Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7547 kayıt listeleniyor.

7547
Kayıt
12
Bu sayfa
775
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik açıkları malware AI Microsoft vulnerability hacking ransomware siber saldırı
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
SAP Commerce Cloud'da Güvenlik Açığı
vulnerability 90

SAP Commerce Cloud'da Güvenlik Açığı

SAP Commerce Cloud'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar kod yürütme yetkisine sahip olabilir.

12.08.2026 10:31 The Hacker News US
malware 85

FlutterBridge Operasyonu, Sahte Google Reklamları ile macOS Arka Kapısını Yaygınlaştırıyor

FlutterBridge Operasyonu, sahte Google reklamları ve sahte şirketler aracılığıyla FlutterShell adlı yeni bir macOS arka kapısını dağıtıyor. Bu yöntem, kullanıcıları hedef alarak siber saldırılara zemin hazırlıyor.

08.06.2026 21:56 HackRead GB
siber güvenlik malware macOS
malware 85

WhatsApp, yeni NSO casus yazılım oltalama saldırılarını engelledi

WhatsApp, NSO Group'un gerçekleştirdiği yeni bir oltalama saldırısını tespit ederek durdurdu. Kullanıcıların sosyal mühendislik saldırılarına maruz kaldığı bildirildi.

08.06.2026 21:40 BleepingComputer US
siber güvenlik oltalama NSO Group
Microsoft paketleri, kimlik bilgisi çalan malware ile dolu
malware 85

Microsoft paketleri, kimlik bilgisi çalan malware ile dolu

Microsoft'un 73 paketinde, açıldığında kendini çoğaltan bir kimlik bilgisi çalan malware tespit edildi. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

08.06.2026 21:34 Ars Technica US
vulnerability 85

Broadcom VMware güvenlik uyarısı (AV26-560)

Broadcom, 8 Haziran 2026 tarihinde VMware ürünlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik uyarısı yayımladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve gerekli güncellemeleri uygulamaları teşvik edilmektedir.

08.06.2026 20:24 Canada Cyber Alerts CA
güvenlik VMware güncelleme
Ransomware suçluları, düzeltmesi yapılan Check Point VPN 0-gün açığına bir ay önceden başladı

Ransomware suçluları, düzeltmesi yapılan Check Point VPN 0-gün açığına bir ay önceden başladı

08.06.2026 20:10 85
Meta, NSO Group'un Yeni WhatsApp Phishing Saldırısını Engelledi, Mahkemeye Başvurdu

Meta, NSO Group'un Yeni WhatsApp Phishing Saldırısını Engelledi, Mahkemeye Başvurdu

08.06.2026 20:08 85
apt 85

TeamPCP Tedarik Zinciri Kampanyası: 2026-06-07 Tarihinde Faaliyet

TeamPCP tedarik zinciri kampanyası, ABD hükümeti tarafından tespit edildi. Saldırganlar, açık kaynaklı Mini Shai-Hulud çerçevesini kullanarak yeni saldırılar gerçekleştirmeye başladı.

08.06.2026 20:07 SANS ISC Diary US
siber güvenlik tedarik zinciri malware
vulnerability 85

Kritik Zcash Güvenlik Açığı Bulundu ve Düzeltildi

Zcash Orchard gizlilik havuzunda kritik bir güvenlik açığı bulundu. Araştırmacı Taylor Hornby, bu açığın kötüye kullanılabileceğini ve sahte işlemler oluşturulabileceğini belirtti.

08.06.2026 20:06 Schneier on Security US
Zcash güvenlik açığı kripto para
malware 85

Hackerlar Ghidra, dnSpy ve Diğer Araç Sitelerini Klonlayarak Kötü Amaçlı Yazılım Yaymakta

Hackerlar, Ghidra, dnSpy ve ILSpy gibi ücretsiz araçların sahte sitelerini oluşturarak RemusStealer ve diğer kötü amaçlı yazılımları yaymakta. Kullanıcılar, sahte indirmelerle bu tehditlere maruz kalıyor.

08.06.2026 19:56 HackRead GB
malware siber saldırı güvenlik
vulnerability 85

Gogs, uzaktan kod çalıştırma imkanı veren kritik sıfır-gün açığını yamanladı

Gogs, uzaktan kod çalıştırma yeteneği sağlayan kritik bir sıfır-gün güvenlik açığını kapattı. Bu açık, saldırganların internet üzerinden erişim sağlayarak özel depolara ulaşmalarına imkan tanıyordu.

08.06.2026 19:18 BleepingComputer US
siber güvenlik sıfır-gün uzaktan kod çalıştırma
vulnerability 85

Kritik UniFi OS açığı, saldırganların kimlik doğrulaması olmadan kök erişimi kazanmasını sağlıyor

Ubiquiti UniFi OS'de bulunan kritik bir güvenlik açığı, saldırganların üç düzeltme yapılmış açığı birleştirerek kimlik doğrulaması olmadan kök yetkileriyle uzaktan kod çalıştırmalarına izin veriyor.

08.06.2026 18:51 BleepingComputer US
siber güvenlik açık uzaktan kod çalıştırma
Ransomware, Illinois lisesini erken yaz tatiline gönderdi
malware 85

Ransomware, Illinois lisesini erken yaz tatiline gönderdi

Illinois'daki bir lise, ransomware saldırısı nedeniyle eğitim faaliyetlerine ara vermek zorunda kaldı. Bu durum, siber saldırıların eğitim kurumları üzerindeki etkisini bir kez daha gözler önüne serdi.

08.06.2026 18:46 The Register Security GB
ransomware siber güvenlik eğitim
1 ... 240 241 242 243 244 ... 629
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-14
Son 24 saatteki haber verisi, kritik olarak sınıflandırılan yazılım açıklarının geniş kapsamlı etkilerini gösteriyor. Palo Alto ürünleri, MongoDB ve RustFS gibi projelerde çok sayıda CVE bildirimi ve yüksek CVSS skorları dikkat çekiyor. VMware vCenter ve Plesk gibi çeşitli platformlarda kritik RCE ve yetki yükseltme zafiyetleri aktif tehdit olarak algılanıyor. Breaches ve uzaktan erişim kalemleri, kamu ve kurumsal altyapılar için önemli riskler doğuruyor. Örneğin, Oracle ve bulut servislerinde zafiyetler, izinsiz veri erişim ve servis kesintilerine yol açabilir. Genel olarak, güvenlik yamalarının uygulanması, konfigürasyon iyileştirmeleri ve güvenlik duvarı/process izolasyonu gibi önlemler ön planda olmalı. Haberler, küresel olarak ABD, Finlandiya, Birleşik Krallık ve diğer ülkelerin yüksek risk altında olduğunu gösteriyor. Bu dönemde hızlı tespit ve müdahale süreçleri kritik önem taşıyor.
Toplam Haber: 76
Yüksek Önem: 75
IOC/CVE: 19
Öne Çıkanlar
• Palo Alto ürünlerinde CVSS 9.2 seviyesinde 20'den fazla CVE bildirimi ve geniş savunmasız yüzeyler
• MongoDB'de çok sayıda yüksek ve merkezi etkiye sahip CVE ile kritik güvenlik açıkları
• RustFS'de Admin API üzerinden tam yetki ele geçirilebilecek kritik bir zafiyet
• Plesk'teki veri tabanı klonlama fonksiyonunda yetkisiz yönetici ayrıcalığı mümkün
• VMware vCenter RCE açığı aktif kampanyalarda ters SSH için kullanılmakta
CVE ve Açıklamaları
CVE-2026-59310
kısa etki
CVE-2026-64639
kısa etki
CVE-2026–59310
kısa etki