Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7591 kayıt listeleniyor.

7591
Kayıt
12
Bu sayfa
775
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik açıkları malware AI Microsoft vulnerability saldırı siber saldırı hacking
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
SAP Commerce Cloud'da Güvenlik Açığı
vulnerability 90

SAP Commerce Cloud'da Güvenlik Açığı

SAP Commerce Cloud'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar kod yürütme yetkisine sahip olabilir.

12.08.2026 10:31 The Hacker News US
vulnerability 85

MongoDB güvenlik uyarısı (AV26-468)

MongoDB, 8.0.0'dan 8.3.1'e kadar olan sürümlerinde bir güvenlik açığı tespit etti. Kullanıcıların bu açığı gidermek için güncellemeleri uygulamaları gerektiği vurgulanıyor.

14.05.2026 18:43 Canada Cyber Alerts CA
MongoDB güvenlik açığı CVE
cyberwar 85

Siber Destekli Kargo Suçları: Siber Suç Taktiklerinin Kargo Hırsızlığı İçin Kullanımı

Kargo hırsızlığı artık kaçırmalarla değil, phishing e-postaları ve çalınan kimlik bilgileriyle başlıyor. NMFTA, siber destekli kargo suçlarının ulaşım güvenliğini nasıl değiştirdiğini açıklıyor.

14.05.2026 18:21 BleepingComputer US
siber suç kargo hırsızlığı phishing
apt 85

Bir casus yazılım araştırmacısı, Signal hesaplarını ele geçirmeye çalışan Rus hükümeti hackerlarını ifşa etti

Rus hükümetiyle bağlantılı olduğu düşünülen bir grup hacker, bir spyware araştırmacısını hedef aldı. Araştırmacı, saldırganların faaliyetlerini ortaya çıkardı ve onların planlarını boşa çıkardı.

14.05.2026 17:07 TechCrunch Security US
siber güvenlik casus yazılım Rusya
Ghostwriter, Ukrayna Hükümetini Geofenced PDF Phishing ile Hedef Alıyor
apt 85

Ghostwriter, Ukrayna Hükümetini Geofenced PDF Phishing ile Hedef Alıyor

Ghostwriter, Ukrayna'daki hükümet kuruluşlarını hedef alan yeni bir dizi siber saldırı gerçekleştirdi. Bu saldırılar, siber casusluk ve etki operasyonları ile ilişkilendiriliyor.

14.05.2026 17:00 The Hacker News US
vulnerability 85

GitLab güvenlik duyurusu (AV26-467)

GitLab, 18.11.3, 18.10.6 ve 18.9.7 sürümleri öncesindeki ürünlerinde güvenlik açıklarını kapatmak için bir güvenlik duyurusu yayımladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

14.05.2026 16:22 Canada Cyber Alerts CA
güvenlik GitLab güncelleme
other 85

Akamai, AI ve Tarayıcı Güvenliği Firması LayerX'i 205 Milyon Dolar'a Satın Alacak

Akamai, LayerX'i satın alarak tarayıcıda doğrudan koruma eklemeyi hedefliyor. Bu, siber güvenlik stratejilerini güçlendirecek.

14.05.2026 15:55 SecurityWeek US
siber güvenlik satın alma yapay zeka
vulnerability 85

İki haftada bulunan üçüncü büyük Linux çekirdek açığı - AI sayesinde

Yapay zeka, Linux güvenlik açıklarını geliştiricilerin yamalayabileceğinden daha hızlı bir şekilde ortaya çıkarıyor. Fragnesia adı verilen bu son güvenlik açığı hakkında bilgilere yer veriliyor.

14.05.2026 15:27 ZDNet Security US
Linux güvenlik açığı yapay zeka
hacking 85

FamousSparrow, MS Exchange Server Açığını Kullanarak Petrol ve Gaz Sektörünü Hedef Aldı

FamousSparrow grubu, ProxyNotShell zafiyetini kullanarak bir Azerbaycan enerji firmasını hedef aldı. Bu saldırı, Çin ile bağlantılı bir hacker grubunun enerji sektörüne yönelik tehditlerini ortaya koyuyor.

14.05.2026 15:20 HackRead GB
siber saldırı MS Exchange enerji sektörü
hacking 85

KongTuke hackerları artık kurumsal ihlaller için Microsoft Teams kullanıyor

KongTuke hacker grubu, sosyal mühendislik saldırıları için Microsoft Teams platformunu kullanmaya başladı. Bu yöntemle, hedef şirketlerin ağlarına sadece beş dakikada kalıcı erişim elde edilebiliyor.

