Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13772 kayıt listeleniyor.

13772
Kayıt
12
Bu sayfa
1130
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security network-security cybercrime cryptocurrency
Öne çıkan haberler
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
hacking 75

ShinyHunters, Rockstar Games Verilerini Sızdırdı, Oyuncu Kayıtları Etkilenmedi

ShinyHunters, Rockstar Games'in Snowflake analiz sistemlerinden 7.54 GB veri sızdırdı. Sızdırılan verilerin oyuncu kayıtlarını veya kişisel bilgileri içermediği açıklandı.

15.04.2026 14:55 HackRead GB
siber güvenlik veri sızıntısı Rockstar Games
vulnerability 85

Eski Excel hatası aktif saldırılar için geri döndü

CISA, 17 yıllık bir Excel açığının aktif saldırılarda kullanıldığını duyurdu. Microsoft, bu açığı kapatmak için güncellemeler yayınlıyor.

15.04.2026 14:46 The Register Security GB
Excel güvenlik açığı CISA
vulnerability 75

Microsoft: Nisan güncellemeleri bazı sunucularda BitLocker anahtar taleplerine neden oluyor

Microsoft, Nisan 2026 güncellemeleri sonrasında bazı Windows Server 2025 cihazlarının BitLocker kurtarma moduna geçtiğini açıkladı. Bu durum, sistem yöneticileri için ek bir güvenlik katmanı oluşturuyor.

15.04.2026 14:41 BleepingComputer US
Microsoft BitLocker Windows Server
malware 85

Mirax kötü amaçlı yazılım kampanyası 220K hesabı etkiliyor, tam uzaktan kontrol sağlıyor

Mirax, Meta reklamları aracılığıyla yayılan yeni bir Android uzaktan erişim trojanıdır. 220.000'den fazla kullanıcıyı etkileyen bu kötü amaçlı yazılım, saldırganlara cihazlar üzerinde tam kontrol imkanı sunuyor.

15.04.2026 14:41 Security Affairs IT
kötü amaçlı yazılım Android uzaktan erişim
vulnerability 75

Ivanti Neurons for ITSM'de İki Güvenlik Açığı Düzeltildi

Ivanti Neurons for ITSM'de tespit edilen iki güvenlik açığı, uzaktan saldırganların hesap devre dışı bırakıldıktan sonra erişim sağlamasına ve diğer kullanıcı bilgilerine ulaşmasına imkan tanıyordu. Bu açıklar, güncellemelerle kapatıldı.

15.04.2026 14:38 SecurityWeek US
siber güvenlik güvenlik açığı Ivanti
vulnerability 75

Raspberry Pi OS, sudo için açık kapı politikasını sonlandırdı

Raspberry Pi OS'nin en son sürümü, sudo komutları için varsayılan olarak şifre gerektirecek şekilde güncellendi. Bu, sistem güvenliğini artırmak için önemli bir adım olarak değerlendiriliyor.

15.04.2026 14:35 The Register Security GB
siber güvenlik Raspberry Pi güvenlik güncellemesi
malware 85

10 Dolar Değerindeki Alan Adı, Siber Saldırganlara 25.000 Uç Nokta Sağlayabilirdi, OT ve Devlet Ağları Dahil

10 dolarlık bir alan adı, siber saldırganların kritik altyapılara ve devlet ağlarına erişim sağlamasına olanak tanıyabilecek bir tehdit oluşturdu. Araştırmalar, bu alan adının kötü amaçlı yazılımlar için bir kapı görevi gördüğünü ortaya koydu.

15.04.2026 13:58 SecurityWeek US
siber güvenlik kötü amaçlı yazılım saldırı
other 75

Küberkiirendi, küberturvalık girişimlerini bekliyor, odak noktası siber dolandırıcılıkla mücadele ve bilim temelli çözümler

Riigi Infosüsteemi Ameti ve Tehnopol Startup Inkubaatori işbirliğiyle gerçekleştirilen Küberkiirendi, küberturvalık alanında çalışan girişimlere destek sunuyor. Seçilen girişimler, ürün geliştirme için 60.000 euroya kadar hibe alabilecek.

