Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13772 kayıt listeleniyor.

13772
Kayıt
12
Bu sayfa
1130
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security network-security cybercrime cryptocurrency
Öne çıkan haberler
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
cyberwar 75

Fransız polis, 20 saatlik kripto kaçırma olayından sonra anne ve oğlunu serbest bıraktı

Fransız polis, bir anne ve oğlunu 20 saat süren bir kaçırılma olayından kurtardı. Baba, büyük miktarda para talep eden kaçırıcılar tarafından hedef alındı.

15.04.2026 16:29 The Register Security GB
siber suç fidye yazılımı kaçırılma
malware 85

100 Chrome Uzantısı Kullanıcı Verilerini Çalıyor, Arka Kapı Oluşturuyor

100 adet Chrome uzantısı, kullanıcı verilerini çalmakta ve arka kapı oluşturmaktadır. Bu uzantılar, beş hesap aracılığıyla yayımlanmış ve koordineli bir kampanyanın parçası olarak görünmektedir.

15.04.2026 16:24 SecurityWeek US
Chrome uzantı veri hırsızlığı
other 85

Sahte YouTube telif hakkı bildirimleri Google giriş bilgilerinizi çalabilir

Sahte YouTube telif hakkı bildirimleri, içerik üreticilerinin hesaplarını ele geçirebilir ve tüm Google hesaplarına erişim sağlayabilir. Bu durum, kullanıcıların dijital güvenliğini tehdit ediyor.

15.04.2026 16:21 Malwarebytes Labs US
dolandırıcılık Google YouTube
other 75

CISO Sohbetleri: Sophos CISO'su Ross McKerchar

Sophos'un CISO'su Ross McKerchar, siber güvenlikte liderlik, yetenek yönetimi ve AI destekli tehditlere karşı savunma konularını tartıştı. Ayrıca, sektördeki güven sorunları üzerine düşüncelerini paylaştı.

15.04.2026 16:00 SecurityWeek US
siber güvenlik AI tehditleri liderlik
Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor
vulnerability 95

Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor

Nginx yönetim aracı olan nginx-ui'de bulunan CVE-2026-33032 güvenlik açığı, siber saldırganların Nginx hizmetini kontrol altına almasına olanak tanıyor. Bu açık, CVSS puanı 9.8 ile kritik olarak sınıflandırılmıştır.

15.04.2026 15:56 The Hacker News US
Nisan Yamanı Salı Kritik Açıkları SAP, Adobe, Microsoft, Fortinet ve Daha Fazlasında Düzeltir

Nisan Yamanı Salı Kritik Açıkları SAP, Adobe, Microsoft, Fortinet ve Daha Fazlasında Düzeltir

15.04.2026 15:37 90
Öncelikli Açıklardan İyileştirme İlerlemesine Daha Net Bir Yol

Öncelikli Açıklardan İyileştirme İlerlemesine Daha Net Bir Yol

15.04.2026 15:37 85
Endüstriyel otomasyon sistemleri için tehdit manzarası Q4 2025
other 85

Endüstriyel otomasyon sistemleri için tehdit manzarası Q4 2025

Kaspersky'nin raporu, endüstriyel otomasyon sistemlerine yönelik tehditleri ve enfeksiyon vektörlerini detaylandırıyor. Ayrıca, bölgesel ve sektörel istatistikler de içeriyor.

15.04.2026 15:30 Kaspersky Securelist RU
siber güvenlik endüstriyel otomasyon kötü amaçlı yazılım
vulnerability 85

NCSC-2026-0121 [1.00] [M/H] Fortinet FortiSandbox'taki Güvenlik Açıkları Giderildi

Fortinet, FortiSandbox'ta bulunan birkaç güvenlik açığını düzeltmiştir. İki açık kritik olarak değerlendirilmekte ve kötü niyetli kullanıcıların sistemlere yetkisiz erişim sağlamasına olanak tanımaktadır.

