Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1055 kayıt listeleniyor.

1055
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft siber saldırı güncelleme veri ihlali saldırı
Öne çıkan haberler
malware 85

Sahte Kodlama Testleri, SVG Bayrak Resimlerinde Gizlenmiş OtterCookie İle Uyumlu Kötü Amaçlı Yazılım Dağıtıyor

Kuzey Kore ile bağlantılı hackerlar, sahte kodlama testleri aracılığıyla SVG bayrak resimlerinde kötü niyetli yazılımlar gizliyor. Kullanıcılar, bu projeyi çalıştırdıklarında, çok aşamalı bir kötü niyetli yazılım yüklemesi ile karşılaşıyor.

17.07.2026 16:48 The Hacker News US
malware 85

Yeni GoSerpent Malware, Güneydoğu Asya Hükümetlerini ve Diplomatik Hedefleri Casusluk İçin Hedef Alıyor

GoSerpent adlı yeni bir malware, 2025 sonlarından itibaren Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alarak uzun vadeli erişim ve istihbarat toplama amacıyla kullanılmakta. Kaspersky, bu faaliyetleri Şubat 2026'da ortaya çıkardı.

17.07.2026 11:46 The Hacker News US
malware 85

HelloNet kampanyası - ViPNet güncelleme sistemi aracılığıyla başlatılan yeni kötü amaçlı modüller

Kaspersky, ViPNet güncelleme sistemi üzerinden büyük Rus organizasyonlarına yönelik yeni kötü amaçlı modüllerin kullanıldığı HelloNet kampanyasını açıkladı. Bu durum, siber güvenlik tehditleri açısından önemli bir gelişme olarak değerlendiriliyor.

16.07.2026 16:05 Kaspersky Securelist RU
malware 85

Yeni TELEPUZ Malware'i ClickFix Üzerinden Yayılıyor ve Veri Çalıyor

TELEPUZ, ClickFix ile enfekte olmuş web siteleri üzerinden yayılan yeni bir modüler malware olarak tanımlanıyor. Uzmanlar, bu malware'in hafif ve çok işlevli olduğunu belirtiyor.

16.07.2026 15:50 The Hacker News US
malware 85

20'den Fazla Ele Geçirilmiş Hükümet Web Sitesi Saldırı Kanalı Oldu

Brezilya'daki 20'den fazla hükümet web sitesi, ANY.RUN tarafından keşfedilen aktif bir PhantomEnigma kampanyası kapsamında kötü amaçlı yazılım dağıtım kanalı olarak ele geçirildi. Araştırma, belgelenmemiş arka kapı davranışları ve çoklu saldırı kollarını ortaya çıkardı.

16.07.2026 14:58 The Hacker News US
malware 85

Daxin, Tayvan'da Stupig Ön Giriş Sistem Arka Kapısıyla Yeniden Ortaya Çıktı

Daxin, Tayvan'daki bir üretim firmasında dört yıl aradan sonra yeniden ortaya çıktı. Ayrıca, Stupig adı verilen daha önce rapor edilmemiş bir arka kapı da keşfedildi.

16.07.2026 14:17 The Hacker News US
malware 85

UAT-11795, finansal motivasyonlu kampanyada yeni Starland RAT ve özel WLDR C2 implantını dağıtıyor

Cisco Talos, UAT-11795'in yeni bir Starland RAT ve özel WLDR C2 implantı kullanarak finansal motivasyonla yürüttüğü kötü niyetli kampanyayı açıkladı. Bu kampanya, en azından Haziran 2025'ten beri ABD ve Avrupa'daki kullanıcıları hedef alıyor.

16.07.2026 13:00 Cisco Talos Intelligence Group US
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 15 Temmuz)

Unit 42, npm tedarik zincirindeki saldırı yüzeyini ve bunlara karşı alınabilecek önlemleri güncelledi. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

16.07.2026 02:00 Unit 42 US
malware 85

50'den Fazla Android Uygulaması Resmi Mağazalarda MagicAd Trojanı Yayarken Bulundu

50'den fazla Android uygulaması, resmi mağazalarda MagicAd trojanını yayarak kullanıcıları tehdit ediyor. Trojan, kapatılan uygulamalardan sonra bile arka planda reklam göstermeye zorlayarak kullanıcı deneyimini olumsuz etkiliyor.

15.06.2026 13:02 HackRead GB
Android Trojan Malware
malware 85

Tedarik Zinciri Saldırısı Popüler WordPress Eklentilerini Vurdu

Awesome Motive CDN dosyalarının ele geçirilmesiyle, OptinMonster, TrustPulse ve PushEngage gibi popüler WordPress eklentileri hedef alındı. Araştırmacılar, bu eklentileri kullanan WordPress sitelerinde aktif bir tedarik zinciri saldırısı tespit etti.

15.06.2026 11:34 Security Affairs IT
siber güvenlik malware WordPress
malware 85

Hackerlar Argamal Malware'ı Çalışan Hentai Oyunlarının İçine Gizliyor

Kaspersky, hentai oyun yükleyicilerinde Argamal adlı bir malware buldu. Bu malware, yetişkin siteleri ve torrentler aracılığıyla paylaşılan çalışan oyunlar içinde gizlenmiş durumda.

