Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13762 kayıt listeleniyor.

13762
Kayıt
12
Bu sayfa
1134
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy ai security network-security cve cybercrime
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
other 85

Düzenli Şifre Sıfırlamaları Sandığınız Kadar Güvenli Değil

Şifre sıfırlama işlemleri, saldırganların güvenlik kontrollerini aşmasına olanak tanıyor. Specops Software, yardım masası sosyal mühendisliğinin nasıl tam hesap ele geçirmeye dönüştüğünü gösteriyor.

23.04.2026 17:10 BleepingComputer US
şifre güvenliği sosyal mühendislik hesap güvenliği
Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı
malware 85

Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı

Bitwarden CLI, Checkmarx tedarik zinciri kampanyası çerçevesinde tehlikeye atıldı. Etkilenen paket sürümü @bitwarden/cli@2026.4.0 olarak belirlendi ve zararlı kod 'bw1.js' dosyasında bulundu.

23.04.2026 16:42 The Hacker News US
Yapay Zeka Zafiyet Keşfini Değiştiriyor ve Yazılım Tedarik Zinciri Stratejiniz Bununla Değişmeli

Yapay Zeka Zafiyet Keşfini Değiştiriyor ve Yazılım Tedarik Zinciri Stratejiniz Bununla Değişmeli

23.04.2026 16:25 85
Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye

Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye

23.04.2026 16:17 85
other 75

IT liderlerinin %98'i dijital egemenlik istiyor: Şimdi SUSE bunu her yerdeki şirketler için operasyonelleştiriyor

SUSE, organizasyonların verilerini kontrol etmelerine ve kilitlenmeden kaçınmalarına yardımcı olmak için dijital egemenliği operasyonelleştiriyor. IT liderlerinin %98'i dijital egemenlik talep ediyor.

23.04.2026 16:15 ZDNet Security US
dijital egemenlik veri kontrolü siber güvenlik
vulnerability 85

Çin Siber Güvenlik Firmasının Yapay Zeka Hacking İddiaları Claude Mythos ile Karşılaştırılıyor

360 Digital Security Group, Tianfu Cup hacking yarışmasında yapay zeka kullanarak 1,000 zafiyet tespit ettiğini açıkladı. Bu durum, yapay zekanın siber güvenlikteki potansiyelini vurguluyor.

23.04.2026 15:36 SecurityWeek US
siber güvenlik yapay zeka zafiyet
hacking 85

İngiltere, tespit edilmek için proxy ağları kullanan Çinli hackerlar konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Çinli hackerların ele geçirilmiş tüketici cihazlarından oluşan botnetler kullanarak tespit edilmekten kaçındığını bildirdi. Bu durum, siber güvenlik alanında ciddi endişelere yol açıyor.

23.04.2026 15:28 BleepingComputer US
siber güvenlik hacker proxy ağları
vulnerability 75

Hibrit bulutların iki saldırı yüzeyi var ve ikisine de yeterince dikkat etmiyorsunuz

Araştırmacılar, Microsoft'un Windows Admin Center'ında bulunan zafiyetlerin hibrit bulut yönetim araçlarının iki yönlü saldırı yüzeyi olduğunu gösterdiğini belirtiyor. Kullanıcıların bu konudaki dikkatsizliği, güvenlik risklerini artırıyor.

23.04.2026 15:15 The Register Security GB
hibrit bulut güvenlik açığı Windows Admin Center
apt 85

Yeni GopherWhisper APT grubu Outlook, Slack, Discord'u iletişim için kötüye kullanıyor

GopherWhisper, daha önce belgelenmemiş bir devlet destekli tehdit aktörü olarak, Microsoft 365 Outlook, Slack ve Discord gibi platformları kullanarak hükümet varlıklarına saldırılar düzenlemektedir. Bu grup, Go tabanlı özel bir araç seti kullanmaktadır.

23.04.2026 15:06 BleepingComputer US
APT siber saldırı Outlook
[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek
cyberwar 85

[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek

Webinar, yapay zeka ile otomatik saldırıların hızının arttığını ve bu durumun siber güvenlikte yarattığı tehditleri ele alıyor. Katılımcılar, bu yeni tehditlerle başa çıkmak için stratejiler geliştirecekler.

