Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3371 kayıt listeleniyor.

3371
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
malware 85

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

LabubaRAT, daha önce belgelenmemiş bir Rust tabanlı uzaktan erişim trojanıdır. NVIDIA yazılımı gibi görünerek hedef ortamlara sızmakta ve sistemleri kontrol etmektedir.

14.07.2026 19:52 The Hacker News US
vulnerability 85

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 16:48 The Hacker News US
hacking 85

16 Şubat – Tehdit İstihbarat Raporu

16 Şubat'ta yayınlanan tehdit istihbarat raporunda, Odido telekom sağlayıcısının müşteri verilerinin çalındığı bir veri ihlali bildirildi. Saldırıda, 6.2 milyon müşterinin isimleri, adresleri, telefon numaraları ve e-posta adresleri ele geçirildi.

16.02.2026 20:57 Check Point Research -
siber güvenlik veri ihlali telekom
vulnerability 85

Parola yöneticinize güvenemeyebilirsiniz eğer tehlikeye girmişse

Araştırmacılar, üç popüler parola yöneticisinde güvenlik açıkları buldu. Bu yöneticiler, sunucuları tehlikeye girdiğinde kullanıcı bilgilerini koruma iddiasında bulunuyor.

16.02.2026 19:20 The Register Security -
parola yöneticisi güvenlik açığı siber güvenlik
vulnerability 85

Dior, Louis Vuitton, Tiffany, Güney Kore'de Veri İhlalleri Sonrası 25 Milyon Dolar Ceza Aldı

Lüks markalar, Salesforce sistemlerine yönelik Scattered LAPSUS$ Hunters tarafından gerçekleştirilen saldırılar sonucunda veri ihlalleri yaşadı. Bu ihlaller nedeniyle Güney Kore'de yüksek miktarda ceza aldılar.

16.02.2026 18:09 SecurityWeek -
veri ihlali siber güvenlik lüks markalar
vulnerability 85

OpenClaw'ın Temel Riskleri, Clawdbot, Moltbot | Kaspersky Resmi Blogu

Kaspersky, OpenClaw adlı otonom AI ajanının temel risklerini ve keşfedilen güvenlik açıklarını inceleyerek, bu risklerin nasıl yönetileceğine dair bilgiler sunuyor.

16.02.2026 16:16 Kaspersky Daily -
malware 85

ClickFix, RAT'leri indirmek için arsenaline nslookup komutları ekledi

Microsoft araştırmacıları, ClickFix kampanyasının nslookup aracını kullanarak kullanıcıların kendi sistemlerini uzaktan erişim trojanı ile enfekte ettiklerini keşfetti. Bu tür saldırılar, kullanıcıların dikkatini çekmeden sistemlerine zararlı yazılımlar yüklemelerine olanak tanıyor.

16.02.2026 16:09 Malwarebytes Labs -
RAT siber güvenlik nslookup

Haftalık Özet: Outlook Eklentileri Ele Geçirildi, 0-Gün Yamanları, Solucan Benzeri Botnet ve AI Malware

16.02.2026 15:55 85
vulnerability 85

Google, Chrome'daki sıfırıncı gün açığını yamanıyor

Google, 2026'nın ilk sıfırıncı gün açığını kapatmak için Chrome'a acil bir güncelleme yayınladı. Söz konusu açık, kötü niyetli web sayfalarının tarayıcı içinde kod çalıştırmasına izin veriyordu.

16.02.2026 15:39 The Register Security -
siber güvenlik Chrome sıfırıncı gün açığı
vulnerability 85

CISA, federal kurumlara aktif olarak istismar edilen BeyondTrust açığını kapatmaları için 3 gün verdi

CISA, ABD hükümetine ait kuruluşların, BeyondTrust Remote Support yazılımındaki bir açığı üç gün içinde düzeltmelerini istedi. Bu açık, aktif olarak istismar ediliyor.

16.02.2026 15:33 BleepingComputer -
siber güvenlik açık CISA

Promptware Ölüm Zinciri

16.02.2026 15:04 85
malware 85

Microsoft, DNS Sorgularını Kullanan ClickFix Saldırısı Hakkında Uyarıyor

Saldırganlar, DNS isteklerini kullanarak hedeflenen kullanıcılara ModeloRAT adlı bir uzaktan erişim aracı (RAT) gönderiyor. Microsoft, bu saldırıya karşı dikkatli olunması gerektiğini vurguluyor.

16.02.2026 14:56 SecurityWeek -
siber güvenlik malware DNS
other 85

2026'nın En İyi Barındırılan Uç Nokta Güvenliği Yazılımları: Uzman Testi

Endpoint koruma ve yanıt platformları, AI destekli fidye yazılımı tespiti ve iç risk izleme gibi çeşitli özellikler sunuyor. Bu yazılımlar, siber güvenlik alanında önemli bir yere sahip.

16.02.2026 13:00 ZDNet Security -
siber güvenlik uç nokta koruma yazılım
malware 85

Google Ads ve Claude AI, ClickFix Üzerinden MacSync Kötü Amaçlı Yazılımını Yaymak İçin Kullanıldı

Moonlock Lab'daki siber güvenlik uzmanları, hackerların Google Ads ve sahte Claude AI kılavuzları kullanarak MacSync kötü amaçlı yazılımını yaymak için yeni bir ClickFix saldırısı gerçekleştirdiğini keşfetti.

16.02.2026 12:37 HackRead -
malware siber saldırı Google Ads
1 ... 242 243 244 245 246 ... 281
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.