15.04.2026 15:23 NCSC NL Advisories NL
güvenlik açığı Fortinet FortiSandbox
vulnerability 85

NCSC-2026-0120 [1.00] [M/H] Fortinet FortiAnalyzer ve FortiManager'daki Güvenlik Açıkları Giderildi

Fortinet, FortiAnalyzer ve FortiManager ürünlerinde SQL-injection, path traversal ve heap-based buffer overflow gibi güvenlik açıklarını giderdi. Bu açıklar, hem yerel hem de bulut tabanlı sürümleri etkiliyor.

15.04.2026 15:20 NCSC NL Advisories NL
Fortinet güvenlik açığı siber güvenlik
malware 85

Mirax RAT Avrupa'daki Android Kullanıcılarını Hedef Alıyor

Mirax RAT, Rusça konuşan küçük bir grup ortak için MaaS olarak sunulmakta ve Avrupa'daki Android kullanıcılarını hedef alıyor. Bu yazılım, cihazları konut proxy düğümleri haline getirebiliyor.

15.04.2026 15:10 SecurityWeek US
RAT Android siber güvenlik
other 85

Sınır AI siber yetenekleri çağında savunma avantajını korumak

Sınır AI modellerinin kodlardaki zayıflıkları bulma yeteneklerindeki önemli değişim, siber güvenlikte olumlu bir etki yaratabilir. Bu durum, siber savunma stratejilerinin yeniden gözden geçirilmesini zorunlu kılıyor.

15.04.2026 15:00 UK NCSC GB
siber güvenlik yapay zeka savunma
1 ... 787 788 789 790 791 ... 1148
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-02
Son 24 saatte küresel siber güvenlik gündemini oluşturan başlıklar, ileri düzey devlet destekli tehdit aktörlerinin kripto hırsızlığı, kritik yazılım güvenlik açıkları ve hükümet hedefli zararlı yazılım saldırılarını içerdi. Kuzey Kore bağlantılı TraderTraitor grubu Binance üzerinde 6,3 milyar dolarlık hırsızlığıyla küresel finansal sistemler üzerinde ciddi endişeler doğurdu. Canonical LXD/MicroCloud ve Apache MINA’daki kritik açıklar, uzaktan kimlik taklitleri ve uzaktan kod çalıştırma risklerini artırdı. NetamLoader gibi hükümet yapıları hedefleyen sofistike bir tehdit zinciri de kamu kurumlarını hedefliyor. Bu gelişmelerin ışığında finansal hizmetler güvenlikleri, hükümet ve kritik altyapılar için operasyonel önlemler kritik önem taşıyor.
Toplam Haber: 21
Yüksek Önem: 5
IOC/CVE: 9
Öne Çıkanlar
• FBI, TraderTraitor grubunu Kuzey Kore ile ilişkilendirerek Binance'deki 6,3 milyar dolarlık hırsızlığı küresel tehdit olarak belirledi.
• LXD ve MicroCloud'ta kritik zafiyet, saldırganların güvenilir istemcileri özel anahtar olmadan taklit etmesine olanak tanıyor ve klaster/VMlere erişimi mümkün kılıyor.
• Apache MINA’da 9.8 CVSS ile sınıflandırılan kritik bir ARS/RCE zafiyeti, 3.0.0 dalları pasif olduğu için mevcut düzeltme sürümü bulunmuyor ve 2.2.x kullanımı öneriliyor.
• NetamLoader, Asya’daki hükümet Windows 10 sistemlerini hedefleyen sofistike bir saldırı zinciri olarak raporlandı.
• ABD makamları TraderTraitor’ı 6 milyar doların üzerinde varlık hırsızlığıyla ilişkilendirdi; ulusal güvenlik ile finansal sistemler için önemli bir olay olarak kaydedildi.
CVE ve Açıklamaları
CVE-2023-XXXXX
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-118636
kısa etki
CVE-2026-120194
kısa etki
CVE-2026-58882
kısa etki
CVE ve Açıklamaları
CVE-2026-118147
kısa etki