23.04.2026 15:03 The Hacker News US
siber güvenlik yapay zeka otomatik saldırılar
cyberwar 85

Gözetim şirketleri, insanların telefon konumlarını takip etmek için telekomünikasyon erişimini kötüye kullanırken yakalandı, araştırmacılar söylüyor

Citizen Lab, iki ayrı izleme şirketinin, cep telefonları üzerinden insanların konumlarını takip etmek için telekomünikasyon altyapısını kötüye kullandığını tespit etti. Bu durum, siber güvenlik ve veri gizliliği açısından önemli endişelere yol açıyor.

23.04.2026 15:01 TechCrunch Security US
gözetim siber güvenlik telekomünikasyon
other 85

NCSC: Parolaları geçmişte bırakın - geçiş anahtarları gelecektir

NCSC, parolaların geçmişte kalması gerektiğini ve geçiş anahtarlarının geleceğin daha güvenli oturum açma yöntemi olduğunu belirtiyor. Geçiş anahtarları, kullanıcılar için daha güvenli ve kullanıcı dostu bir kimlik doğrulama seçeneği sunuyor.

23.04.2026 15:00 UK NCSC GB
siber güvenlik kimlik doğrulama geçiş anahtarları
1 ... 753 754 755 756 757 ... 1147
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-01
Son 24 saatte güvenlik haberlerinde kritik yazılım güncellemeleri ve uzaktan kod çalıştırma (RCE) potansiyeli taşıyan açıklar öne çıktı. Google Chrome için birden fazla CVE ile ilişkilendirilen çok sayıda açığın kapatıldığı bir güncelleme yayımlandı. Dahua Intelligent Connection Center, ServiceNow AI Platform ve Veeam Management Pack gibi birçok kritik vaka raporlandı; özellikle uzaktan kod yürütme ve bilgi sızdırma riski olan CVE’ler vurgulandı. Linux çekirdeğinde MPTCP üzerinde uzaktan kök erişimine yol açabilecek sıfır gün benzeri bir tehdit bulundu. Tehdit aktörleri için kritik altyapı ve uç kullanıcı güvenliği tehdit altında; güncel yamaların uygulanması, API anahtarlarının döndürülmesi ve çok faktörlü kimlik doğrulama gibi kontrollerin güçlendirilmesi gerekliliği öne çıktı.
Toplam Haber: 40
Yüksek Önem: 6
IOC/CVE: 19
Öne Çıkanlar
• Chrome Stable/Extended Stable güncellemesi ile CVSS 9.6 üzerinden çok sayıda CVE kapatıldı.
• Dahua Intelligent Connection Center’da uzaktan kod yürütmeye yol açan kritik bir güvenlik açığı raporlandı ve resmi düzeltme yayımlandı.
• ServiceNow AI Platform üzerindeki sandbox kaçışı ve şifre metinlerinin ifşa edilmesiyle ilgili 3 CVE giderildi.
• Veeam Management Pack Collector service’da özellikle yetkili kullanıcılar üzerinden RCE riski oluşturan iki yüksek etkili CVE bulundu.
• Linux kernel’de MPTCP üzerinde uzaktan kök erişimine olanak tanıyan kritik bir exploit keşfedildi ve raporlandı.
CVE ve Açıklamaları
CVE-2026-XXXXX
kısa etki
CVE-2026-58882
yüksek etki
CVE-2026-111357
orta etki
CVE-2026-108270
orta etki
CVE-2026-108279
orta etki
CVE-2026-108278
orta etki
CVE ve Açıklamaları
CVE-2026-108275
orta etki
CVE-2026-108353
orta etki
CVE-2026-108341
orta etki
CVE-2026-108363
orta etki
CVE-2026-108364
orta etki
CVE-2026-108271
orta etki
CVE ve Açıklamaları
CVE-2026-108272
orta etki
CVE-2026-108273
orta etki
CVE-2026-108276
orta etki
CVE-2026-108277
orta etki
CVE-2026-108280
orta etki
CVE-2026-108345
orta etki
CVE ve Açıklamaları
CVE-2026-108347
orta etki
CVE-2026-108365
orta etki