Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5032 kayıt listeleniyor.

5032
Kayıt
12
Bu sayfa
519
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı veri ihlali kötü amaçlı yazılım güncelleme fidye yazılımı
Öne çıkan haberler
vulnerability 90

F5, Uzaktan Kod Yürütmeyi Sağlayan İki Kritik NGINX Açığını Yamanladı

F5, NGINX Open Source'taki iki kritik güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı. Bu açıklar, uzaktan kimlik doğrulaması yapılmamış bir saldırgan tarafından kullanılabilir.

18.06.2026 20:32 The Hacker News US
vulnerability 90

CISA, PHP Kod Çalıştırmaya İzin Veren Joomla JCE Açığını Aktif Olarak İstismar Edildiğini Uyarıyor

CISA, Widget Factory Joomla Content Editor (JCE) üzerindeki bir güvenlik açığını KEV kataloğuna ekledi. CVE-2026-48907 olarak takip edilen bu açık, kötü niyetli kullanıcıların sistemde istenmeyen kod çalıştırmasına olanak tanıyor.

17.06.2026 08:50 The Hacker News US
vulnerability 85

Windows ve Linux Güvenliği İçin Kritik Bir Tarih Yaklaşıyor

Windows ve Linux işletim sistemlerinin güvenliğini sağlamak için kritik bir tarih olan 24 Haziran yaklaşmakta. Bu tarihten itibaren bilgisayarların önyükleme sırasını güvence altına alan kriptografik anahtarlar süresi dolacak.

21.06.2026 12:00 Wired Security US
hacking 85

Hackerlar, Çalınan Madison Square Garden Verilerini Sızdırdıklarını İddia Ediyor

Hackerlar, Madison Square Garden'a ait çalınan verilerin sızdırıldığını iddia ediyor. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

20.06.2026 12:30 Wired Security US
cyberwar 85

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

Büyük ölçekli kimlik bilgisi saldırılarına karşı hazırlık ve önleme yöntemleri hakkında bilgi verilmektedir. Özellikle güvenlik tedarikçilerinin cihazlarına yönelik son saldırılar ele alınmaktadır.

20.06.2026 05:05 Unit 42 US
vulnerability 85

Yamanamaz 'usbliter8' Açığı, Apple A12 ve A13 SecureROM Boot Zincirini Kırıyor

Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerinin SecureROM'unda çalışabilen usbliter8 adlı bir açığı duyurdu. Bu açık, cihazların üretim aşamasında yonga üzerine yazıldığı için kalıcı bir tehdit oluşturuyor.

19.06.2026 21:37 The Hacker News US
malware 85

Gentlemen RaaS, 400 Güvenlik Sürecini Hedef Alan GentleKiller EDR Çerçevesini Kullanıyor

The Gentlemen ransomware-as-a-service, GentleKiller adlı bir çerçeve kullanarak EDR sistemlerini hedef alıyor. Bu, sistem savunmalarını etkisiz hale getirmek için geliştirilen bir dizi araç içeriyor.

19.06.2026 21:33 The Hacker News US
vulnerability 85

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

19.06.2026 20:08 Rapid7 US
vulnerability 85

TR-26-0038 (SAP Çoklu Ürün Güvenlik Bildirimi)

SAP'ın bazı ürünlerinde güvenlik zafiyetleri tespit edilmiştir. Bu zafiyetler, siber saldırganların saldırı gerçekleştirmesine olanak tanımaktadır. Kullanıcıların önlem alması gerektiği vurgulanmaktadır.

09.02.2026 15:05 USOM Incidents (API) -
vulnerability 85

LLM'ler Sıfır Gün Açıklarını Bulmada Daha Hızlı ve Etkili Hale Geliyor

Opus 4.6, sıfır gün açıklarını bulma yeteneği ile dikkat çekiyor. Güvenlik ekipleri, bu tür açıkları bulmak için yıllardır otomasyon ve özel araçlar kullanıyor, ancak Opus 4.6, önceden belirlenmiş araçlar olmadan hızlı bir şekilde açıkları tespit edebiliyor.

