Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 13916 kayıt listeleniyor.

13916
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime cryptocurrency privacy security iot
Öne çıkan haberler
CVE-2026-112816: Kritik LXD ve MicroCloud Kimlik Doğrulama Atlatması Küme Kontrolünü Etkiliyor
vulnerability 92

CVE-2026-112816: Kritik LXD ve MicroCloud Kimlik Doğrulama Atlatması Küme Kontrolünü Etkiliyor

Kritik bir kimlik doğrulama açığı CVE-2026-112816, LXD ve MicroCloud üzerinde yetkisiz erişim ve cluster takeover riskine yol açıyor. Sızıcı, hedefin özel anahtarına sahip olmadan güvenilir TLS istemcisini taklit ederek API erişimi elde edebiliyor.

02.11.2026 17:39 SOC Prime US
Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio
vulnerability 88

Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

Kritik Android açığı CVE-2026-58868, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya izin verebilecek. Android 14-17 için güvenlik yaması 2026-11-01 veya sonrası sürümlerle sunuluyor.

04.11.2026 10:46 The Hacker News US
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Saldırganlar Kritik Siemens IoT2050 Hatasını Kullanıp Uzaktan Komut Backdoor'ları Kuruyor
malware 86

Saldırganlar Kritik Siemens IoT2050 Hatasını Kullanıp Uzaktan Komut Backdoor'ları Kuruyor

Siemens IoT2050 cihazlarındaki kritik bir açığın uzaktan kimlik doğrulama eksikliğinden faydalanılarak uzaktan komut/kod çalıştırmaya olanak verdiği ve aktif olarak istismar edildiği bildirildi.

03.11.2026 08:34 The Hacker News US
Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar
vulnerability 85

Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar

Barracuda ürünlerinde pre-authentication yetkisiz erişim ve komut enjeksiyonu nedeniyle kritik bir küme güvenlik açığı tespit edildi; birlikte kullanıldığında yetkilendirme atlatılabilir ve kök erişim sağlanabilir (CVE-2026-116606, CVSS 9.3).

03.11.2026 18:59 The Hacker News US
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir
vulnerability 85

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Langflow adlı açık kaynaklı araçtaki iki kritik güvenlik açığı, kimlik doğrulamayı atlatıp uzaktan kod çalıştırmaya olanak tanıyabilir. Sadece 1.13.0 sürümü bu güvenlik açıklarını kapatıyor.

02.11.2026 14:50 The Hacker News US
hacking 85

İranlı Hackerlar Stryker İhlalinde Malware ile Çalınan Kimlik Bilgilerini Kullandı

İranlı hackerların Stryker şirketine yönelik siber saldırıda malware ile çalınan kimlik bilgilerini kullandığı tespit edildi. Şirket, saldırı sonrası sistemlerini onarmak için çalışmalarını sürdürüyor.

18.03.2026 15:47 SecurityWeek US
siber saldırı malware kimlik bilgileri
vulnerability 75

Apple, Yeni WebKit Yamanları ile Arka Plan Güvenlik İyileştirmeleri Sunuyor

Apple, WebKit için arka planda güvenlik iyileştirmeleri sunan hafif güncellemeler yayınladı. Bu güncellemeler, kullanıcıların güvenliğini artırmayı hedefliyor.

18.03.2026 15:35 SecurityWeek US
güvenlik WebKit Apple
other 75

Britanya'nın uydu izleme açığı, Kıbrıs'ta 17.5 milyon sterlinlik gözlemle kapatılacak

Birleşik Krallık Savunma Bakanlığı, Kıbrıs'ta uzaktan işletilen bir uydu izleme tesisi için 17.5 milyon sterlin harcayacak. Bu tesis, ülkenin güvenli iletişim sistemlerini korumak için önemli bir adım olarak değerlendiriliyor.

18.03.2026 15:35 The Register Security GB
uydu izleme güvenlik
malware 85

Yeni .NET AOT Malware, Tespiti Önlemek İçin Kodu Kara Kutu Olarak Gizliyor

Howler Cell araştırmacıları, tespit edilmekten kaçınmak için kodu kara kutu olarak gizleyen yeni bir .NET AOT malware kampanyası keşfetti. Bu malware, etkili bir puanlama sistemi kullanıyor.

18.03.2026 15:23 HackRead GB
malware siber güvenlik tespit
Claude Kod Güvenliği ve Magecart: Tehdit Modelini Doğru Anlamak
malware 85

Claude Kod Güvenliği ve Magecart: Tehdit Modelini Doğru Anlamak

Claude Code Security'nin statik analiz için benimsenmesiyle birlikte, Magecart payload'larının dinamik olarak yüklenen üçüncü taraf favicon'ların EXIF verileri içinde gizlenmesi, siber güvenlikte yeni zorluklar yaratıyor. Bu durum, AI kod taramasının sınırlarını belirliyor.

18.03.2026 14:58 The Hacker News US
9 Kritik IP KVM Açığı, Dört Satıcıda Kimlik Doğrulamasız Kök Erişimi Sağlıyor

9 Kritik IP KVM Açığı, Dört Satıcıda Kimlik Doğrulamasız Kök Erişimi Sağlıyor

18.03.2026 14:42 85
other 75

Meta'nın AI Gözlükleri ve Gizlilik

Meta'nın yeni AI gözlükleri, gizlilik açısından ciddi endişelere yol açıyor. Bu teknoloji kaçınılmaz olarak hayatımıza girecekken, akıllı gözlüklerin varlığını tespit eden bir Android uygulaması da ortaya çıktı.

