Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5323 kayıt listeleniyor.

5323
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware yapay zeka güvenlik siber saldırı güncelleme veri ihlali AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
hacking 85

Hacker, Tayland Maliye Bakanlığı'nda Post-Exploitation için Hermes AI Ajanını İzinsiz Çalıştırdı

Bir hacker, Tayland Maliye Bakanlığı'na yönelik bir siber saldırı gerçekleştirdi. Kiralanan bir sunucuda izinsiz olarak bir AI asistanı çalıştırarak, sistemdeki güvenlik açıklarını araştırdı.

24.07.2026 13:15 The Hacker News US
malware 85

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 13:09 The Hacker News US
vulnerability 85

NodeBB, Yönetici Erişimini ve Özel Sohbetleri Açığa Çıkaran Sekiz AI Bulunan Açığı Yamanladı

NodeBB, Aikido Security tarafından tespit edilen sekiz yüksek öncelikli güvenlik açığını düzeltti. Tüm versiyonlar 4.14.0'dan önceki sürümler etkileniyor ve yöneticilerin 4.14.2 sürümüne geçmeleri gerekiyor.

24.07.2026 10:41 The Hacker News US
vulnerability 85

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

24.07.2026 09:58 The Hacker News US
vulnerability 85

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 21:36 The Hacker News US
vulnerability 85

Mozilla: Anthropic'in Mythos'u Firefox 150'de 271 sıfır gün güvenlik açığı buldu

Mozilla, Anthropic'in Mythos adlı yapay zeka modelinin Firefox 150'de 271 sıfır gün güvenlik açığı bulduğunu açıkladı. CTO, bu modelin dünyanın en iyi güvenlik araştırmacıları kadar yetenekli olduğunu belirtti.

22.04.2026 00:40 Ars Technica US
cyberwar 85

Devletler zarar vermek istiyor, sadece nakit çalmak değil - siber savunmalarınızı en ucuz yükleniciye teslim etmeyi bırakın

Çin'in siber saldırı kapasitesi, İngiltere'nin siber savunma stratejileri üzerinde önemli bir tehdit oluşturuyor. NCSC CEO'su, bu durumun ciddiyetine dikkat çekerek, en ucuz yüklenicilere siber savunmaların teslim edilmemesi gerektiğini belirtti.

22.04.2026 00:30 The Register Security GB
siber güvenlik Çin saldırı
vulnerability 85

Atlassian güvenlik danışmanlığı (AV26-375)

Atlassian, Bamboo, Bitbucket, Confluence ve Jira ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri yapmaları gerektiği vurgulanıyor.

21.04.2026 23:38 Canada Cyber Alerts CA
güvenlik Atlassian güncelleme
vulnerability 85

Fortra güvenlik danışmanlığı (AV26-374)

Fortra, GoAnywhere MFT ürününün 7.10.0'dan önceki sürümlerinde bulunan güvenlik açıkları hakkında bir danışmanlık yayınladı. Kullanıcıların, belirtilen bağlantıları incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

21.04.2026 22:14 Canada Cyber Alerts CA
güvenlik açık Fortra
vulnerability 85

Spring güvenlik uyarısı (AV26-373)

Spring, 9-21 Nisan 2026 tarihleri arasında çeşitli ürünlerinde güvenlik açıkları için uyarılar yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

21.04.2026 22:07 Canada Cyber Alerts CA
güvenlik Spring güncelleme
malware 85

Venezuela enerji ve kamu hizmetleri firmalarına karşı kullanılan yeni Lotus veri silici

Lotus adlı daha önce belgelenmemiş bir veri silme zararlısı, geçen yıl Venezuela'daki enerji ve kamu hizmetleri kuruluşlarına yönelik hedefli saldırılarda kullanıldı.

