Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11027 kayıt listeleniyor.

11027
Kayıt
12
Bu sayfa
975
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network cve
Öne çıkan haberler
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı
vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
TR-26-0007 (QR Menüm Pro Akıllı Menü Sistemleri - Menü Paneli Güvenlik Bildirimi)
vulnerability 85

TR-26-0007 (QR Menüm Pro Akıllı Menü Sistemleri - Menü Paneli Güvenlik Bildirimi)

QR Menüm Pro Akıllı Menü Sistemleri'nin Menü Paneli'nde zafiyetler bulundu. Bu zafiyetler, siber saldırılara açık hale getiriyor ve üretici henüz bir çözüm sunmamış durumda.

29.01.2026 13:36 USOM Incidents (API) -
CISO'ların 2026'da Kesinti Riskini Önlemek İçin Alması Gereken 3 Karar

CISO'ların 2026'da Kesinti Riskini Önlemek İçin Alması Gereken 3 Karar

29.01.2026 13:30 75
SolarWinds, Kimlik Doğrulama Atlama ve Uzaktan Kod Yürütme ile İlgili Dört Kritik Web Yardım Masası Açığını Düzeltir

SolarWinds, Kimlik Doğrulama Atlama ve Uzaktan Kod Yürütme ile İlgili Dört Kritik Web Yardım Masası Açığını Düzeltir

29.01.2026 12:00 85
vulnerability 85

OpenSSL, Uzaktan Kod Yürütme Dahil 12 Açığı Düzeltmek İçin Güvenlik Güncellemeleri Yayınladı

OpenSSL, yüksek şiddette bir uzaktan kod yürütme açığı da dahil olmak üzere 12 güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, bellek güvenliği ve kaynak yönetimi ile ilgili sorunları içeriyor.

29.01.2026 11:35 Security Affairs -
OpenSSL güvenlik güncellemeleri uzaktan kod yürütme
TR-26-0006 (Akın Yazılım - QR Menü Güvenlik Bildirimi)
vulnerability 75

TR-26-0006 (Akın Yazılım - QR Menü Güvenlik Bildirimi)

Akın Yazılım'ın QR Menü ürününde zafiyetler bulunmuştur. Bu zafiyetler nedeniyle siber saldırılar mümkün hale gelmiştir ve kullanıcıların uygulamalarını güncellemeleri önerilmektedir.

29.01.2026 11:31 USOM Incidents (API) -
siber güvenlik zafiyet QR Menü
Siber Dayanıklılık Test Tesisleri için küçük bir adım, teknoloji güvence için dev bir sıçrama
other 75

Siber Dayanıklılık Test Tesisleri için küçük bir adım, teknoloji güvence için dev bir sıçrama

Siber dayanıklılık test tesisleri, organizasyonların teknoloji ürünlerini benimseme konusunda bilinçli ve risk tabanlı kararlar almalarına yardımcı olmaktadır.

29.01.2026 11:27 UK NCSC -
siber güvenlik teknoloji dayanıklılık
apt 85

LABYRINTH CHOLLIMA Üç Düşmana Evriliyor

LABYRINTH CHOLLIMA'nın evrimi, siber tehditlerin çeşitlenmesine ve kötü amaçlı yazılımların gelişimine işaret ediyor. Bu durum, siber güvenlik uzmanları için yeni bir zorluk oluşturuyor.

29.01.2026 11:00 CrowdStrike -
siber güvenlik kötü amaçlı yazılım tehdit
other 85

PwC ve Google Cloud, AI Destekli Savunmayı Ölçeklendirmek İçin 400 Milyon Dolarlık Anlaşma İmzaladı

PwC ve Google Cloud, AI destekli savunma sistemlerini geliştirmek amacıyla 400 milyon dolarlık bir anlaşma yaptı. Bu anlaşma, siber güvenlik alanında önemli bir işbirliği olarak öne çıkıyor.

29.01.2026 10:41 SecurityWeek -
siber güvenlik AI bulut
Google, Dünyanın En Büyük Konut Proxy Ağlarından Biri Olan IPIDEA'yı Bozdu
other 85

Google, Dünyanın En Büyük Konut Proxy Ağlarından Biri Olan IPIDEA'yı Bozdu

Google, IPIDEA'nın kontrol ettiği cihazları ve proxy trafiğini yöneten birçok alan adını kapatmak için yasal işlem başlattı. IPIDEA'nın web sitesi artık erişilemez durumda.

