Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13770 kayıt listeleniyor.

13770
Kayıt
12
Bu sayfa
1134
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security network-security cve cybercrime
Öne çıkan haberler
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
cyberwar 75

Bluesky, DDoS saldırısının devam eden uygulama kesintilerinin nedeni olduğunu doğruladı

Bluesky, 15 Nisan'dan bu yana süregelen hizmet kesintilerinin DDoS saldırısından kaynaklandığını açıkladı. Kullanıcılar, uygulamanın erişiminde sorunlar yaşıyor.

17.04.2026 16:22 TechCrunch Security US
DDoS saldırı hizmet kesintisi
Üç Microsoft Defender Sıfır Gün Açığı Aktif Olarak İstismar Ediliyor; İkisi Hala Yamanmadı
vulnerability 85

Üç Microsoft Defender Sıfır Gün Açığı Aktif Olarak İstismar Ediliyor; İkisi Hala Yamanmadı

Huntress, Microsoft Defender'da bulunan üç sıfır gün açığının kötü niyetli aktörler tarafından istismar edildiğini bildirdi. Açıklar, sistemlerde yetki yükseltmek için kullanılıyor ve iki tanesi henüz yamanmamış.

17.04.2026 16:21 The Hacker News US
vulnerability 85

HashiCorp güvenlik danışmanlığı (AV26-363)

HashiCorp, Vault Community ve Enterprise Edition ürünlerinde çeşitli güvenlik açıkları tespit etti. Kullanıcıların, belirtilen güncellemeleri uygulamaları için bilgilendirme yapıldı.

17.04.2026 16:20 Canada Cyber Alerts CA
güvenlik açığı HashiCorp Vault
Unit 42 Sınır AI Savunması Tanıtımı

Unit 42 Sınır AI Savunması Tanıtımı

17.04.2026 16:13 85
Saldırganlar, sızdırılan hükümet istihbarat araçlarını kullanarak günlük iOS kullanıcılarını hedef alıyor

Saldırganlar, sızdırılan hükümet istihbarat araçlarını kullanarak günlük iOS kullanıcılarını hedef alıyor

17.04.2026 16:09 85
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-362)

Microsoft, 16 Nisan 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları teşvik ediliyor.

17.04.2026 16:06 Canada Cyber Alerts CA
güvenlik Microsoft Edge
other 75

Webinar: Phishing'den Sonuçlara — MSP'lerin Hem Güvenliği Hem de Kurtarmayı Yeniden Düşünmesi Gerekiyor

Webinar, MSP'lerin siber saldırılara karşı güvenlik ve kurtarma stratejilerini birleştirmeleri gerektiğini ele alıyor. Phishing saldırıları, günümüzdeki siber suçların büyük bir kısmını oluşturuyor.

17.04.2026 15:20 BleepingComputer US
siber güvenlik phishing MSP
other 85

NHS'de siber dayanıklılığı artırma: işbirliği ve yenilik

NCSC, NHS'nin siber dayanıklılığını artırmak için işbirliği ve yenilik yoluyla riskleri azaltma ve tespit yeteneklerini geliştirme çabalarını sürdürüyor. Bu çalışmalar, kritik sağlık hizmetlerinin kesintisiz devam etmesini sağlamak için önem taşıyor.

17.04.2026 15:00 UK NCSC GB
siber güvenlik NHS risk yönetimi
vulnerability/hacking 85

Diğer Haberler: Uydu Siber Güvenliği Yasası, 90K Chrome Açığı, Genç Hacker Tutuklandı

Uydu siber güvenliği yasası ve 90 bin dolarlık Chrome güvenlik açığı gibi konular gündemde. Ayrıca, bir genç hackerın tutuklanması ve EPA'nın siber güvenlik bütçesini artırma planları da önemli gelişmeler arasında.

17.04.2026 15:00 SecurityWeek US
siber güvenlik güvenlik açığı Chrome
other 75

RIA: Nisan sonunda güncellenmemiş sistemlerde dijital imza işlevi kesilebilir

Euroopa Komisjon, güvenilirlik listesinin teknik güncellemesini gerçekleştiriyor. Güncellemelerin yapılmaması halinde, 29 Nisan 2026'dan itibaren dijital imzaların oluşturulması ve doğrulanması kesintiye uğrayabilir.

