Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3366 kayıt listeleniyor.

3366
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme Microsoft siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
malware 85

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

LabubaRAT, daha önce belgelenmemiş bir Rust tabanlı uzaktan erişim trojanıdır. NVIDIA yazılımı gibi görünerek hedef ortamlara sızmakta ve sistemleri kontrol etmektedir.

14.07.2026 19:52 The Hacker News US
vulnerability 85

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 16:48 The Hacker News US
vulnerability 85

Eski Microsoft İmzalı 11 Linux UEFI Shim'i, Saldırganların Secure Boot'u Atlatmasına İzin Verebilir

Araştırmacılar, Secure Boot'u atlatmak için kullanılabilecek 11 eski Microsoft imzalı UEFI uygulaması buldu. Bu zafiyet, kötü niyetli bootkitlerin veya diğer malware türlerinin sistem başlangıcında çalıştırılmasına yol açabilir.

14.07.2026 15:46 The Hacker News US
cyberwar 85

İran'ın Dijital Gözetim Makinesi Neredeyse Tamamlandı

İran rejimi, 15 yılı aşkın süredir uyguladığı sert önlemlerle dijital gözetim sistemini tamamlamak üzere. Süregelen internet kesintileri, bu sürecin bir parçası olarak görülüyor.

09.02.2026 14:00 Wired Security -

Bloody Wolf, Özbekistan ve Rusya'yı NetSupport RAT ile Hedef Alıyor

09.02.2026 13:58 85
malware 85

Sahte 7-Zip indirmeleri ev bilgisayarlarını proxy düğümlerine dönüştürüyor

Popüler 7-Zip arşivleme sitesinin ikizi olan sahte bir site, kurbanların makinelerini sessizce konut proxy düğümlerine dönüştürüyor. Bu durum, kullanıcıların gizliliğini ve güvenliğini tehdit ediyor.

09.02.2026 13:51 Malwarebytes Labs -
siber güvenlik malware proxy
malware 85

Çin Bağlantılı DKnife Casus Yazılımı 2019'dan Beri İnternet Yönlendiricilerini Ele Geçiriyor

Cisco Talos, DKnife adlı bir çerçevenin, yönlendiricileri ve kenar cihazlarını hedef aldığını ortaya çıkardı. Yedi gizli implant, verileri ele geçirip malware dağıtmak için AitM saldırıları gerçekleştiriyor.

09.02.2026 13:46 HackRead -
siber güvenlik casus yazılım internet yönlendiricileri
vulnerability 85

NCSC-2026-0049 [1.00] [M/H] n8n'deki Güvenlik Açıkları Giderildi

n8n yazılımının çeşitli sürümlerinde bulunan güvenlik açıkları, kullanıcıların sistem komutlarını kötüye kullanmasına ve hassas bilgilere erişmesine olanak tanıyor. Düzeltmeler, bu tür saldırılara karşı koruma sağlamak amacıyla yayınlandı.

09.02.2026 13:39 NCSC NL Advisories -
güvenlik açığı n8n siber güvenlik
hacking 85

Avrupa Komisyonu, personel mobil yönetim arka planına yönelik saldırıyı araştırıyor

Avrupa Komisyonu, mobil cihaz yönetim sistemlerine yönelik bir siber saldırı tespit etti. Bu durum, yetkililerin altyapıyı incelemesine yol açtı.

09.02.2026 13:37 The Register Security -
siber güvenlik mobil cihaz yönetimi Avrupa Komisyonu

Uluslararası İşbirliği

09.02.2026 13:34 85
vulnerability 85

NCSC-2026-0048 [1.00] [M/H] BeyondTrust Remote Support'taki zafiyet giderildi

BeyondTrust, Remote Support ve bazı eski Privileged Remote Access sürümlerinde bir zafiyet tespit etti ve bunu giderdi. Zafiyet, ön kimlik doğrulama aşamasında bulunuyordu.

09.02.2026 13:27 NCSC NL Advisories -
siber güvenlik zafiyet yazılım
vulnerability 85

Ivanti Endpoint Manager Mobile Güvenlik Bildirimi

Ivanti Endpoint Manager Mobile'de tespit edilen güvenlik açıkları, sistemlerin ele geçirilmesi veya içeriğin tahrip edilmesi riskini artırmaktadır. Kullanıcılara ve sistem yöneticilerine güvenlik önlemlerini almaları önerilmektedir.

09.02.2026 12:59 USOM Incidents (API) -
siber güvenlik güvenlik açığı Ivanti
vulnerability 85

TR-26-0022 (Birtech Bilgi Teknolojileri - Sensaway Güvenlik Bildirimi)

Sensaway ürününde tespit edilen zafiyetler nedeniyle siber saldırı riski bulunmaktadır. Kullanıcılara alternatif uygulamalar kullanmaları önerilmektedir.

09.02.2026 12:00 USOM Incidents (API) -
siber güvenlik zafiyet CVE
malware 85

TeamPCP Solucanı Bulut Altyapısını İstismar Ediyor

TeamPCP solucanı, bulut altyapısını istismar ederek kötü amaçlı bir altyapı oluşturmak için sistematik bir kampanya yürütüyor. Araştırmalar, bu faaliyetlerin Aralık 2025'te başladığını gösteriyor.

09.02.2026 11:37 The Hacker News -
siber güvenlik kötü amaçlı yazılım bulut altyapısı
vulnerability 85

Xpoda Türkiye Bilişim - Xpoda Studio Güvenlik Bildirimi

Xpoda Studio ürününde tespit edilen zafiyet, siber saldırganların bu zafiyeti kullanarak saldırı gerçekleştirme ihtimalini artırmaktadır. Üretici firma henüz zafiyeti gidermemiştir.

09.02.2026 11:10 USOM Incidents (API) -
siber güvenlik zafiyet Xpoda Studio
1 ... 256 257 258 259 260 ... 281
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.