sürümlerde kritik bir 'Path Traversal' güvenlik açığı bulunmaktadır. Kullanıcıların, bu açığı kapatmak için yazılımlarını güncellemeleri gerekmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik
malware 85

Kendini yok eden Mistic arka kapısı, fidye yazılımı çetelerine kurumsal erişim satışıyla bağlantılı

Mistic adlı kendini yok eden bir arka kapı, kurumsal ağlara sızmak için kullanılıyor ve bu erişim, fidye yazılımı gruplarına satılıyor. Araştırmalar, bu malware'in çeşitli sektörlerdeki kuruluşlara yönelik saldırılarda kullanıldığını ortaya koyuyor.

28.06.2026 05:00 NCSC-FI News FI
malware ransomware siber güvenlik
cyberwar 85

Ukrayna, Rus İstihbaratının Mesajlaşma Kimliklerini Çalmak İçin Sahte Destek Metinleri Kullandığını Söyledi

Ukrayna Güvenlik Servisi, Rus istihbaratının hükümet yetkilileri ve aktivistlerin mesajlaşma hesaplarına sızmak için uzun süredir devam eden bir kampanya yürüttüğünü bildirdi. Bu siber saldırılar, hassas bilgilerin çalınmasını hedefliyor.

27.06.2026 20:27 The Hacker News US
cyberwar 85

Yeni FBI Uyarısı: Rus İstihbaratı Sinyal Kurtarma Anahtarlarını Kullanarak Mesajlara Erişiyor

FBI, Rus casuslarının Signal yedekleme kurtarma anahtarlarını hedef alarak mesaj geçmişine erişim sağladığını bildirdi. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.06.2026 19:08 Security Affairs IT
siber güvenlik istihbarat Signal
1 ... 73 74 75 76 77 ... 694
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.