Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13774 kayıt listeleniyor.

13774
Kayıt
12
Bu sayfa
1129
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security network-security cybercrime cryptocurrency
Öne çıkan haberler
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Google, Pixel 10 modemine Rust ekleyerek eski kodu daha güvenli hale getirdi
other 75

Google, Pixel 10 modemine Rust ekleyerek eski kodu daha güvenli hale getirdi

Google, Pixel 10 modeminde eski kodun güvenliğini artırmak amacıyla Rust dilini kullanmaya başladı. Bu adım, mobil cihazların güvenliğini sağlamak için önemli bir gelişme olarak öne çıkıyor.

14.04.2026 00:12 Ars Technica US
other 75

OpenAI, Axios Tedarik Zinciri İhlali Sonrası macOS Sertifikalarını Değiştiriyor

OpenAI, Axios'un tehlikeye atılmış bir sürümünü indirdikten sonra macOS sertifikalarını yeniledi. Kullanıcılara, sertifikaların iptal edilmeden önce uygulamalarını güncellemeleri gerektiği hatırlatıldı.

13.04.2026 23:11 HackRead GB
siber güvenlik yazılım güncellemesi sertifika yönetimi
hacking 85

Çalınan Rockstar Games analitik verileri fidye çetesi tarafından sızdırıldı

Rockstar Games, Anodot'taki bir güvenlik ihlali sonucunda verilerinin çalındığını ve ShinyHunters çetesi tarafından sızdırıldığını duyurdu. Bu olay, oyun endüstrisinde siber güvenlik tehditlerinin arttığını göstermektedir.

13.04.2026 23:08 BleepingComputer US
veri ihlali fidye yazılımı siber saldırı
vulnerability 85

wolfSSL kütüphanesindeki kritik açık sahte sertifika kullanımını sağlıyor

wolfSSL SSL/TLS kütüphanesindeki kritik bir güvenlik açığı, ECDSA imzalarının kontrolü sırasında hash algoritmasının veya boyutunun yanlış doğrulanması nedeniyle güvenliği zayıflatabilir. Bu durum, sahte sertifikaların kullanılmasına olanak tanımaktadır.

13.04.2026 22:56 BleepingComputer US
güvenlik açığı wolfSSL ECDSA
vulnerability 85

Kontrol sistemleri: ABB güvenlik uyarısı (AV26-346)

ABB, çeşitli ürünlerinde güvenlik açıkları hakkında bir uyarı yayınladı. Kullanıcıların bu açıkları gidermek için önerilen önlemleri incelemesi gerektiği vurgulanmaktadır.

13.04.2026 22:44 Canada Cyber Alerts CA
siber güvenlik vulnerabilite ABB
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-345)

Microsoft, 10 Nisan 2026'da Edge tarayıcısındaki güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye ediliyor.

13.04.2026 22:28 Canada Cyber Alerts CA
güvenlik Microsoft Edge güncelleme
vulnerability 85

Hackerlar Booking.com kullanıcı verilerine erişti, şirket sistemlerini güvence altına aldı

Hackerlar, Booking.com kullanıcı verilerine erişim sağladı. Erişilen veriler arasında isimler, e-posta adresleri, telefon numaraları ve rezervasyon detayları yer alıyor. Şirket, durumu kontrol altına aldığını belirtti.

13.04.2026 22:13 Security Affairs IT
siber güvenlik veri ihlali Booking.com
hacking 85

FBI'nın W3LL phishing hizmetini çökertmesi geliştiricinin tutuklanmasıyla sonuçlandı

FBI, W3LL adlı phishing hizmetini çökertti ve bu süreçte geliştiricisini tutukladı. Operasyon, iki ülke arasında siber suçlarla mücadelede önemli bir işbirliğini temsil ediyor.

13.04.2026 21:55 BleepingComputer US
phishing FBI siber güvenlik
vulnerability 85

Fortinet güvenlik danışmanlığı (AV26-096) – Güncelleme 2

Fortinet, FortiClientEMS 7.4'teki CVE-2026-21643 güvenlik açığını güncelledi. CISA, bu açığı bilinen istismarlar listesine ekledi ve kullanıcıları güncellemeleri uygulamaya teşvik etti.