17.04.2026 14:12 CERT-EE EE
dijital imza güncelleme siber güvenlik
vulnerability 85

Mitler ve Siber Güvenlik

Anthropic, Claude Mythos Preview adlı AI modelinin yazılım güvenlik açıklarını bulma yeteneği nedeniyle tehlikeli olduğunu belirterek halka açmaktan vazgeçti. Erişim, yalnızca belirli kuruluşlarla sınırlı olacak.

17.04.2026 14:02 Schneier on Security US
siber güvenlik yazılım güvenlik açıkları AI
malware 85

İsrail Su Sistemlerini Hedef Alan Yeni ZionSiphon Zararlı Yazılımı Keşfedildi

Darktrace araştırmacıları, İsrail su arıtma tesislerini hedef alan ZionSiphon adlı yeni bir zararlı yazılımı tespit etti. Bu zararlı yazılım, endüstriyel kontrol sistemlerine yönelik bir tehdit olarak öne çıkıyor.

17.04.2026 14:00 HackRead GB
zararlı yazılım siber güvenlik su sistemleri
1 ... 776 777 778 779 780 ... 1148
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-01
Son 24 saatte güvenlik haberlerinde kritik yazılım güncellemeleri ve uzaktan kod çalıştırma (RCE) potansiyeli taşıyan açıklar öne çıktı. Google Chrome için birden fazla CVE ile ilişkilendirilen çok sayıda açığın kapatıldığı bir güncelleme yayımlandı. Dahua Intelligent Connection Center, ServiceNow AI Platform ve Veeam Management Pack gibi birçok kritik vaka raporlandı; özellikle uzaktan kod yürütme ve bilgi sızdırma riski olan CVE’ler vurgulandı. Linux çekirdeğinde MPTCP üzerinde uzaktan kök erişimine yol açabilecek sıfır gün benzeri bir tehdit bulundu. Tehdit aktörleri için kritik altyapı ve uç kullanıcı güvenliği tehdit altında; güncel yamaların uygulanması, API anahtarlarının döndürülmesi ve çok faktörlü kimlik doğrulama gibi kontrollerin güçlendirilmesi gerekliliği öne çıktı.
Toplam Haber: 40
Yüksek Önem: 6
IOC/CVE: 19
Öne Çıkanlar
• Chrome Stable/Extended Stable güncellemesi ile CVSS 9.6 üzerinden çok sayıda CVE kapatıldı.
• Dahua Intelligent Connection Center’da uzaktan kod yürütmeye yol açan kritik bir güvenlik açığı raporlandı ve resmi düzeltme yayımlandı.
• ServiceNow AI Platform üzerindeki sandbox kaçışı ve şifre metinlerinin ifşa edilmesiyle ilgili 3 CVE giderildi.
• Veeam Management Pack Collector service’da özellikle yetkili kullanıcılar üzerinden RCE riski oluşturan iki yüksek etkili CVE bulundu.
• Linux kernel’de MPTCP üzerinde uzaktan kök erişimine olanak tanıyan kritik bir exploit keşfedildi ve raporlandı.
CVE ve Açıklamaları
CVE-2026-XXXXX
kısa etki
CVE-2026-58882
yüksek etki
CVE-2026-111357
orta etki
CVE-2026-108270
orta etki
CVE-2026-108279
orta etki
CVE-2026-108278
orta etki
CVE ve Açıklamaları
CVE-2026-108275
orta etki
CVE-2026-108353
orta etki
CVE-2026-108341
orta etki
CVE-2026-108363
orta etki
CVE-2026-108364
orta etki
CVE-2026-108271
orta etki
CVE ve Açıklamaları
CVE-2026-108272
orta etki
CVE-2026-108273
orta etki
CVE-2026-108276
orta etki
CVE-2026-108277
orta etki
CVE-2026-108280
orta etki
CVE-2026-108345
orta etki
CVE ve Açıklamaları
CVE-2026-108347
orta etki
CVE-2026-108365
orta etki