29.01.2026 10:16 The Hacker News -
siber güvenlik proxy Google
vulnerability 75

LDAP Kanal Bağlama ve LDAP İmzalama

Microsoft, Server 2025'te LDAP İmzalamayı varsayılan hale getirerek LDAP güvenliğini artırmayı hedefliyor. Bu değişiklik, LDAP Kanal Bağlama ve İmzalama konularının önemini bir kez daha vurguluyor.

29.01.2026 08:00 TrustedSec -
LDAP güvenlik Microsoft
malware 75

2026-01-29: njRAT enfeksiyonu ile MassLogger

njRAT enfeksiyonu, MassLogger ile birleşerek yeni bir tehdit oluşturuyor. Bu durum, siber güvenlik uzmanları için dikkat edilmesi gereken bir konudur.

29.01.2026 07:47 Malware Traffic Analysis -
malware siber güvenlik njRAT
vulnerability 85

OpenSSL - PKCS#12 MAC doğrulamasında PBMAC1 parametrelerinin yetersiz doğrulanması

OpenSSL'deki PBMAC1 parametrelerinin yetersiz doğrulanması, PKCS#12 dosyalarında yığın taşmasına ve hizmet kesintisine neden olabilir. Bu güvenlik açığı, potansiyel olarak kod yürütülmesine de olanak tanıyabilir.

29.01.2026 06:00 NCSC-FI Vulns -
OpenSSL güvenlik açığı PKCS#12
1 ... 892 893 894 895 896 ... 919
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-30
Son 24 saatte WordPress eklenti ve tema güvenlik açıkları, uzaktan kök erişim sağlayabilen robotik cihazlar ve nükleer/deniz savunma altyapılarını hedefleyen tehditler öne çıktı. Birden fazla kritik WordPress açığı kimlik doğrulama atlatma ve kod çalıştırma riskleri doğuruyor; Unitree G1 robotunda uzaktan kök erişim mümkün oldu ve bu durum IoT ve robotik güvenlik için ciddi uyarı niteliğinde. Ayrıca yapay zeka ve kritik altyapılarla ilgili güvenlik uyarıları artırdı; siber tehditler yakın dönemde artabilir uyarıları ön planda yer aldı. Filipinler’de nükleer ve deniz savunma hedeflerine ilişkin aktörler, bilinen açıkları istismar ederek hassas verileri çalmış görünüyor. Finlandiya’da geri arama dolandırıcılıkları önemli ölçüde durdurulmuş olsa da önceki yılardan kalan operasyonel izler korunuyor. Genel olarak öne çıkan temalar: yazılım güvenlik açıkları, IoT/robot güvenliği, kritik altyapı güvenliği ve kimlik doğrulama güvenlikleri.
Toplam Haber: 17
Yüksek Önem: 1
IOC/CVE: 2
Öne Çıkanlar
• WordPress ekosistemindeki birden çok kritik güvenlik açığı kimlik doğrulama atlatma ve yetkisiz kod çalıştırma riskleri doğuruyor (CVE-2026-76581 dahil).
• Unitree G1 robotunda uzaktan kök erişim sağlanabildi; güvenlik zafiyetleri IoT ve robotik güvenlik için uyarı niteliğinde.
• Güvenlik uzmanları yapay zekanın artan etkisiyle tehditlerin yakın dönemde artabileceğini belirtiyor; kritik altyapılar ve otomasyon savunması risk altında.
• Çinli aktörün Filipinler’de nükleer ve deniz savunma altyapılarını hedefleyerek hassas verileri çaldığı düşünülüyor.
• Finlandiya’da geri arama dolandırıcılıkları önceki yükselişi büyük ölçüde durduruldu; otomatik savunma çözümleri etkili oldu.
CVE ve Açıklamaları
CVE-2026-76581
kullanıcıların kimlik doğrulama atlatması ve yetkisiz kod çalıştırması riski mevcut