Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 12088 kayıt listeleniyor.

12088
Kayıt
12
Bu sayfa
1060
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware vulnerability siber güvenlik cybersecurity AI network-security network cve security zero-day
Öne çıkan haberler
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)
vulnerability 85

F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

Kritik bir güvenlik açığı nedeniyle F5 BIG-IP APM, kimlik doğrulama olmadan uzaktan kod yürütülmesine imkan tanıyor; CVE-2026-94127 ile ilgili yamalar yayımlandı.

23.09.2026 11:29 The Hacker News US
CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde
vulnerability 85

CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde

The Hacker News tarafından bildirilen CVE-2026-93952 ile VeloCloud Orchestrator'da uzaktan yetkisiz erişim ve yüksek ayrıcalık kazanma potansiyeli bulunan bir zafiyet ortaya çıktı; özellikle sertifikayla kimlik doğrulama yapan kurulumlar etkilenebilir.

22.09.2026 15:29 The Hacker News US
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı
vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme
vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor
vulnerability 85

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

macOS üzerinde çalışan Docker Sandbox’larda bulunan kritik güvenlik açığı, zararlı kodun ev sahibi dosya sistemine erişmesini mümkün kılıyor ve CVE-2026-77179 olarak kaydedildi.

17.09.2026 18:37 The Hacker News US
malware 85

Yeni kötü amaçlı yazılım hizmeti, Chrome web mağazasında phishing uzantılarını garanti ediyor

Yeni bir kötü amaçlı yazılım hizmeti olan 'Stanley', Google'ın inceleme sürecini geçebilen kötü niyetli Chrome uzantıları sunmayı vaat ediyor. Bu durum, siber güvenlik açısından ciddi bir risk oluşturuyor.

27.01.2026 02:46 BleepingComputer -
kötü amaçlı yazılım phishing Chrome uzantıları
hacking 85

Canva, ShinyHunters'ın Okta kimlik hırsızlığı kampanyasının ~100 hedefinden biri

ShinyHunters, Okta SSO kimlik bilgilerini çalmak amacıyla 100'den fazla teknoloji şirketini hedef alan bir kampanya düzenledi. Atlassian, RingCentral ve ZoomInfo da bu hedefler arasında yer alıyor.

27.01.2026 01:33 The Register Security -
kimlik hırsızlığı saldırı Okta
malware 85

Yeni ClickFix saldırıları, kötü amaçlı yazılım yaymak için Windows App-V scriptlerini kötüye kullanıyor

Yeni bir kötü amaçlı yazılım kampanyası, ClickFix yöntemini kullanarak sahte CAPTCHA ve imzalı Microsoft App-V scriptleri aracılığıyla Amatera bilgi hırsızlığı yazılımını dağıtıyor. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

27.01.2026 00:42 BleepingComputer -
kötü amaçlı yazılım saldırı
Microsoft neden example.com trafiğini Japonya'daki bir şirkete yönlendiriyor?
vulnerability 75

Microsoft neden example.com trafiğini Japonya'daki bir şirkete yönlendiriyor?

Microsoft'un ağında meydana gelen bir hata, example.com trafiğinin yanlış bir şirkete yönlendirilmesine neden oldu. Bu durum, kullanıcıların test kimlik bilgilerinin güvenliğini tehlikeye attı.

27.01.2026 00:02 Ars Technica -
other 75

ICE'nin deportasyon baskısını güçlendiren teknoloji

Haber, Trump döneminde ICE'nin deportasyon süreçlerini destekleyen çeşitli teknolojileri ele alıyor. Telefon casus yazılımları ve yüz tanıma gibi araçlar, bu operasyonların temelini oluşturuyor.

27.01.2026 00:00 TechCrunch Security -
gözetim teknoloji deportasyon
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-057)

Microsoft, Microsoft Edge'in 144.0.3719.92 sürümünden önceki sürümlerinde bulunan güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önerilmektedir.

26.01.2026 23:47 Canada Cyber Alerts -
güvenlik Microsoft Edge güncelleme
other 75

Federal Ajans, bu yıl siber güvenlik endüstrisinin en büyük konferansını tamamen atlıyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Mart ayında düzenlenecek olan RSA Konferansı'na katılmayacağını açıkladı. FBI ve NSA'nın konuşmacı olarak yer alacağı oturumlar da programdan çıkarıldı.

26.01.2026 23:03 The Register Security -
siber güvenlik konferans RSA
vulnerability 85

Kontrol sistemleri B&R güvenlik danışmanlığı (AV26-056)

B&R, 19 Ocak 2026'da otomasyon ürünlerinde tespit edilen güvenlik açıkları için ICS danışmanlıkları yayımladı. Kullanıcıların, önerilen önlemleri gözden geçirmeleri ve gerekli güncellemeleri uygulamaları teşvik ediliyor.

