Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4979 kayıt listeleniyor.

4979
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme Microsoft siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

Firefox, Chrome, Adobe ve VMware Güncellemeleri Birden Fazla Kritik Güvenlik Açığını Düzeltir

Mozilla, Firefox'taki iki kritik güvenlik açığını gidermek için güncellemeler yayınladı. Bu açıkların istismar kodlarının yayımlandığı bildirildi.

15.07.2026 16:18 The Hacker News US
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
vulnerability 85

Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı

Chaotic Eclipse adlı güvenlik araştırmacısı, Windows User Profile Service'de bir ayrıcalık yükseltme açığına dair yeni bir kanıt niteliğinde istismar yayımladı. Bu açığın, Microsoft'un güncellemelerinden sadece birkaç saat sonra ortaya çıkması dikkat çekici.

15.07.2026 14:07 The Hacker News US
vulnerability 85

Cursor Hatası Kötü Niyetli Klonlanmış Depoların Windows'ta Kod Çalıştırmasına İzin Veriyor

Cursor uygulamasındaki bir hata, kötü niyetli klonlanmış depoların kullanıcı onayı olmadan Windows üzerinde kod çalıştırmasına izin veriyor. Kullanıcıların güvenliği tehlikeye atılıyor.

15.07.2026 13:55 The Hacker News US
cyberwar 85

Siber Güvenlik ve Yetenek ile Beceri Arasındaki Fark

Beş Göz ülkeleri, yapay zeka modellerinin siber saldırılara olan etkisini ve bu durumun getirdiği riskleri açıkladı. Siber güvenlik uzmanları, bu durumun aciliyetine dikkat çekerek standart güvenlik önlemlerinin önemini vurguladı.

08.07.2026 14:03 Schneier on Security US
siber güvenlik yapay zeka riskler
vulnerability 85

CISA, Soğuk Fusion, Langflow, Joomla Açıklarının Hızla Yamanmasını Tavsiye Ediyor

CISA, Adobe ColdFusion ve Langflow'daki yeni keşfedilen kritik güvenlik açıkları ile Joomla uzantı hatalarının acilen kapatılması gerektiğini duyurdu. Federal ajanslar, bu açıkları kapatmak için 10 Temmuz'a kadar süreye sahip.

08.07.2026 13:45 SecurityWeek US
güvenlik açığı CISA Adobe
vulnerability 85

Kritik Güvenlik Açığı GitHub Agentic İş Akışlarını Prompt Enjeksiyonuna Maruz Bırakıyor

Araştırmacılar, saldırganların hazırlanmış bir kamu GitHub Sorusu kullanarak AI destekli iş akışlarını kandırarak özel depolardan kimlik doğrulama olmadan veri sızdırabileceğini gösterdi.

08.07.2026 13:30 SecurityWeek US
güvenlik açığı GitHub AI
cyberwar 85

Çin ABD Su Tedarikini Hacklerse Ne Olur? Bunu Öğrenmek İçin Gizli Bir Savaş Oyununa Gittim

Wired Security'de yer alan haberde, Çin'in Volt Typhoon hackerlarının ABD su tedarikine yönelik olası bir siber saldırısının sonuçları üzerine yapılan bir simülasyonun detayları paylaşıldı. Sigorta şirketleri, bu tür bir olayın yaratacağı kaos ve etkileri üzerine senaryolar geliştirdi.

08.07.2026 13:00 Wired Security US
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

08.07.2026 12:58 BleepingComputer US
siber güvenlik açıklar CISA

Çin Bağlantılı UAT-7810, ORB Ağına Yeni LONGLEASH Malware'i Ekliyor

08.07.2026 12:04 85
other 85

ESET Tehdit Raporu H1 2026

ESET, H1 2026 dönemine ait siber tehditleri analiz eden bir rapor yayınladı. Rapor, ESET'in telemetri verileri ve uzman görüşleri ile hazırlanmıştır.

08.07.2026 11:45 ESET Research SK
siber güvenlik tehdit raporu ESET
vulnerability 85

ABD CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder açıklarını bilinen istismar edilen açıklar kataloğuna ekledi

CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu güncelleme, bu yazılımların kullanıcıları için potansiyel riskler taşıdığını ortaya koyuyor.

08.07.2026 11:38 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

Ubiquiti, yeni maksimum şiddetteki UniFi OS açığı konusunda uyarıyor

Ubiquiti, UniFi OS'ta yedi kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, komut enjeksiyonu saldırıları ile istismar edilebilir.

08.07.2026 11:15 BleepingComputer US
güvenlik açığı UniFi OS Ubiquiti
vulnerability 85

CISA, ABD Hükümeti Kodlarındaki Açıkları Avlamak İçin Anthropic'in Mythos AI'sını Kullanıyor

CISA, federal kodlardaki güvenlik açıklarını tespit etmek amacıyla Anthropic'in Mythos AI modelini kullanıyor. Bu yöntem, siber saldırılara karşı önceden önlem almayı amaçlıyor.

08.07.2026 10:24 Security Affairs IT
siber güvenlik yapay zeka açık tespiti
vulnerability 85

CISA, federal kurumların Cuma gününe kadar maksimum şiddetteki ColdFusion açığını kapatmasını emretti

CISA, Adobe ColdFusion platformundaki maksimum şiddetteki açığın acilen kapatılması gerektiğini duyurdu. Hükümet kurumları için bu durum, siber saldırılara karşı önlem almak adına kritik bir adım.

08.07.2026 10:16 BleepingComputer US
siber güvenlik açık CISA

Hackerlar, en popüler 9 yapay zeka aracını kullanarak büyük botnetler oluşturabilir

08.07.2026 10:00 85
1 ... 24 25 26 27 28 ... 415
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.