Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7587 kayıt listeleniyor.

7587
Kayıt
12
Bu sayfa
775
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik açıkları malware AI Microsoft vulnerability saldırı siber saldırı hacking
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
SAP Commerce Cloud'da Güvenlik Açığı
vulnerability 90

SAP Commerce Cloud'da Güvenlik Açığı

SAP Commerce Cloud'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar kod yürütme yetkisine sahip olabilir.

12.08.2026 10:31 The Hacker News US
malware 85

Fidye Yazılımı Durumu - 2026'nın 1. Çeyreği

2026'nın ilk çeyreğinde 70'ten fazla aktif veri sızıntı sitesi izlendi ve toplamda 2,122 yeni kurban kaydedildi. Bu, 2025'in dördüncü çeyreğine göre %12.2'lik bir azalma gösteriyor ancak yine de kayıtlardaki en yüksek ikinci çeyrek.

11.05.2026 12:58 Check Point Research IL
fidye yazılımı veri sızıntısı siber güvenlik
malware 85

Checkmarx Jenkins AST Eklentisi Tedarik Zinciri Saldırısında Tehlikeye Atıldı

Checkmarx Jenkins AST eklentisinin kötü niyetli bir versiyonu, tedarik zinciri saldırısı kapsamında Jenkins Marketplace'te yayımlandı. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

11.05.2026 12:34 SecurityWeek US
siber güvenlik tedarik zinciri malware
malware 85

TrickMo Android bankacılık zararlısı, gizli iletişim için TON blockchain'i benimsiyor

TrickMo Android bankacılık zararlısının yeni bir versiyonu, Avrupa'daki kullanıcıları hedef alarak yeni komutlar ekliyor ve TON blockchain'i kullanarak gizli komut ve kontrol iletişimi gerçekleştiriyor.

11.05.2026 12:03 BleepingComputer US
malware Android bankacılık
cyberwar 85

Canvas Sistemi, Binlerce Okulu Etkileyen Siber Saldırının Ardından Çevrimiçi

Dünya genelinde birçok öğrencinin final sınavları için kullandığı çevrimiçi öğrenim sistemi, bir siber saldırı nedeniyle devre dışı kalmıştı. Saldırının ardından sistem tekrar erişilebilir hale geldi.

11.05.2026 11:35 SecurityWeek US
siber saldırı eğitim çevrimiçi sistem
cyberwar 85

Yeniden Canlandırılan 'Crimenetwork' Pazar Yeri Kapatıldı, Yöneticisi Tutuklandı

Almanca konuşan çevrimiçi suç pazar yeri 'Crimenetwork', 22,000'den fazla kullanıcı ve 100'den fazla satıcı ile faaliyet gösteriyordu. Pazar yerinin kapatılması, siber suçlarla mücadelede önemli bir gelişme olarak öne çıkıyor.

11.05.2026 10:25 SecurityWeek US
siber suç pazar yeri tutuklama
Sahte OpenAI Gizlilik Filtresi Deposu Hugging Face'de 1 Numara Oldu, 244K İndirme Aldı
malware 85

Sahte OpenAI Gizlilik Filtresi Deposu Hugging Face'de 1 Numara Oldu, 244K İndirme Aldı

Hugging Face'de sahte bir OpenAI gizlilik filtresi deposu, Windows kullanıcılarına Rust tabanlı bir bilgi çalan yazılım dağıtmak için kullanıldı. Bu proje, OpenAI'nin gerçek modeliyle benzerlik göstererek kullanıcıları kandırmayı başardı.

11.05.2026 10:05 The Hacker News US
vulnerability 85

NCSC-2026-0137 [1.00] [M/H] BerriAI, LiteLLM'deki Güvenlik Açıklarını Giderdi

BerriAI, LiteLLM'nin 1.74.2 ile 1.83.6 versiyonlarındaki güvenlik açıklarını giderdi. Bu açıklar, SQL enjeksiyonu ve yetkisiz komut yürütme gibi riskler taşıyordu.

11.05.2026 09:38 NCSC NL Advisories NL
güvenlik açığı LiteLLM BerriAI
other 85

CrowdStrike Otomatik Tehdit Tespiti: Tehdit Tespitinde Dönüştürücü Bir Yaklaşım

CrowdStrike, otomatik tehdit tespiti için geliştirdiği yeni yöntemleri tanıttı. Bu yöntemler, siber güvenlik alanında daha hızlı ve etkili yanıtlar vermeyi amaçlıyor.

11.05.2026 08:00 CrowdStrike US
siber güvenlik tehdit tespiti yapay zeka
hacking 85

Yıllarca Süren Phishing Kampanyasında 500'den Fazla Kuruluş Hedef Alındı

Yıllarca süren bir phishing kampanyası, havacılık, kritik altyapı, enerji, lojistik, kamu yönetimi ve teknoloji sektörlerinde 500'den fazla kuruluşa zarar verdi.

11.05.2026 06:49 SecurityWeek US
phishing siber güvenlik tehdit
hacking 85

İki ABD'li, Kuzey Koreli Hackerların ABD Firmalarına Sızmasına Yardımcı Olmaktan Hapis Cezası Aldı

Matthew Knoot ve Erick Prince, Kuzey Koreli hackerların ABD firmalarına sızmalarına yardımcı oldukları için 18 ay hapis cezasına çarptırıldı. Olay, siber güvenlik alanında ciddi bir tehdit oluşturuyor.

