Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13758 kayıt listeleniyor.

13758
Kayıt
12
Bu sayfa
1131
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy ai security network-security cve cybercrime
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
Vergi Mükelleflerini Hedef Alan Spam ve Phishing
malware 75

Vergi Mükelleflerini Hedef Alan Spam ve Phishing

Kaspersky, vergi ile ilgili phishing ve dolandırıcılıkları tanımlamak için sahte portallar, sahte kripto cüzdan doğrulamaları ve kötü amaçlı dosyalar hakkında bilgi veriyor. Kullanıcıların hem paralarını hem de verilerini korumak için atması gereken adımları detaylandırıyor.

23.04.2026 19:02 Kaspersky Daily RU
vulnerability 85

GitHub güvenlik danışmanlığı (AV26-383)

GitHub, 21 Nisan 2026 tarihinde, belirli Enterprise Server sürümlerinde güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayımladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

23.04.2026 18:52 Canada Cyber Alerts CA
güvenlik GitHub açıklar
other 85

500k Biobank gönüllüsünün tıbbi verileri Alibaba'da satışta, İngiltere bakanı açıkladı

Birleşik Krallık'taki Biobank'ın 500.000 gönüllüsüne ait tıbbi veriler, Alibaba'da satışa sunuldu. Bu durum, dünya çapında veri güvenliği ve siber tehditler konusunda alarm zillerini çaldırıyor.

23.04.2026 18:49 The Register Security GB
veri ihlali siber güvenlik biomedikal
cyberwar 85

Şirketlere Yönelik Siber Saldırıların Herkesi Nasıl Etkilediği

Bu makalede, şirketlere yönelik siber suçların tüm toplumu nasıl etkilediği, özellikle müşteriler açısından ele alınıyor. Siber saldırılar, sadece hedef alınan şirketleri değil, aynı zamanda onların müşterilerini de olumsuz etkiliyor.

23.04.2026 18:34 Malwarebytes Labs US
siber güvenlik saldırı şirketler
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-382)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

23.04.2026 17:55 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
hacking 85

Vercel, bazı müşterilerinin verilerinin son hack olayından önce çalındığını söyledi

Vercel, son hack olayından önce bazı müşterilerinin verilerinin çalındığını doğruladı. Şirket, bu durumu araştırmak için incelemelerini genişletti.

23.04.2026 17:43 TechCrunch Security US
siber güvenlik veri ihlali hack
other 75

Düşmanca bir internet için inşa edildi: Canonical Mühendislik Başkanından Ubuntu 26.04 LTS hakkında

Canonical'ın mühendislik başkanı, Ubuntu 26.04 LTS'nin siber tehditlere karşı dayanıklı bir altyapı sunacağını belirtti. Rust dilinin entegrasyonu, güvenlik açısından önemli bir gelişme olarak öne çıkıyor.

23.04.2026 17:30 ZDNet Security US
Ubuntu güvenlik Rust
other 75

Kozmetik devi Rituals, müşterileri etkileyen veri ihlalini açıkladı

Hollandalı kozmetik devi Rituals, 'My Rituals' üyelik veritabanından müşteri bilgilerini çalan saldırganlar nedeniyle bir veri ihlalini duyurdu.

23.04.2026 17:16 BleepingComputer US
veri ihlali siber güvenlik müşteri bilgileri
other 85

Düzenli Şifre Sıfırlamaları Sandığınız Kadar Güvenli Değil

Şifre sıfırlama işlemleri, saldırganların güvenlik kontrollerini aşmasına olanak tanıyor. Specops Software, yardım masası sosyal mühendisliğinin nasıl tam hesap ele geçirmeye dönüştüğünü gösteriyor.

23.04.2026 17:10 BleepingComputer US
şifre güvenliği sosyal mühendislik hesap güvenliği
Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı

Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı

23.04.2026 16:42 85
Yapay Zeka Zafiyet Keşfini Değiştiriyor ve Yazılım Tedarik Zinciri Stratejiniz Bununla Değişmeli

Yapay Zeka Zafiyet Keşfini Değiştiriyor ve Yazılım Tedarik Zinciri Stratejiniz Bununla Değişmeli

23.04.2026 16:25 85
Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye
hacking 85

Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye

290 milyon dolarlık bir DeFi hack olayı gerçekleşti. MacOS üzerinde LotL istismarları ve ProxySmart SIM çiftlikleri ile ilgili yeni bilgiler paylaşıldı. Tedarik zincirindeki zafiyetler ve veri çalma olayları dikkat çekiyor.

23.04.2026 16:17 The Hacker News US
siber güvenlik DeFi hack
1 ... 752 753 754 755 756 ... 1147
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-01
Son 24 saatte güvenlik haberlerinde kritik yazılım güncellemeleri ve uzaktan kod çalıştırma (RCE) potansiyeli taşıyan açıklar öne çıktı. Google Chrome için birden fazla CVE ile ilişkilendirilen çok sayıda açığın kapatıldığı bir güncelleme yayımlandı. Dahua Intelligent Connection Center, ServiceNow AI Platform ve Veeam Management Pack gibi birçok kritik vaka raporlandı; özellikle uzaktan kod yürütme ve bilgi sızdırma riski olan CVE’ler vurgulandı. Linux çekirdeğinde MPTCP üzerinde uzaktan kök erişimine yol açabilecek sıfır gün benzeri bir tehdit bulundu. Tehdit aktörleri için kritik altyapı ve uç kullanıcı güvenliği tehdit altında; güncel yamaların uygulanması, API anahtarlarının döndürülmesi ve çok faktörlü kimlik doğrulama gibi kontrollerin güçlendirilmesi gerekliliği öne çıktı.
Toplam Haber: 40
Yüksek Önem: 6
IOC/CVE: 19
Öne Çıkanlar
• Chrome Stable/Extended Stable güncellemesi ile CVSS 9.6 üzerinden çok sayıda CVE kapatıldı.
• Dahua Intelligent Connection Center’da uzaktan kod yürütmeye yol açan kritik bir güvenlik açığı raporlandı ve resmi düzeltme yayımlandı.
• ServiceNow AI Platform üzerindeki sandbox kaçışı ve şifre metinlerinin ifşa edilmesiyle ilgili 3 CVE giderildi.
• Veeam Management Pack Collector service’da özellikle yetkili kullanıcılar üzerinden RCE riski oluşturan iki yüksek etkili CVE bulundu.
• Linux kernel’de MPTCP üzerinde uzaktan kök erişimine olanak tanıyan kritik bir exploit keşfedildi ve raporlandı.
CVE ve Açıklamaları
CVE-2026-XXXXX
kısa etki
CVE-2026-58882
yüksek etki
CVE-2026-111357
orta etki
CVE-2026-108270
orta etki
CVE-2026-108279
orta etki
CVE-2026-108278
orta etki
CVE ve Açıklamaları
CVE-2026-108275
orta etki
CVE-2026-108353
orta etki
CVE-2026-108341
orta etki
CVE-2026-108363
orta etki
CVE-2026-108364
orta etki
CVE-2026-108271
orta etki
CVE ve Açıklamaları
CVE-2026-108272
orta etki
CVE-2026-108273
orta etki
CVE-2026-108276
orta etki
CVE-2026-108277
orta etki
CVE-2026-108280
orta etki
CVE-2026-108345
orta etki
CVE ve Açıklamaları
CVE-2026-108347
orta etki
CVE-2026-108365
orta etki