Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3371 kayıt listeleniyor.

3371
Kayıt
12
Bu sayfa
541
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka güncelleme Microsoft siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
malware 85

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

LabubaRAT, daha önce belgelenmemiş bir Rust tabanlı uzaktan erişim trojanıdır. NVIDIA yazılımı gibi görünerek hedef ortamlara sızmakta ve sistemleri kontrol etmektedir.

14.07.2026 19:52 The Hacker News US
vulnerability 85

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 16:48 The Hacker News US
vulnerability 85

Sigorta devi Aflac, yan kuruluşunun hacklenmesinin ardından veri ihlalini açıkladı

Aflac, Japonya'daki yan kuruluşunun sistemlerine yapılan bir saldırı sonucunda kişisel ve banka bilgilerini çalan bir veri ihlalini duyurdu. Bu durum, siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne seriyor.

30.06.2026 14:12 BleepingComputer US
veri ihlali siber saldırı Aflac
apt 85

ToddyCat: gizli e-posta asistanınız. Bölüm 2

ToddyCat APT grubu tarafından kullanılan Umbrij aracı, Gmail'deki kurumsal e-posta iletişimini tehlikeye atmak için OAuth yetkilendirme token'larını hedef alıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

30.06.2026 13:00 Kaspersky Securelist RU
other 85

Kali Linux 2026.2, 9 yeni araç ve NetHunter güncellemeleri ile yayımlandı

Kali Linux 2026.2 sürümü, 9 yeni araç ve birçok NetHunter güncellemesi ile birlikte kullanıma sunuldu. Bu sürüm, siber güvenlik alanında çalışan profesyoneller için önemli bir kaynak sağlıyor.

30.06.2026 12:46 BleepingComputer US
Kali Linux siber güvenlik ağ güvenliği
malware 85

Blackfield fidye yazılımı Nidec Corporation'dan 2 milyon dolar fidye talep ediyor

Blackfield fidye yazılımı çetesi, Nidec Corporation'dan 2 milyon dolar fidye talep ediyor. Nidec, otomotiv ve bilgisayar uygulamaları için elektronik bileşenler üreten büyük bir Japon şirketidir.

30.06.2026 12:41 BleepingComputer US
fidye yazılımı siber güvenlik Nidec Corporation

AirDrop ve Quick Share Açıkları Yakındaki Saldırganların Çökmelere Neden Olmasına ve Kontrolleri Atlamasına İzin Veriyor

30.06.2026 12:27 85

Yeni BioShocking Saldırısı, AI Tarayıcılarını Kullanıcı Kimlik Bilgilerini Sızdırmaya Zorluyor

30.06.2026 11:37 85
vulnerability 95

Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

Progress Kemp LoadMaster'daki bir güvenlik açığı, saldırganların API'ye özel bir istek göndererek kök komutları çalıştırmasına izin veriyor. CVE-2026-8037 olarak takip edilen bu açık, 9.8 CVSS puanına sahip ve bir yamanın mevcut olduğu belirtiliyor.

30.06.2026 10:38 The Hacker News US
güvenlik açığı siber güvenlik API
vulnerability 85

Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı

Hindistan Merkez Bankası'nın .bank alan adlarını kullanma zorunluluğu, güvenliği artırmayı hedefliyor. Ancak, bu süreçte yaşanan bir veri sızıntısı, saldırganların bankacılık yetkililerini taklit etmesine olanak sağlayacak bilgileri açığa çıkardı.

30.06.2026 05:24 The Register Security GB
siber güvenlik veri sızıntısı bankacılık
vulnerability 90

Google MCP Toolbox: googleapis/mcp-toolbox HTTP Araç URL Oluşturucusunda Yol Geçişi Açığı

Googleapis/mcp-toolbox HTTP araç URL oluşturucusunda bir yol geçişi açığı bulunmaktadır. Bu açık, kullanıcı tarafından kontrol edilen yol parametrelerinin kullanılmasıyla, saldırganların istenmeyen uç noktalara erişim sağlamasına olanak tanır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Google
vulnerability 85

Hitachi Sanal Depolama Platformunda Yetkilendirme Eksikliği

Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090 ve diğer modellerde ciddi bir yetkilendirme açığı bulunmaktadır. Bu açık, sistemin bakım aracında yanlış yetkilendirme nedeniyle ortaya çıkmıştır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Hitachi
cyberwar 85

Ayı Gereksinimleri: Pro-Rusya Etki Ekosisteminin Sürücüleri, Dinamikleri ve Uygulamaları Üzerine Bir Bakış

Pro-Rusya etki ekosistemi, yeni bilgi operasyonları kampanyaları ve hacktivizm ile birlikte evrim geçiriyor. Bu durum, siber güvenlik alanında dikkat çekici bir değişim yaratıyor.

30.06.2026 05:00 NCSC-FI News FI
siber güvenlik hacktivizm bilgi operasyonları
cyberwar 85

Güvenlik İşleri Bülteni 583. Sayı - ULUSLARARASI BASKI

Security Affairs bülteninin 583. sayısında, Rus istihbaratının sinyal kurtarma anahtarları ile mesajlara erişim sağladığına dair bir FBI uyarısı bulunuyor. Ayrıca, konaklama sektörünün de etkilendiği belirtiliyor.

28.06.2026 18:29 Security Affairs IT
siber güvenlik Rus istihbaratı FBI
1 ... 28 29 30 31 32 ... 281
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-15
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi ve bu açık, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlıyor. Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı ve bu, şirket tarihindeki en yüksek güncelleme sayısı olarak kaydedildi. Ayrıca, Microsoft Exchange ve Windows işletim sistemlerinde de kritik açıklar giderildi. SAP, NetWeaver ABAP'daki kritik bir açığı düzeltmek için güncellemeler yayınladı. Bu olaylar, siber güvenlik tehditlerinin artışını ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 95
Yüksek Önem: 74
IOC/CVE: 23
Öne Çıkanlar
• WAGO I/O Field cihazlarında kritik bir güvenlik açığı tespit edildi.
• Microsoft, 570'ten fazla güvenlik açığını kapatan güncellemeler yayınladı.
• Microsoft Exchange'de kritik açıklar giderildi.
• SAP, NetWeaver ABAP'daki kritik açığı düzeltti.
• Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-4769
Kritik güvenlik açığı, sistem bileşenlerine yetkisiz erişim izni verebilir.
CVE-2026-54998
Kötü niyetli kullanıcıların artırılmış yetkiler elde etmesine olanak tanır.
CVE-2026-55005
Willekeurige kodu çalıştırma yeteneği sağlar.
CVE-2026-44747
Veri sızıntısına yol açabilir.
CVE-2026-56190
Willekeurige kodu çalıştırma yeteneği sağlar.