Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13774 kayıt listeleniyor.

13774
Kayıt
12
Bu sayfa
1129
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI security network-security cybercrime cryptocurrency
Öne çıkan haberler
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
vulnerability 75

Tenable güvenlik danışmanlığı (AV26-336) – Güncelleme 1

Tenable, 9 Nisan 2026'da Security Center ürünleri için güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. 13 Nisan 2026'da ise etkilenen ürünler için güncellemeler yapıldı.

13.04.2026 20:57 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme
hacking 75

Rockstar Games büyük veri hırsızlığının tadını çıkarıyor

ShinyHunters, Rockstar Games'in veri ihlaline karıştığını ve bu ihlalin bir hack ile değil, açık bir kapıdan geçerek gerçekleştiğini öne sürdü. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

13.04.2026 20:45 The Register Security GB
veri ihlali siber güvenlik Rockstar Games
malware 85

OpenAI, Axios saldırısı sonrası macOS sertifikalarını değiştiriyor

OpenAI, GitHub Actions iş akışında kötü amaçlı bir Axios paketi çalıştırıldığı için macOS kod imzalama sertifikalarını değiştirmeye karar verdi. Bu durum, tedarik zinciri saldırılarının yazılım güvenliği üzerindeki etkisini bir kez daha gözler önüne serdi.

13.04.2026 20:39 BleepingComputer US
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı
vulnerability 90

wolfSSL güvenlik duyurusu (AV26-344)

wolfSSL, 9 Nisan 2026'da 3.12.0 ile 5.9.1 sürümleri arasındaki ürünlerinde CVE-2026-5194 adlı kritik bir güvenlik açığını bildirdi. Kullanıcıların güncellemeleri uygulamaları teşvik ediliyor.

13.04.2026 20:32 Canada Cyber Alerts CA
güvenlik açığı wolfSSL CVE-2026-5194
vulnerability 85

Yeni Booking.com veri ihlali rezervasyon PIN'lerinin sıfırlanmasını zorunlu kılıyor

Booking.com, kullanıcı verilerinin ifşasına neden olan bir veri ihlalini doğruladı. Yetkisiz erişim nedeniyle rezervasyon PIN'lerinin sıfırlanması gerekecek.

13.04.2026 20:30 BleepingComputer US
veri ihlali siber güvenlik rezervasyon
vulnerability 85

Dell güvenlik uyarısı (AV26-343)

Dell, 6-12 Nisan 2026 tarihleri arasında çeşitli ürünlerinde güvenlik açıkları için uyarılar yayınladı. Kullanıcıların belirtilen güncellemeleri uygulamaları önemle tavsiye edilmektedir.

13.04.2026 20:24 Canada Cyber Alerts CA
güvenlik Dell açıklar
JanelaRAT Malware, 2025'te Brezilya'da 14,739 Saldırı ile Latin Amerika Bankalarını Hedef Alıyor
malware 85

JanelaRAT Malware, 2025'te Brezilya'da 14,739 Saldırı ile Latin Amerika Bankalarını Hedef Alıyor

JanelaRAT, Brezilya ve Meksika gibi Latin Amerika ülkelerindeki bankaları hedef alan bir malware ailesidir. Bu malware, finansal ve kripto para verilerini çalmakta ve kullanıcıların sistemlerini izlemektedir.

13.04.2026 20:15 The Hacker News US
hacking 85

Booking.com, hackerların müşterilerin verilerine eriştiğini doğruladı

Booking.com, bir güvenlik olayı sonucunda müşterilerinin isimleri, e-posta adresleri, fiziksel adresleri ve telefon numaralarının erişildiğini bildirdi. Bu durum, siber güvenlik açıklarını ve veri koruma önlemlerinin önemini vurgulamaktadır.

13.04.2026 20:02 TechCrunch Security US
siber güvenlik veri ihlali hacker
vulnerability 85

Anthropic'in Mythos Önizlemesi ve Project Glasswing

Anthropic, Claude Mythos Preview modelini siber saldırı potansiyeli nedeniyle halka açmıyor. Ayrıca, Project Glasswing ile bu modelin güvenlik açıklarını tespit edip kapatmayı hedefliyor.