21.04.2026 21:38 BleepingComputer US
malware siber güvenlik Venezuela
vulnerability 85

Microsoft Güvenlik Açıkları Düşüyor, Ancak Kritik Açıklar İki Katına Çıkıyor, Rapor Uyarıyor

BeyondTrust raporuna göre, Microsoft güvenlik açıkları azalırken kritik açıkların sayısı iki katına çıkmıştır. Bu durum, Microsoft'un bulut sistemleri ve yazılımlarındaki güvenlik risklerini artırmaktadır.

21.04.2026 20:31 HackRead GB
Microsoft güvenlik açığı bulut sistemleri
vulnerability 85

Microsoft Güvenlik Açıkları Rekor Seviyeye Ulaştı, Kritik Açıklar Azaldı, Rapor Buldu

BeyondTrust raporu, Microsoft'un güvenlik açıklarının rekor seviyeye ulaştığını ve kritik açıkların azalmasına rağmen Windows, Office ve Azure sistemlerinde risklerin arttığını ortaya koyuyor.

21.04.2026 20:31 HackRead GB
Microsoft güvenlik açığı siber güvenlik
vulnerability 85

Daha Fazla Cisco SD-WAN Hatası Saldırılara Maruz Kaldı

CISA, Cisco Catalyst SD-WAN Manager'daki üç güvenlik açığının saldırıya uğradığını ve federal ajansların bu açıkları kapatmaları için dört gün süreleri olduğunu duyurdu.

21.04.2026 20:30 The Register Security GB
Cisco SD-WAN güvenlik açığı
malware 85

Fidye yazılımı müzakerecisi, fidye yazılımı çetesine yardım etmekten suçlu bulundu

Bir siber güvenlik firmasında çalışan eski bir kişi, fidye yazılımı suçlularına yardım etmekten suçlu bulundu. Bu kişi, fidye ödemelerinden pay almak amacıyla suçlulara destek sağlıyordu.

21.04.2026 18:56 TechCrunch Security US
fidye yazılımı siber suç siber güvenlik

22 BRIDGE:BREAK Açığı, 20,000 Lantronix ve Silex Seri-IP Dönüştürücüsünü Tehdit Ediyor

21.04.2026 18:46 85
vulnerability 85

Mozilla güvenlik duyurusu (AV26-372)

Mozilla, 21 Nisan 2026 tarihinde Firefox ve Firefox ESR sürümlerindeki güvenlik açıklarını gidermek için güvenlik duyuruları yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

21.04.2026 18:22 Canada Cyber Alerts CA
güvenlik Mozilla Firefox
1 ... 215 216 217 218 219 ... 444
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-24
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Check Point, SmartConsole'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CISA, endüstriyel kontrol sistemleri için 10 güvenlik tavsiyesi yayımlayarak mevcut açıklar hakkında bilgi verdi. Duplicati yedekleme yazılımında, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığı tespit edildi. Ayrıca, Analog Way Picturall Quad Compact Mark II'nin yerel ayrıcalık yükseltme açığına sahip olduğu bildirildi. Genel olarak, siber tehditler ve zafiyetler artış gösteriyor, bu nedenle güncellemelerin önemi bir kez daha vurgulanıyor.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Check Point, SmartConsole'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı.
• CISA, endüstriyel kontrol sistemleri için 10 güvenlik tavsiyesi yayımladı.
• Duplicati yedekleme yazılımında rastgele kod yürütme açığı tespit edildi.
• Analog Way Picturall Quad Compact Mark II, yerel ayrıcalık yükseltme açığına sahip.
• Siber tehditler ve zafiyetler artış gösteriyor.
CVE ve Açıklamaları
CVE-2026-16232
Kimlik doğrulama atlaması, yönetici erişimi sağlıyor.
CVE-2026-62144
Yönetim kimlik doğrulama atlaması ve ayrıcalık yükseltme.
CVE-2026-62145
GaiaOS WebUI'de yerel ayrıcalık yükseltme.
CVE-2026-16157
Varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığı.
CVE-2026-14985
Yerel ayrıcalık yükseltme açığı.