Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1263 kayıt listeleniyor.

1263
Kayıt
12
Bu sayfa
554
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik kötü amaçlı yazılım yapay zeka veri ihlali siber saldırı güncelleme CVE
Öne çıkan haberler
vulnerability 90

CISA, Kritik Lantronix EDS5000 Açığının Aktif Olarak İstismar Edildiğini Uyardı

CISA, Lantronix EDS5000 serisi cihazlarda bulunan CVE-2025-67038 kod enjeksiyonu açığının aktif olarak istismar edildiğini bildirdi. Federal kurumların bu açığı gidermeleri için acil önlem almaları gerektiği vurgulandı.

24.06.2026 20:19 The Hacker News US
vulnerability 85

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

Metasploit Framework, Audiobookshelf, LiteLLM, Next.js ve Dalfox için yeni modüller ekledi. Bu modüller, çeşitli güvenlik açıklarını tespit etmek ve istismar etmek için kullanılabilir.

26.06.2026 22:32 Rapid7 US
vulnerability 85

Yeni Linux pedit COW Açığı, Önbelleğe Alınmış İkili Dosyaları Zehirleyerek Root Erişimi Sağlıyor

Linux çekirdeğindeki 'pedit COW' adı verilen bir güvenlik açığı, yerel kullanıcıların root erişimi kazanmasına olanak tanıyor. Bu açık, paket düzenleme eyleminde meydana gelen bir dışa yazma hatasından kaynaklanıyor.

26.06.2026 16:57 The Hacker News US
vulnerability 85

Amazon Q Geliştirici Açığı, Kötü Niyetli Reposların MCP Konfigürasyonları Aracılığıyla Kod Çalıştırmasına İzin Verebilir

Amazon Q Developer'daki bir güvenlik açığı, kötü niyetli bir reposunun komut çalıştırmasına ve geliştiricinin bulut kimlik bilgilerini çalmasına neden olabiliyor. Açık, Amazon'un AI kodlama asistanının Model Context Protocol (MCP) sunucularını nasıl ele aldığıyla ilgiliydi ve CVE-2026-12957 olarak takip ediliyor.

26.06.2026 16:53 The Hacker News US
vulnerability 85

CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi

CISA, PTC Windchill PDMlink ve FlexPLM yazılımlarında bulunan kritik bir uzaktan kod yürütme açığını, aktif istismar kanıtları nedeniyle KEV kataloğuna ekledi. Bu durum, siber güvenlik tehditlerini artırıyor.

26.06.2026 15:31 The Hacker News US
vulnerability 85

Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor

DirtyClone, Linux çekirdeğinde yerel kullanıcıların root erişimi kazanmasına olanak tanıyan yeni bir güvenlik açığıdır. JFrog Security Research, bu açığın ilk kamuya açık istismarını 25 Haziran'da yayınladı.

26.06.2026 14:51 The Hacker News US
vulnerability 85

NCSC-2026-0204 [1.00] [M/H] Oracle PeopleSoft Enterprise'daki Güvenlik Açıkları Giderildi

Oracle, PeopleSoft Enterprise'daki kritik güvenlik açıklarını gidermiştir. Bu açıklar, saldırganların sistem üzerinde yetkisiz erişim sağlamasına ve kritik verileri manipüle etmesine olanak tanıyordu.

17.06.2026 12:11 NCSC NL Advisories NL
güvenlik açığı Oracle PeopleSoft
vulnerability 85

NCSC-2026-0202 [1.00] [M/H] Oracle Enterprise Manager'deki Güvenlik Açıkları Giderildi

Oracle, Enterprise Manager versiyonlarında bulunan bir dizi güvenlik açığını giderdi. Bu açıklar, düşük yetkilere sahip bir saldırganın sistem üzerinde tam kontrol elde etmesine yol açabiliyordu.

17.06.2026 11:55 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
vulnerability 85

NCSC-2026-0201 [1.00] [M/H] Oracle E-Business Suite ürünlerinde güvenlik açıkları giderildi

Oracle, E-Business Suite ürünlerinde tespit edilen güvenlik açıklarını gidermiştir. Bu açıklar, sistemin güvenliğini tehdit eden ve yetkisiz erişim sağlayan durumlar yaratabiliyordu.

17.06.2026 11:53 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
vulnerability 85

Microsoft, RoguePlanet sıfırıncı gün açığı için Defender yaması üzerinde çalışıyor

Microsoft, RoguePlanet adlı bir sıfırıncı gün açığı için Defender yazılımına yönelik bir güvenlik yaması geliştirdiğini açıkladı. Açık, bir hafta önce duyurulmuştu.

17.06.2026 11:32 BleepingComputer US
siber güvenlik güvenlik açığı Defender
vulnerability 85

Chrome ve Firefox, Kritik Yüksek Şiddetli Güvenlik Açıklarını Kapatmak İçin Güncellendi

Chrome ve Firefox, uzaktan kod yürütme potansiyeli taşıyan hafıza güvenliği hatalarını düzeltmek için güncellendi. Bu güncellemeler, kullanıcıların siber saldırılara karşı korunmasına yardımcı olacak.