13.04.2026 19:52 Schneier on Security US
siber güvenlik yazılım güvenliği vulnerabilitiy
vulnerability 85

Adobe, Acrobat ve Reader için acil düzeltme yayınladı

Adobe, Acrobat Reader'daki CVE-2026-34621 kodlu güvenlik açığını düzeltmek için acil bir güncelleme yayınladı. Bu açık, Aralık ayından beri aktif olarak kullanılmaktaydı.

13.04.2026 18:37 BleepingComputer US
güvenlik açığı Adobe Acrobat
apt/malware 85

BITTER APT, Sinyal, Google ve Zoom Kandırmacalarını Kullanarak ProSpy Casus Yazılımını Yaygınlaştırıyor

BITTER APT, ProSpy ve ToSpy casus yazılımlarını yaymak için Signal, Google ve Zoom'u kullanarak gazetecileri hedef alıyor. Bu saldırılar, LinkedIn ve iMessage üzerinden gerçekleştirilen oltalama yöntemleriyle destekleniyor.

13.04.2026 18:20 HackRead GB
APT casus yazılım oltalama
hacking 85

Anodot'taki Hack, Onlarca Şirketi Şantajla Karşı Karşıya Bıraktı

Anodot'taki siber saldırı, birçok büyük şirketin verilerini çalmayı amaçlayan bir hack olayıdır. Bu ihlal, Rockstar Games gibi önemli müşterileri de kapsıyor ve şirketlerin karşılaştığı siber tehditleri artırıyor.

13.04.2026 17:46 TechCrunch Security US
siber saldırı veri ihlali şantaj
1 ... 799 800 801 802 803 ... 1148
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-02
Son 24 saatte küresel siber güvenlik gündemini oluşturan başlıklar, ileri düzey devlet destekli tehdit aktörlerinin kripto hırsızlığı, kritik yazılım güvenlik açıkları ve hükümet hedefli zararlı yazılım saldırılarını içerdi. Kuzey Kore bağlantılı TraderTraitor grubu Binance üzerinde 6,3 milyar dolarlık hırsızlığıyla küresel finansal sistemler üzerinde ciddi endişeler doğurdu. Canonical LXD/MicroCloud ve Apache MINA’daki kritik açıklar, uzaktan kimlik taklitleri ve uzaktan kod çalıştırma risklerini artırdı. NetamLoader gibi hükümet yapıları hedefleyen sofistike bir tehdit zinciri de kamu kurumlarını hedefliyor. Bu gelişmelerin ışığında finansal hizmetler güvenlikleri, hükümet ve kritik altyapılar için operasyonel önlemler kritik önem taşıyor.
Toplam Haber: 21
Yüksek Önem: 5
IOC/CVE: 9
Öne Çıkanlar
• FBI, TraderTraitor grubunu Kuzey Kore ile ilişkilendirerek Binance'deki 6,3 milyar dolarlık hırsızlığı küresel tehdit olarak belirledi.
• LXD ve MicroCloud'ta kritik zafiyet, saldırganların güvenilir istemcileri özel anahtar olmadan taklit etmesine olanak tanıyor ve klaster/VMlere erişimi mümkün kılıyor.
• Apache MINA’da 9.8 CVSS ile sınıflandırılan kritik bir ARS/RCE zafiyeti, 3.0.0 dalları pasif olduğu için mevcut düzeltme sürümü bulunmuyor ve 2.2.x kullanımı öneriliyor.
• NetamLoader, Asya’daki hükümet Windows 10 sistemlerini hedefleyen sofistike bir saldırı zinciri olarak raporlandı.
• ABD makamları TraderTraitor’ı 6 milyar doların üzerinde varlık hırsızlığıyla ilişkilendirdi; ulusal güvenlik ile finansal sistemler için önemli bir olay olarak kaydedildi.
CVE ve Açıklamaları
CVE-2023-XXXXX
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-118636
kısa etki
CVE-2026-120194
kısa etki
CVE-2026-58882
kısa etki
CVE ve Açıklamaları
CVE-2026-118147
kısa etki