Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5028 kayıt listeleniyor.

5028
Kayıt
12
Bu sayfa
522
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı veri ihlali kötü amaçlı yazılım güncelleme siber suç
Öne çıkan haberler
vulnerability 90

F5, Uzaktan Kod Yürütmeyi Sağlayan İki Kritik NGINX Açığını Yamanladı

F5, NGINX Open Source'taki iki kritik güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı. Bu açıklar, uzaktan kimlik doğrulaması yapılmamış bir saldırgan tarafından kullanılabilir.

18.06.2026 20:32 The Hacker News US
vulnerability 90

CISA, PHP Kod Çalıştırmaya İzin Veren Joomla JCE Açığını Aktif Olarak İstismar Edildiğini Uyarıyor

CISA, Widget Factory Joomla Content Editor (JCE) üzerindeki bir güvenlik açığını KEV kataloğuna ekledi. CVE-2026-48907 olarak takip edilen bu açık, kötü niyetli kullanıcıların sistemde istenmeyen kod çalıştırmasına olanak tanıyor.

17.06.2026 08:50 The Hacker News US
hacking 85

Hackerlar, Çalınan Madison Square Garden Verilerini Sızdırdıklarını İddia Ediyor

Hackerlar, Madison Square Garden'a ait çalınan verilerin sızdırıldığını iddia ediyor. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

20.06.2026 12:30 Wired Security US
cyberwar 85

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

Büyük ölçekli kimlik bilgisi saldırılarına karşı hazırlık ve önleme yöntemleri hakkında bilgi verilmektedir. Özellikle güvenlik tedarikçilerinin cihazlarına yönelik son saldırılar ele alınmaktadır.

20.06.2026 05:05 Unit 42 US
vulnerability 85

Yamanamaz 'usbliter8' Açığı, Apple A12 ve A13 SecureROM Boot Zincirini Kırıyor

Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerinin SecureROM'unda çalışabilen usbliter8 adlı bir açığı duyurdu. Bu açık, cihazların üretim aşamasında yonga üzerine yazıldığı için kalıcı bir tehdit oluşturuyor.

19.06.2026 21:37 The Hacker News US
malware 85

Gentlemen RaaS, 400 Güvenlik Sürecini Hedef Alan GentleKiller EDR Çerçevesini Kullanıyor

The Gentlemen ransomware-as-a-service, GentleKiller adlı bir çerçeve kullanarak EDR sistemlerini hedef alıyor. Bu, sistem savunmalarını etkisiz hale getirmek için geliştirilen bir dizi araç içeriyor.

19.06.2026 21:33 The Hacker News US
vulnerability 85

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

19.06.2026 20:08 Rapid7 US
vulnerability 85

AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

AutoJack saldırısı, bir web sayfasının AI tarayıcı ajanını ele geçirerek yerel bir hizmete erişim sağlamasına olanak tanıyor. Bu durum, kullanıcı etkileşimi olmadan uzaktan kod yürütme riskini artırıyor.

19.06.2026 18:30 The Hacker News US
other 85

Geliştirici dizüstü bilgisayarları, 2026'da saldırganların hedef aldığı kimlik bilgisi deposu

GitGuardian, 2026 yılında geliştirici dizüstü bilgisayarlarının kimlik bilgileri depolama alanı olarak saldırganlar tarafından hedef alındığını açıkladı. Bu durum, siber güvenlik önlemlerinin önemini bir kez daha vurguluyor.

16.06.2026 15:00 HackRead GB
siber güvenlik kimlik bilgileri saldırı
hacking 85

Kalp monitörü üreticisinin güvenliği zayıfladı, veri hırsızları saldırıya geçti

Saldırganlar, sosyal mühendislik teknikleriyle bir kalp monitörü üreticisinin üçüncü taraf iş uygulamalarına erişerek hasta bilgilerini çaldı. Bu durum, sağlık sektöründeki siber güvenlik açıklarını bir kez daha gündeme getirdi.

16.06.2026 14:45 The Register Security GB
other 85

Beyaz Saray, NSS Siber Güvenliğini Güçlendirmek İçin Memo Yayınladı

Beyaz Saray, NSS siber güvenliğini artırmak için NSPM-12'yi yayınladı. Bu yeni yapı, siber güvenlik yönetimi ve hesap verebilirliğini yeniden tesis ediyor.

16.06.2026 14:41 SecurityWeek US
siber güvenlik Beyaz Saray NSS

Kritik Copilot açığı, hackerların kullanıcıların 2FA kodlarını ele geçirmesine izin verdi

16.06.2026 14:15 85
malware 85

Atomic Arch Tedarik Zinciri Saldırısı 1,500 AUR Paketini Vurdu

Atomic Arch tedarik zinciri saldırısı, 1,500 AUR paketini etkileyerek Arch Linux'un hesap kayıtlarını askıya almasına neden oldu. Bu durum, siber güvenlik tehditlerinin yazılım geliştirme süreçlerini nasıl etkileyebileceğini gösteriyor.

16.06.2026 13:51 SecurityWeek US
siber güvenlik tedarik zinciri malware
vulnerability 85

CISA, başka bir cPanel eklenti açığına karşı uyarıyor

CISA, LiteSpeed cPanel kullanıcı eklentisindeki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. Hükümet ajanslarına, sunucularını bu açığa karşı korumaları için üç gün süre verildi.

16.06.2026 13:47 BleepingComputer US
siber güvenlik güvenlik açığı cPanel

Saldırganlar Üç Fortinet FortiSandbox Açığını İstismar Ediyor, Birisi Geçen Hafta Yamanmıştı

16.06.2026 13:30 85
malware 85

Fidye yazılımı çetesi, kötü amaçlı trafiği gizlemek için Microsoft Teams ile oynuyor

DragonForce fidye yazılımı, Microsoft Teams'in iletişim altyapısını kötüye kullanarak komut ve kontrol trafiğini gizlemek için 'Backdoor.Turn' adlı özel bir kötü amaçlı yazılım geliştirdi. Bu yöntem, siber saldırganların tespit edilmeden faaliyet göstermesine olanak tanıyor.

16.06.2026 13:18 BleepingComputer US
fidye yazılımı kötü amaçlı yazılım Microsoft Teams
vulnerability 85

Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE

Unit 42, Vertex AI Python SDK'sında, bucket squatting yöntemiyle uzaktan kod yürütme imkanı veren bir güvenlik açığı keşfetti. Bu durum, çok kiracılı sistemlerde ciddi riskler taşımaktadır.

16.06.2026 13:00 Unit 42 US
siber güvenlik uzaktan kod yürütme Vertex AI
malware 85

Çin Bağlantılı SprySOCKS Arka Kapısı, Sürücü Tabanlı Gizlilik ile Windows'a Genişliyor

Siber güvenlik araştırmacıları, daha önce yalnızca Linux için bilinen SprySOCKS arka kapısının Windows'a genişlediğini tespit etti. Yeni sürümler, C&C yapılandırması ile birlikte TCP ve UDP üzerinden iletişim destekliyor.

16.06.2026 12:44 The Hacker News US
siber güvenlik malware Windows
vulnerability 85

Kritik Fortinet FortiSandbox açıkları artık saldırılarda istismar ediliyor

Fortinet'in FortiSandbox siber tehdit tespit platformundaki birkaç kritik güvenlik açığı, saldırganlar tarafından kullanılmaya başlandı. Tehdit istihbarat şirketi Defused, bu durumun ciddiyetine dikkat çekiyor.

16.06.2026 12:19 BleepingComputer US
siber güvenlik Fortinet güvenlik açığı
malware 85

Steam Workshop'ta Birçok Kötü Amaçlı Duvar Kağıdı Bulundu: Oyuncuların Hesapları Tehlikede

Steam Workshop'ta, oyuncuların özelleştirilmiş içerik oluşturup paylaşmalarına olanak tanıyan hizmette kötü amaçlı yazılımlar hızla yayılmakta. Bu durum, özellikle Çin ve Rusya'daki oyuncular için büyük bir tehdit oluşturuyor.

16.06.2026 12:00 Kaspersky Securelist RU
malware Steam gaming
1 ... 15 16 17 18 19 ... 419
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-20
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. 24 milyar çalınan kimlik bilgisi içeren bir veri tabanı açığa çıktı ve bu durum hesap ele geçirme riskini artırdı. Ayrıca, FortiBleed kampanyası kapsamında 86,000 Fortinet cihazının kimlik bilgileri çalındı. CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi ve federal ajansların önlem almasını istedi. Modern phishing saldırıları, çok faktörlü kimlik doğrulama (MFA) sistemlerini aşma potansiyeline sahip. CryptoBandits kötü amaçlı yazılımı, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
Toplam Haber: 30
Yüksek Önem: 23
IOC/CVE: 5
Öne Çıkanlar
• 24 milyar kayıt içeren veri tabanı, çalınan kimlik bilgilerini açığa çıkardı.
• FortiBleed kampanyası, 86,000 Fortinet cihazının kimlik bilgilerini çaldı.
• CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi.
• Modern phishing saldırıları, MFA korumalarını aşma potansiyeline sahip.
• CryptoBandits, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
CVE ve Açıklamaları
CVE-2026-XXXX
Kritik bir zafiyet, saldırganların sisteme erişim sağlamasına olanak tanıyor.
CVE-2025-20701
Sistem güvenliğini tehlikeye atan bir zafiyet.