10.05.2026 22:54 HackRead GB
siber güvenlik Kuzey Kore hack
malware 85

Saldırganlar, Google reklamlarını ve Claude.ai sohbetlerini kötüye kullanarak Mac kötü amaçlı yazılımı yayıyor

Saldırganlar, Google Ads ve Claude.ai sohbetlerini kötüye kullanarak Mac kullanıcılarına yönelik bir malvertising kampanyası yürütüyor. 'Claude mac download' araması yapan kullanıcılar, aslında kötü amaçlı yazılım yükleyen talimatlarla karşılaşıyor.

10.05.2026 20:52 BleepingComputer US
malware Google Ads Claude.ai
malware 85

Hackerlar DigiCert'i Kötü Amaçlı Yazılımı İmzalamak İçin Sertifika Vermeye Kandırdı

DigiCert, kötü niyetli bir destek sohbeti ekini kullanarak Zhong Stealer kötü amaçlı yazılımını imzalamak için sertifikalar alındığını tespit etti ve 60 kod imzalama sertifikasını iptal etti.

10.05.2026 19:53 HackRead GB
malware siber güvenlik sertifika sahteciliği
1 ... 313 314 315 316 317 ... 633
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-15
Son 24 saatte çok sayıda kritik güvenlik açığı ve siber tehdit raporlandı. ICS (Industrial Control Systems) ve PostgreSQL/OpenStack/Open Designate gibi yaygın sistemleri etkileyen çoklu CVE’ler yüksek etkiye sahip olarak değerlendirildi. Rsync ve SAP Commerce Cloud gibi hizmetlerde uzaktan kod yürütme ve sorgu manipülasyonlarına yol açan açıklar tespit edildi; özellikle ICS advisories ve PostgreSQL serisi açıklar dikkat çekiyor. OpenStack Designate ve rsync için uzaktan erişim ve dosya bütünlüğü üzerinde ciddi riskler bulunuyor. Ayrıca OpenTelemetry ve DNS hizmetlerinde çapraz-BOIS alanları gibi çoklu katman riskleri de gündemde. Genelde güncel yamalar ve dengeli güvenlik önlemleri ile savunma gereği artırılmalı. Bölgeler arası tehditler ve kurumsal hedefler nedeniyle çoklu tehditle uyumlu savunma yaklaşımı öneriliyor.
Toplam Haber: 72
Yüksek Önem: 66
IOC/CVE: 13
Öne Çıkanlar
• CISA’nin 15 ICS güvenlik açığı duyurusu (CVSS 10.0) endüstriyel kontrol sistemlerini hedef alıyor.
• PostgreSQL’de çok sayıda CVE ile ciddi güvenlik açıkları raporlandı (ör. yüksek CVSS değerleri).
• Rsync’de kritik güvenlik açıkları, yetkisiz erişim ve dosya dışarıya sızdırma risklerini artırıyor.
• OpenStack Designate’da çapraz-tenant DNS hijack ve DNS hizmetinin reddedilmesi riskleri mevcut.
• SAP Commerce Cloud’e yönelik kritik açığın aktif kullanımına dair uyarılar bulunuyor.
• OpenStack Designate ve PostgreSQL CVEsinin yaygın kullanıma açık bileşenlerde etkili olması savunmayı zorlaştırıyor.
CVE ve Açıklamaları
CVE-2025-7639
yüksek risk: ICS ortamlarında uzaktan kod çalıştırma mümkün olabiliyor.
CVE-2026-19188
yüksek risk: ICS duyuruları ile ilişkili çoklu CVE seti.
CVE-2026-64887
yüksek risk: ICS ürünlerinde kritik açıklar.
CVE-2026-34492
yüksek risk: ICS bileşenlerinde uzaktan erişim açığı.
CVE-2026-43284
orta-yüksek risk: Genelde yetkisiz erişim potansiyeli.
CVE-2026-43500
orta risk: Sınırlı etkili güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-65309
yüksek risk: Lisans sunucusu/CI bileşenlerinde risk.
CVE-2026-65310
yüksek risk: Siveillance/Siemens ürünlerinde risk.
CVE-2026-65311
yüksek risk: Siemens Desigo DXR/PXC kontrolörlerinde risk.
CVE-2026-65313
yüksek risk: Siemens Solid Edge/LOGO yazılımlarında risk.
CVE-2026-23573
orta risk: Genel güvenlik açığı.
CVE-2026-59839
orta risk: Genel güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-69108
orta risk: Genel güvenlik açığı.
CVE-2026-69109
orta risk: Genel güvenlik açığı.
CVE-2026-59693
orta risk: Genel güvenlik açığı.
CVE-2026-3014
orta risk: Genel güvenlik açığı.
CVE-2026-64629
orta risk: Genel güvenlik açığı.
CVE-2026-59700
orta risk: Genel güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-59701
orta risk: Genel güvenlik açığı.
CVE-2026-50058
orta risk: Genel güvenlik açığı.