18.03.2026 14:07 Schneier on Security US
gizlilik teknoloji AI
SOC Dosyaları: 'Sapecar' Zamanı. Meksika'daki yeni Horabot kampanyasını açığa çıkarma

SOC Dosyaları: 'Sapecar' Zamanı. Meksika'daki yeni Horabot kampanyasını açığa çıkarma

18.03.2026 14:00 85
vulnerability 75

Araştırmacı, 4. WhatsApp 'Bir Kez Görüntüle' Açığını Keşfetti; Meta Düzeltmeyecek

Bir araştırmacı, WhatsApp'taki 'bir kez görüntüle' özelliğini atlatmanın dördüncü yolunu keşfetti. Meta, bu güvenlik açığını düzeltmeyecek.

18.03.2026 13:43 SecurityWeek US
WhatsApp güvenlik açığı Meta
Ürün Tanıtımı: Mesh CSMA, Saldırı Yollarını Ortaya Çıkarır ve Kral Mücevherlerine Ulaşır
other 85

Ürün Tanıtımı: Mesh CSMA, Saldırı Yollarını Ortaya Çıkarır ve Kral Mücevherlerine Ulaşır

Güvenlik ekipleri, terabaytlarca uyarı ve yanlış yapılandırma arasında, değerli hedeflere ulaşan saldırı yollarını belirlemekte zorlanıyor. Bu durum, güvenlik süreçlerinin etkinliğini azaltıyor.

18.03.2026 13:30 The Hacker News US
siber güvenlik saldırı yolları güvenlik araçları
malware 85

Yeni ClickFix Dolandırıcılığı Kullanıcıları Hacker Kontrolündeki Sürücüleri Haritalamaya Zorluyor

Yeni bir ClickFix dolandırıcılığı, Windows kullanıcılarını gizli komutlar çalıştırmaya ikna ederek hacker kontrolündeki sürücüleri haritalamaktadır. Bu durum, kötü amaçlı yazılımların yüklenmesine yol açmaktadır.

18.03.2026 13:21 HackRead GB
dolandırıcılık kötü amaçlı yazılım Windows
other 85

Phishing ile mücadelede Federal Adli Polis ile işbirliğinin güçlendirilmesi

Belçika, phishing saldırılarına karşı federal adli polis ile işbirliğini güçlendirdi. Bu model, kullanıcıları uyarı sayfasına yönlendirerek birçok potansiyel kurbanı korudu.

18.03.2026 12:43 CCB Belgium News BE
phishing siber güvenlik işbirliği
1 ... 915 916 917 918 919 ... 1160
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-04
Son 24 saat içinde önemli güvenlik olayları ve ihbarlar gündeme geldi. CWP (Control Web Panel) üzerinde çok sayıda CVE ile kritik güvenlik açıkları raporlandı ve bazıları root ayrıcalıklarına kadar uzanıyor. Siemens IoT2050 cihazlarındaki kritik açığın aktif olarak istismar edildiği bildirildi. Binance'deki hırsızlık olayı, sahte iş görüşmeleriyle sosyal mühendisliğin kurumsal güvenliğe etkisini ortaya koydu. Barracuda ürünlerinde yetkilendirme bypass ve komut enjeksiyonu potansiyeli de dikkat çekiyor. Olaylar, kimlik doğrulama eksikliği, uzaktan kod çalıştırma, dosya yazma ve yerel dosya dahil etme risklerini bir araya getiriyor. Bölgesel olarak ABD başı çekiyor; diğer etkili bölgeler Finlandiya, İtalya ve Birleşik Krallık olarak görünüyor. Genel olarak siber tehditler konferansı, tedarik zinciri güvenliği, kurumsal güvenlik ve IoT güvenliği eksenlerinde yoğunlaşmış durumda.
Toplam Haber: 98
Yüksek Önem: 6
IOC/CVE: 25
Öne Çıkanlar
• CWP üzerinde 9.3 CVSS puanlı çok sayıda ciddi açık yayımlandı ve root yetkili işlemler söz konusu.
• CWP CVEs CVE-2026-58115 benzeri kritik bir uzaktan komut çalıştırma gerektiren açık olarak raporlandı.
• Siemens SIMATIC IoT2050 cihazlarında kimlik doğrulama olmadan uzaktan komut/kod çalıştırma riski tespit edildi ve istismar bildirildi.
• Binance'deki hırsızlık, sahte iş görüşmeleriyle çalışanların kötü amaçlı yazılım kurmasını sağlayıp cüzdan altyapısını ele geçirdi.
• Barracuda ürünlerinde pre-authentication bypass ve komut enjeksiyonu potansiyeli bir arada kullanıldığında kök erişim sağlanabiliyor.
• Çok sayıda CVE listelenmiş durumda; SQL enjeksiyon, dosya yazma ve yerel PHP dosya include gibi riskler belirgin.
CVE ve Açıklamaları
CVE-2026-111497
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2026-116606
kısa etki
CVE-2026-98432
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-58115
kısa etki
CVE-2026-81648
kısa etki
CVE-2026-58988
kısa etki
CVE-2026-58868
kısa etki
CVE-2026-58857
kısa etki
CVE-2025-22424
kısa etki
CVE ve Açıklamaları
CVE-2025-22426
kısa etki
CVE-2025-22442
kısa etki
CVE-2025-26433
kısa etki
CVE-2026-28588
kısa etki
CVE-2026-28597
kısa etki
CVE-2026-28645
kısa etki
CVE ve Açıklamaları
CVE-2026-45514
kısa etki
CVE-2026-49923
kısa etki