13.04.2026 21:50 Canada Cyber Alerts CA
güvenlik açığı Fortinet CISA
malware 85

Sahte Linux lideri, geliştiricileri sırlarını vermeye ikna etmek için Slack kullanıyor

Sahte bir Linux Foundation yetkilisi, Slack üzerinden açık kaynak yazılım geliştiricilerini hedef alarak kimlik bilgilerini çalmaya çalıştı. Google.com üzerinde barındırılan sahte sayfalar kullanarak geliştiricilerin sistemlerine erişim sağlamaya çalıştı.

13.04.2026 21:48 The Register Security GB
sosyal mühendislik kötü amaçlı yazılım Linux
hacking 85

FBI, binlerce kurbanı hedef alan phishing operasyonunu sona erdirdi

FBI, W3LL phishing kitini kullanarak 17,000'den fazla kurbanı hedef alan bir siber suç operasyonunu kapattı. Operasyon, kullanıcıların şifrelerini ve çok faktörlü kimlik doğrulama kodlarını çalmayı amaçlıyordu.

13.04.2026 21:41 TechCrunch Security US
phishing siber suç FBI
other 75

Bu Linux dağıtımı kolay bir DNS değiştirici sunuyor - ama benim beğendiğim daha fazlası var

iDealOS, kullanıcıların günlük güvenli kullanımını artırmak için tasarlanmış yeni bir Linux dağıtımıdır. Özellikle DNS değiştirici özelliği ile dikkat çekiyor.

13.04.2026 21:21 ZDNet Security US
Linux DNS güvenlik
1 ... 798 799 800 801 802 ... 1148
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-02
Son 24 saatte küresel siber güvenlik gündemini oluşturan başlıklar, ileri düzey devlet destekli tehdit aktörlerinin kripto hırsızlığı, kritik yazılım güvenlik açıkları ve hükümet hedefli zararlı yazılım saldırılarını içerdi. Kuzey Kore bağlantılı TraderTraitor grubu Binance üzerinde 6,3 milyar dolarlık hırsızlığıyla küresel finansal sistemler üzerinde ciddi endişeler doğurdu. Canonical LXD/MicroCloud ve Apache MINA’daki kritik açıklar, uzaktan kimlik taklitleri ve uzaktan kod çalıştırma risklerini artırdı. NetamLoader gibi hükümet yapıları hedefleyen sofistike bir tehdit zinciri de kamu kurumlarını hedefliyor. Bu gelişmelerin ışığında finansal hizmetler güvenlikleri, hükümet ve kritik altyapılar için operasyonel önlemler kritik önem taşıyor.
Toplam Haber: 21
Yüksek Önem: 5
IOC/CVE: 9
Öne Çıkanlar
• FBI, TraderTraitor grubunu Kuzey Kore ile ilişkilendirerek Binance'deki 6,3 milyar dolarlık hırsızlığı küresel tehdit olarak belirledi.
• LXD ve MicroCloud'ta kritik zafiyet, saldırganların güvenilir istemcileri özel anahtar olmadan taklit etmesine olanak tanıyor ve klaster/VMlere erişimi mümkün kılıyor.
• Apache MINA’da 9.8 CVSS ile sınıflandırılan kritik bir ARS/RCE zafiyeti, 3.0.0 dalları pasif olduğu için mevcut düzeltme sürümü bulunmuyor ve 2.2.x kullanımı öneriliyor.
• NetamLoader, Asya’daki hükümet Windows 10 sistemlerini hedefleyen sofistike bir saldırı zinciri olarak raporlandı.
• ABD makamları TraderTraitor’ı 6 milyar doların üzerinde varlık hırsızlığıyla ilişkilendirdi; ulusal güvenlik ile finansal sistemler için önemli bir olay olarak kaydedildi.
CVE ve Açıklamaları
CVE-2023-XXXXX
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-118636
kısa etki
CVE-2026-120194
kısa etki
CVE-2026-58882
kısa etki
CVE ve Açıklamaları
CVE-2026-118147
kısa etki