14.06.2026 20:46 HackRead GB
malware siber güvenlik hentai oyunlar
malware 85

400'den Fazla Arch Linux AUR Paketi Ele Geçirildi: Bilgi Hırsızı ve eBPF Rootkit Dağıtımı

Saldırganlar, Arch User Repository'deki 400'den fazla paketi ele geçirerek, bu paketleri inşa eden makinelerde bir kimlik avı yazılımı yükleyecek şekilde betiklerini yeniden yazdı. Kötü amaçlı yazılım, geliştirici sırlarını toplamak için tasarlanmış bir Rust ikili dosyasıdır.

12.06.2026 22:33 The Hacker News US
malware 85

Atomic Arch Kampanyası 20'den Fazla Linux AUR Paketini Ele Geçirerek Malware Dağıtıyor

Atomic Arch kampanyası, AUR sahiplik transferlerini kötüye kullanarak 20'den fazla Linux paketini ele geçirdi ve bu paketler aracılığıyla rootkit benzeri malware dağıttı.

12.06.2026 21:17 HackRead GB
malware Linux siber güvenlik
malware 85

400'den Fazla Arch Linux Paketi, Rootkit ve Infostealer Dağıtmak İçin Tehlikeye Atıldı

Arch User Repository'de (AUR) bulunan 400'den fazla paket, kullanıcıların kimlik bilgilerini hedef alan bir Linux rootkit ve infostealer malware dağıtıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

12.06.2026 20:03 BleepingComputer US
siber güvenlik malware Linux

Agentjacking Saldırısı, AI Kodlama Ajanlarını Kötü Amaçlı Kod Çalıştırmaya Yönlendiriyor

12.06.2026 15:04 85
malware 85

OnyxC2 Malware-as-a-Service Kurumsal Düzeyde Veri Hırsızlığı Sunuyor

OnyxC2, abonelik hizmeti olarak sunulan bir stealer malware'dir. DLL sideloading ve şifreli yükler kullanarak tespit edilmeden veri çalmayı hedefliyor.

11.06.2026 17:22 Security Affairs IT
malware siber güvenlik veri hırsızlığı

Tehditler Günü Bülteni: Solucan Kodu Sızdırıldı, AI Ajanı Phished, Claude Kodu Yamanlandı + 28 Yeni Hikaye

11.06.2026 16:20 85
malware 85

Saldırganlar, AsyncRAT Kötü Amaçlı Yazılımını Yaymak İçin Sahte Claude Kılavuzları ve AI PDF'leri Kullanıyor

Siber saldırganlar, sahte belgeler aracılığıyla AsyncRAT kötü amaçlı yazılımını yaymak için Windows sistemlerini hedef alıyor. PowerShell ve Defender dışlamaları kullanarak bu saldırıları gerçekleştiriyorlar.

11.06.2026 16:20 HackRead GB
malware siber saldırı Windows
malware 85

OnyxC2 Hırsızlığı, Siber Suçlulara Aylık 250 Dolar Karşılığında Kurumsal Düzeyde Hırsızlık Sunuyor

OnyxC2, siber suçlulara aylık 250 dolara kurumsal düzeyde hırsızlık yapma imkanı sunan bir malware olarak öne çıkıyor. Araştırmacılar, bu malware'in 200'den fazla uygulamayı hedef aldığını ve tespit edilmekten kaçınmak için şifreli yükler ve bellek içi yürütme teknikleri kullandığını belirtiyor.

11.06.2026 16:00 SecurityWeek US
malware siber suç hırsızlık
malware 85

2026'da Suçlu AI-as-a-Service: Yeraltı Pazarının Siber Suçları Operasyonelleştirmesi

Yeraltı pazarında suç odaklı yapay zeka, siber suç operasyonlarında verimliliği artırmak için kullanılmakta. Bu durum, suçluların daha önce zaman alıcı olan görevleri hızlandırmasına olanak tanıyor.

11.06.2026 16:00 Rapid7 US
siber suç yapay zeka malware
1 ... 18 19 20 21 22 ... 88
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-18
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. CISA, Microsoft SharePoint Server'daki kritik bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmasını zorunlu kıldı. Ayrıca, Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi ve Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi. Metasploit Framework, yeni Fetch Multi payload ailesini tanıtarak kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağladı. Bunun yanı sıra, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi. Bu olaylar, siber tehditlerin sürekli evrildiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor.
Toplam Haber: 65
Yüksek Önem: 48
IOC/CVE: 14
Öne Çıkanlar
• CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi.
• Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi.
• Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi.
• Metasploit Framework, yeni Fetch Multi payload ailesini tanıttı.
• Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi.
CVE ve Açıklamaları
CVE-2026-58644
Kritik deserialization açığı.
CVE-2026-9494
Bilgi ifşası riski.
CVE-2026-12391
Yerel ayrıcalık yükseltme ve bilgi ifşası riski.
CVE-2026-53412
Yetkisiz kullanıcıların hesap ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı.