Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4966 kayıt listeleniyor.

4966
Kayıt
12
Bu sayfa
540
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme Microsoft siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 90

Ubiquiti, UniFi Bağlantı, Konuşma, Erişim, Koruma ve OS Üzerindeki Kritik Açıkları Yamanıyor

Ubiquiti, UniFi Connect, Talk, Access, Protect ve OS üzerinde kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu açıklar, saldırganların yetki yükseltmesine ve rastgele komut yürütmesine olanak tanıyabilir.

08.07.2026 17:38 The Hacker News US
vulnerability 85

Firefox, Chrome, Adobe ve VMware Güncellemeleri Birden Fazla Kritik Güvenlik Açığını Düzeltir

Mozilla, Firefox'taki iki kritik güvenlik açığını gidermek için güncellemeler yayınladı. Bu açıkların istismar kodlarının yayımlandığı bildirildi.

15.07.2026 16:18 The Hacker News US
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
vulnerability 85

Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı

Chaotic Eclipse adlı güvenlik araştırmacısı, Windows User Profile Service'de bir ayrıcalık yükseltme açığına dair yeni bir kanıt niteliğinde istismar yayımladı. Bu açığın, Microsoft'un güncellemelerinden sadece birkaç saat sonra ortaya çıkması dikkat çekici.

15.07.2026 14:07 The Hacker News US
vulnerability 85

Cursor Hatası Kötü Niyetli Klonlanmış Depoların Windows'ta Kod Çalıştırmasına İzin Veriyor

Cursor uygulamasındaki bir hata, kötü niyetli klonlanmış depoların kullanıcı onayı olmadan Windows üzerinde kod çalıştırmasına izin veriyor. Kullanıcıların güvenliği tehlikeye atılıyor.

15.07.2026 13:55 The Hacker News US
vulnerability 85

Google Chrome güvenlik duyurusu (AV26-679)

Google, 8 Temmuz 2026'da Chrome tarayıcısındaki güvenlik açıklarını ele alan bir güvenlik duyurusu yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

09.07.2026 20:34 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
malware 85

Yeni Helix vishing grubu SharePoint veri hırsızlığı saldırılarında ortaya çıktı

Helix isimli yeni bir grup, SharePoint veri hırsızlığı saldırılarında sesli kimlik avı ve MFA istismarı gibi taktikler kullanıyor. Bu durum, siber güvenlik tehditlerini artırıyor.

09.07.2026 20:08 BleepingComputer US
siber güvenlik veri hırsızlığı kimlik avı
vulnerability 85

Microsoft, yeni AI destekli Windows güvenlik stratejisine tamamen yöneliyor - bu sizin için ne anlama geliyor

Microsoft'un elit güvenlik ekibi, Windows'taki güvenlik açıklarını bulmak için AI destekli bir sistem geliştirdi. Bu sistem, mühendislerin hızlı bir şekilde düzeltmeler yapmasına olanak tanıyor.

09.07.2026 20:00 ZDNet Security US
siber güvenlik AI Windows
vulnerability 85

Microsoft, AI tarafından keşfedilen açıklar için daha fazla Windows güvenlik güncellemesi bekliyor

Microsoft, yapay zeka ile kod tabanındaki güvenlik açıklarını keşfederek Windows kullanıcılarına daha fazla güvenlik güncellemesi sunmayı planlıyor.

09.07.2026 20:00 BleepingComputer US
Windows güvenlik güncellemeleri yapay zeka
other 85

npm 12, Tedarik Zinciri Riskini Azaltmak İçin Varsayılan Olarak Kurulum Betiklerini Devre Dışı Bırakıyor

GitHub, npm 12 sürümünü duyurdu ve varsayılan olarak kurulum betiklerini devre dışı bıraktı. Ayrıca, iki faktörlü kimlik doğrulamasını atlatmak için tasarlanmış granular erişim token'larının kullanımını da sona erdirdi.

09.07.2026 19:49 The Hacker News US
vulnerability 85

Tenda router'ınızda gizli bir firmware arka kapısı olabilir - bu ayarı hemen devre dışı bırakın

Tenda'nın popüler router'larında bulunan bir arka kapı, kullanıcıların ağlarına yetkisiz erişim sağlanmasına neden olabilir. Kullanıcıların bu durumu önlemek için belirli ayarları devre dışı bırakmaları gerekiyor.

09.07.2026 18:08 ZDNet Security US
siber güvenlik router arka kapı
other 85

AssuranceAmerica'dan 6.9 milyon sürücü belgesi numarası çalındı

AssuranceAmerica'nın müşterilerine ait sürücü belgesi numaraları ve diğer kişisel bilgiler, saldırganlar tarafından ele geçirildi. Müşterilere bu durum hakkında bildirimde bulunuluyor.

09.07.2026 18:06 Malwarebytes Labs US
veri ihlali siber güvenlik kişisel veri
malware 85

Yeni Forg365 phishing platformu, Microsoft 365 hesaplarını hedef almak için AI kullanıyor

Forg365, Microsoft 365 hesaplarını çalmayı amaçlayan yeni bir phishing-as-a-service platformudur. Yapay zeka destekli tuzaklar ve adversary-in-the-middle yöntemleri kullanarak kullanıcıları hedef alıyor.

09.07.2026 17:39 BleepingComputer US
phishing Microsoft 365 AI

Corelight için Yeni Bir Kitap Yazdım

09.07.2026 17:33 85
other 85

Birleşik Krallık Hükümeti, Endüstri Taahhüdü ile Birlikte Agentic AI Savunma Planını Uygulamaya Koydu

Birleşik Krallık hükümeti, siber güvenliği geliştirmek için yeni bir yapay zeka savunma planı açıkladı. Bu plan, endüstri ile işbirliği içinde uygulanacak.

09.07.2026 17:19 SecurityWeek US
siber güvenlik yapay zeka hükümet
other 85

Neden daha iyi post-kuantum imza algoritmalarını bekleyemeyiz

NIST, gelecekteki standartlaşma için dokuz yeni post-kuantum imza algoritmasını geliştiriyor. Ancak, mevcut en iyi seçenek olarak ML-DSA'nın kullanılması gerektiği savunuluyor.

09.07.2026 17:00 Cloudflare Security Blog US
siber güvenlik post-kuantum imza algoritmaları
vulnerability 85

Palo Alto Networks 13 Güvenlik Açığını Kapatıyor

Palo Alto Networks, PAN-OS yazılımında buffer overflow, DoS, command injection, SSRF ve authentication bypass gibi 13 güvenlik açığını düzeltmiştir. Bu güncellemeler, kullanıcıların sistemlerini korumak için kritik öneme sahiptir.

09.07.2026 16:49 SecurityWeek US
güvenlik açığı Palo Alto Networks siber güvenlik
1 ... 18 19 20 21 22 ... 414
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.