17.06.2026 11:21 SecurityWeek US
güvenlik tarayıcı güncelleme
vulnerability 90

CISA, PHP Kod Çalıştırmaya İzin Veren Joomla JCE Açığını Aktif Olarak İstismar Edildiğini Uyarıyor

CISA, Widget Factory Joomla Content Editor (JCE) üzerindeki bir güvenlik açığını KEV kataloğuna ekledi. CVE-2026-48907 olarak takip edilen bu açık, kötü niyetli kullanıcıların sistemde istenmeyen kod çalıştırmasına olanak tanıyor.

17.06.2026 08:50 The Hacker News US
vulnerability 85

Rockwell Automation FactoryTalk Analytics PavilionX'de Güvenlik Açığı

Rockwell Automation'ın PavilionX ürününde, API uç noktalarında yetkisiz erişim nedeniyle bir güvenlik açığı bulundu. Bu açık, yetkisiz kişilerin kullanıcı/rol yönetimi gibi ayrıcalıklı işlemleri gerçekleştirmesine olanak tanıyor.

17.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı API Rockwell Automation
vulnerability 85

Rockwell Automation RSLinx'teki Güvenlik Açığı

Rockwell Automation RSLinx ürününde bulunan bir yığın tabanlı tampon taşması açığı, saldırganların uzaktan kod yürütmesine olanak tanıyabilir. Resmi bir düzeltme mevcut.

17.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme Rockwell Automation
vulnerability 85

Rockwell Automation Logix 5370 & 5570 Kontrol Cihazlarında Güvenlik Açığı

Rockwell Automation Logix 5370 ve 5570 kontrol cihazlarında, özel bir CIP mesajı gönderildiğinde ortaya çıkan bir hizmet reddi güvenlik açığı bulundu. Bu durum, cihazların hafızası az olanlarının daha fazla etkilenmesine neden olabilir.

17.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı hizmet reddi Rockwell Automation
vulnerability 85

Rockwell Automation CompactLogix'teki Güvenlik Açıkları

Rockwell Automation CompactLogix kontrolörlerinde iki önemli güvenlik açığı tespit edildi. Bu açıklar, saldırganların ağ üzerinden hizmet reddi saldırıları düzenlemesine ve hassas bilgilerin ifşasına yol açabilir.

17.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE siber güvenlik
vulnerability 85

Rockwell Automation FLEX I/O EtherNet/IP Adaptörlerindeki Güvenlik Açıkları

Rockwell Automation FLEX I/O EtherNet/IP adaptörlerinde iki önemli güvenlik açığı belirlendi. Bu açıklar, cihazların çalışmasını etkileyebilir ve yetkisiz erişim riskini artırabilir.

17.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı siber güvenlik endüstriyel kontrol sistemleri
vulnerability 85

Canon EOS Ağ Ayar Aracında Birden Fazla Güvenlik Açığı

Canon EOS Network Setting Tool'de tespit edilen birden fazla güvenlik açığı, kimlik bilgilerini tehlikeye atıyor. Resmi bir düzeltme çözümü mevcut.

17.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Canon siber güvenlik
1 ... 8 9 10 11 12 ... 106
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-22
Son 24 saatte, Texas Parks & Wildlife sistemlerine yapılan bir siber saldırı sonucunda 3 milyon kişinin kişisel bilgilerinin çalındığı bildirildi. Ayrıca, Popa adlı Android tabanlı botnet'in, Alarum Technologies Ltd. ile bağlantılı olduğu ve kullanıcıların TV kutularını kötüye kullanarak internet trafiğini yönlendirdiği tespit edildi. AryStinger botnet'in ise 4,000'den fazla D-Link yönlendiricisini ele geçirerek kötü amaçlı trafik için proxy olarak kullandığı ortaya çıktı. Kuzey Kore'nin devlet destekli bir hücresinin, ABD şirketlerine karşı sanayi ölçeğinde istihdam dolandırıcılığı yaptığı ve 170,000'den fazla iş başvurusu yaparak 76 iş teklifi aldığı bildirildi. Bu olaylar, siber güvenlik alanında ciddi tehditler oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 8
Yüksek Önem: 6
IOC/CVE: 0
Öne Çıkanlar
• Texas Parks & Wildlife sistemlerine yapılan saldırıda 3 milyon kişinin bilgileri çalındı.
• Popa botnet, kullanıcıların TV kutularını kötüye kullanarak internet trafiğini yönlendiriyor.
• AryStinger botnet, 4,000'den fazla D-Link yönlendiricisini ele geçirdi.
• Kuzey Kore'nin istihdam dolandırıcılığı kampanyası, 170,000 iş başvurusu ile 76 teklif aldı.
• Siber güvenlik önlemlerinin artırılması gerektiği vurgulanıyor.
CVE ve Açıklamaları
Bu raporda CVE bulunamadı.