15.04.2026 13:40 CERT-EE EE
küberturvalık girişim destek
malware 85

Sahte Proton VPN sitelerinden oyun modlarına, bu Windows infostealer her yerde

Bu haber, sahte siteler ve çeşitli platformlar aracılığıyla yayılan bir infostealer malware'inin etkilerini ve hedeflerini inceliyor. Malware, kullanıcıların hesap bilgilerini çalmayı ve kripto para cüzdanlarını hedef almayı amaçlıyor.

15.04.2026 13:37 Malwarebytes Labs US
malware infostealer siber güvenlik
other 75

Trump, Yabancı Gözetim Programının Uzatılmasını Talep Ediyor

ABD'de yabancı gözetim programının yeniden onaylanması gündemde. Trump, programın hayat kurtardığını savunurken, eleştirmenler Amerikalıların izinsiz gözetiminden endişe ediyor.

15.04.2026 13:25 SecurityWeek US
gözetim gizlilik siber güvenlik
other 75

Microsoft, Windows Server 2025 otomatik yükseltmeleri arkasındaki hatayı düzeltti

Microsoft, Windows Server 2019 ve 2022'deki otomatik yükseltme sorununu düzeltti. Bu sorun, sistemlerin beklenmedik bir şekilde Windows Server 2025'e geçiş yapmasına yol açıyordu.

15.04.2026 13:24 BleepingComputer US
Windows Server güncelleme siber güvenlik
other 75

Birleşik Krallık, Büyük Teknoloji alışkanlığının artık ulusal güvenlik riski olduğunu söylüyor

Open Rights Group'un raporuna göre, Birleşik Krallık'ın kamu sektörünün ABD'li büyük teknoloji şirketlerine olan bağımlılığı, ulusal güvenlik açısından sorunlar yaratabilir. Bu bağımlılık, siber saldırılara karşı savunmasızlık oluşturuyor.

15.04.2026 13:15 The Register Security GB
siber güvenlik büyük teknoloji ulusal güvenlik
1 ... 788 789 790 791 792 ... 1148
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-02
Son 24 saatte küresel siber güvenlik gündemini oluşturan başlıklar, ileri düzey devlet destekli tehdit aktörlerinin kripto hırsızlığı, kritik yazılım güvenlik açıkları ve hükümet hedefli zararlı yazılım saldırılarını içerdi. Kuzey Kore bağlantılı TraderTraitor grubu Binance üzerinde 6,3 milyar dolarlık hırsızlığıyla küresel finansal sistemler üzerinde ciddi endişeler doğurdu. Canonical LXD/MicroCloud ve Apache MINA’daki kritik açıklar, uzaktan kimlik taklitleri ve uzaktan kod çalıştırma risklerini artırdı. NetamLoader gibi hükümet yapıları hedefleyen sofistike bir tehdit zinciri de kamu kurumlarını hedefliyor. Bu gelişmelerin ışığında finansal hizmetler güvenlikleri, hükümet ve kritik altyapılar için operasyonel önlemler kritik önem taşıyor.
Toplam Haber: 21
Yüksek Önem: 5
IOC/CVE: 9
Öne Çıkanlar
• FBI, TraderTraitor grubunu Kuzey Kore ile ilişkilendirerek Binance'deki 6,3 milyar dolarlık hırsızlığı küresel tehdit olarak belirledi.
• LXD ve MicroCloud'ta kritik zafiyet, saldırganların güvenilir istemcileri özel anahtar olmadan taklit etmesine olanak tanıyor ve klaster/VMlere erişimi mümkün kılıyor.
• Apache MINA’da 9.8 CVSS ile sınıflandırılan kritik bir ARS/RCE zafiyeti, 3.0.0 dalları pasif olduğu için mevcut düzeltme sürümü bulunmuyor ve 2.2.x kullanımı öneriliyor.
• NetamLoader, Asya’daki hükümet Windows 10 sistemlerini hedefleyen sofistike bir saldırı zinciri olarak raporlandı.
• ABD makamları TraderTraitor’ı 6 milyar doların üzerinde varlık hırsızlığıyla ilişkilendirdi; ulusal güvenlik ile finansal sistemler için önemli bir olay olarak kaydedildi.
CVE ve Açıklamaları
CVE-2023-XXXXX
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-118636
kısa etki
CVE-2026-120194
kısa etki
CVE-2026-58882
kısa etki
CVE ve Açıklamaları
CVE-2026-118147
kısa etki