26.01.2026 23:03 Canada Cyber Alerts -
güvenlik açığı otomasyon ICS
vulnerability 85

ABB güvenlik danışmanlığı (AV26-055)

ABB, 800xA Base ürünlerinde bir güvenlik açığına ilişkin bir güvenlik danışmanlığı yayınladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve önerilen önlemleri uygulamaları önerilmektedir.

26.01.2026 22:54 Canada Cyber Alerts -
güvenlik açığı ABB siber güvenlik
vulnerability 85

VMware güvenlik tavsiyesi (AV26-054)

VMware, 19-25 Ocak 2026 tarihleri arasında Tanzu ürünlerinde bulunan güvenlik açıklarını ele alan güvenlik tavsiyeleri yayınladı. Kullanıcıların belirtilen bağlantıyı incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

26.01.2026 22:46 Canada Cyber Alerts -
VMware güvenlik Tanzu
vulnerability 85

Acil Microsoft güncellemesi, aktif olarak istismar edilen Office sıfırıncı gün açığını düzeltir

Microsoft, Office 2016-2024 ve Microsoft 365 Uygulamaları'nı etkileyen CVE-2026-21509 kodlu sıfırıncı gün açığını düzeltmek için acil güncellemeler yayınladı. Bu güvenlik açığı, çeşitli Office sürümlerini etkileyen bir güvenlik özelliği atlama açığıdır.

26.01.2026 22:03 Security Affairs -
Microsoft Office güvenlik açığı
vulnerability 85

Red Hat güvenlik danışmanlığı (AV26-053)

Red Hat, çeşitli ürünlerdeki güvenlik açıklarını ele almak için güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları öneriliyor.

26.01.2026 21:51 Canada Cyber Alerts -
güvenlik Red Hat Linux
1 ... 997 998 999 1000 1001 ... 1008
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-23
Son 24 saatte küresel siber güvenlik alanında kritik zafiyetler ve aktüel tehditler öne çıktı. Özellikle kimlik doğrulama atlatılarak uzaktan kod yürütme sağlayan açıklar ve deserialization hataları yaygın tehditler olarak belirlendi. Bifrost AI Gateway, Apache MINA ve F5 BIG-IP APM gibi bileşenlerde yüksek CVSS skorlu zafiyetler tespit edildi ve bazıları açıkça aktif olarak istismar ediliyor. SD-WAN yöneticisi VeloCloud Orchestrator’daki yeni zafiyet, kurulu ortamları hedef alan yetkisiz erişim riskini artırdı. D-Link DIR-822A yönlendiricileri için sıfırıncı gün açıklığı da kullanıcılar için acil risk oluşturuyor. Ülkeler bazında tartışılan güvenlik olaylarında ABD önde gelen kaynak konumunda olurken Avrupa ve Kanada da aktif paylaşımda bulundu. Kurumlar, güvenlik yamalarını hızla uygulamalı, ağ güvenliğini sıkılaştırmalı ve olay müdahale planlarını güncellemelidir.
Toplam Haber: 81
Yüksek Önem: 9
IOC/CVE: 28
Öne Çıkanlar
• CVE-2026-90898 ile Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutlarını çalıştırma imkanı sunuyor ve CVSS 9.8 olarak derecelendirildi.
• CVE-2026-94301 ile Apache MINA'daki deserialization açığı, hatalı yamaların 2.0.x/2.1.x sürümlerine doğru uygulanmaması nedeniyle hâlâ uzaktan kod yürütmeye yol açabilir.
• CVE-2026-94127 F5 BIG-IP APM’de heap tabanlı taşma açığı ile uzaktan kod yürütme riski mevcut; bazı sürümlerde güncelleme gerektiği belirtiliyor.
• CVE-2026-86296 kodlu D-Link DIR-822A sıfırıncı gün açığı için PoC mevcut ancak yama bulunmuyor.
• CVE-2026-93952 ile VeloCloud Orchestrator’da yetkisiz uzaktan erişim potansiyeli bildirildi; sertifikayla kimlik doğrulama yapan kurulumlar özellikle savunmasız.
• Kamu ve özel sektör için kritik güvenlik uyarıları yayımlandı; hızla güncellemeler ve izleme adımları öneriliyor.
CVE ve Açıklamaları
CVE-2026-94127
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-93616
kısa etki
CVE-2024-XXXX
kısa etki
CVE-2026-90898
kısa etki
CVE-2026-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-65634
kısa etki
CVE-2026-89422
kısa etki
CVE-2026-85102
kısa etki
CVE-2026-85103
kısa etki
CVE-2026-NNNN
kısa etki
CVE-2026-78902
kısa etki
CVE ve Açıklamaları
CVE-2026-86296
kısa etki
CVE-2026-93952
kısa etki
CVE-2026-89775
kısa etki
CVE-2026-65660
kısa etki
CVE-2026-93485
kısa etki
CVE-2026-7273
kısa etki
CVE ve Açıklamaları
CVE-2026-94301
kısa etki