14.05.2026 15:12 BleepingComputer US
siber güvenlik sosyal mühendislik Microsoft Teams
apt 85

Çinli APT'ler Hedeflerini Genişletiyor, Son Kampanyalarda Arka Kapıları Güncelliyor

Çinli APT grupları, Azerbaycan'daki bir enerji kuruluşunu hedef alırken, Asya'daki diğer kuruluşlara yönelik güncellenmiş uzaktan erişim araçları (RAT) kullanmaktadır. Bu gelişmeler, siber güvenlik tehditlerinin evrildiğini göstermektedir.

14.05.2026 15:11 SecurityWeek US
APT siber güvenlik saldırı
PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı

PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı

14.05.2026 14:40 85
Yapay Zeka Halüsinasyonlarının Gerçek Güvenlik Riskleri Yaratması

Yapay Zeka Halüsinasyonlarının Gerçek Güvenlik Riskleri Yaratması

14.05.2026 14:30 85
1 ... 298 299 300 301 302 ... 633
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-15
Son 24 saatte çok sayıda kritik güvenlik açığı ve siber tehdit raporlandı. ICS (Industrial Control Systems) ve PostgreSQL/OpenStack/Open Designate gibi yaygın sistemleri etkileyen çoklu CVE’ler yüksek etkiye sahip olarak değerlendirildi. Rsync ve SAP Commerce Cloud gibi hizmetlerde uzaktan kod yürütme ve sorgu manipülasyonlarına yol açan açıklar tespit edildi; özellikle ICS advisories ve PostgreSQL serisi açıklar dikkat çekiyor. OpenStack Designate ve rsync için uzaktan erişim ve dosya bütünlüğü üzerinde ciddi riskler bulunuyor. Ayrıca OpenTelemetry ve DNS hizmetlerinde çapraz-BOIS alanları gibi çoklu katman riskleri de gündemde. Genelde güncel yamalar ve dengeli güvenlik önlemleri ile savunma gereği artırılmalı. Bölgeler arası tehditler ve kurumsal hedefler nedeniyle çoklu tehditle uyumlu savunma yaklaşımı öneriliyor.
Toplam Haber: 72
Yüksek Önem: 66
IOC/CVE: 13
Öne Çıkanlar
• CISA’nin 15 ICS güvenlik açığı duyurusu (CVSS 10.0) endüstriyel kontrol sistemlerini hedef alıyor.
• PostgreSQL’de çok sayıda CVE ile ciddi güvenlik açıkları raporlandı (ör. yüksek CVSS değerleri).
• Rsync’de kritik güvenlik açıkları, yetkisiz erişim ve dosya dışarıya sızdırma risklerini artırıyor.
• OpenStack Designate’da çapraz-tenant DNS hijack ve DNS hizmetinin reddedilmesi riskleri mevcut.
• SAP Commerce Cloud’e yönelik kritik açığın aktif kullanımına dair uyarılar bulunuyor.
• OpenStack Designate ve PostgreSQL CVEsinin yaygın kullanıma açık bileşenlerde etkili olması savunmayı zorlaştırıyor.
CVE ve Açıklamaları
CVE-2025-7639
yüksek risk: ICS ortamlarında uzaktan kod çalıştırma mümkün olabiliyor.
CVE-2026-19188
yüksek risk: ICS duyuruları ile ilişkili çoklu CVE seti.
CVE-2026-64887
yüksek risk: ICS ürünlerinde kritik açıklar.
CVE-2026-34492
yüksek risk: ICS bileşenlerinde uzaktan erişim açığı.
CVE-2026-43284
orta-yüksek risk: Genelde yetkisiz erişim potansiyeli.
CVE-2026-43500
orta risk: Sınırlı etkili güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-65309
yüksek risk: Lisans sunucusu/CI bileşenlerinde risk.
CVE-2026-65310
yüksek risk: Siveillance/Siemens ürünlerinde risk.
CVE-2026-65311
yüksek risk: Siemens Desigo DXR/PXC kontrolörlerinde risk.
CVE-2026-65313
yüksek risk: Siemens Solid Edge/LOGO yazılımlarında risk.
CVE-2026-23573
orta risk: Genel güvenlik açığı.
CVE-2026-59839
orta risk: Genel güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-69108
orta risk: Genel güvenlik açığı.
CVE-2026-69109
orta risk: Genel güvenlik açığı.
CVE-2026-59693
orta risk: Genel güvenlik açığı.
CVE-2026-3014
orta risk: Genel güvenlik açığı.
CVE-2026-64629
orta risk: Genel güvenlik açığı.
CVE-2026-59700
orta risk: Genel güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-59701
orta risk: Genel güvenlik açığı.
CVE-2026-50058
orta risk: Genel güvenlik açığı.