09.02.2026 15:04 Schneier on Security -
siber güvenlik açık keşfi yapay zeka
malware 85

SmarterTools, Kendi Ürünündeki Güvenlik Açığıyla Fidye Yazılımı Saldırısına Uğradı

SmarterTools, kalite kontrol testleri için kullanılan bir veri merkezinin hacklenmesi sonucu fidye yazılımı saldırısına maruz kaldı. Müşterilerin etkilendiği bildirildi.

09.02.2026 15:02 SecurityWeek -
fidye yazılımı güvenlik açığı SmarterTools

TR-26-0035 (Oracle Çoklu Ürün Güvenlik Bildirimi)

09.02.2026 14:53 85
vulnerability 85

Hızlı Nasıl: RTF Dosyalarından URL'leri Çıkartma

APT28, CVE-2026-21509 güvenlik açığını kullanarak kötü amaçlı RTF belgeleri ile saldırılar düzenliyor. Bu durum, siber güvenlik alanında dikkat edilmesi gereken bir konu haline geldi.

09.02.2026 14:38 SANS ISC Diary -
siber güvenlik APT28 RTF
cyberwar 85

Ocak 2026 Siber Saldırı İstatistikleri

Ocak 2026'da 178 siber saldırı olayı analiz edildi. Siber suçlar, siber casusluktan sonra en yaygın motivasyon kaynağı olarak %76 oranında yer aldı.

09.02.2026 14:23 HACKMAGEDDON -
siber saldırı istatistik siber suç

İran'ın Dijital Gözetim Makinesi Neredeyse Tamamlandı

09.02.2026 14:00 85
malware 85

Bloody Wolf, Özbekistan ve Rusya'yı NetSupport RAT ile Hedef Alıyor

Bloody Wolf, Özbekistan ve Rusya'da NetSupport RAT kullanarak sistemleri hedef alan bir spear-phishing kampanyası yürütüyor. Kaspersky, bu tehdit aktörünü Stan Ghouls adı altında izliyor.

09.02.2026 13:58 The Hacker News -
siber güvenlik kötü amaçlı yazılım spear-phishing
malware 85

Sahte 7-Zip indirmeleri ev bilgisayarlarını proxy düğümlerine dönüştürüyor

Popüler 7-Zip arşivleme sitesinin ikizi olan sahte bir site, kurbanların makinelerini sessizce konut proxy düğümlerine dönüştürüyor. Bu durum, kullanıcıların gizliliğini ve güvenliğini tehdit ediyor.

09.02.2026 13:51 Malwarebytes Labs -
siber güvenlik malware proxy
malware 85

Çin Bağlantılı DKnife Casus Yazılımı 2019'dan Beri İnternet Yönlendiricilerini Ele Geçiriyor

Cisco Talos, DKnife adlı bir çerçevenin, yönlendiricileri ve kenar cihazlarını hedef aldığını ortaya çıkardı. Yedi gizli implant, verileri ele geçirip malware dağıtmak için AitM saldırıları gerçekleştiriyor.

09.02.2026 13:46 HackRead -
siber güvenlik casus yazılım internet yönlendiricileri
vulnerability 85

NCSC-2026-0049 [1.00] [M/H] n8n'deki Güvenlik Açıkları Giderildi

n8n yazılımının çeşitli sürümlerinde bulunan güvenlik açıkları, kullanıcıların sistem komutlarını kötüye kullanmasına ve hassas bilgilere erişmesine olanak tanıyor. Düzeltmeler, bu tür saldırılara karşı koruma sağlamak amacıyla yayınlandı.

09.02.2026 13:39 NCSC NL Advisories -
güvenlik açığı n8n siber güvenlik
hacking 85

Avrupa Komisyonu, personel mobil yönetim arka planına yönelik saldırıyı araştırıyor

Avrupa Komisyonu, mobil cihaz yönetim sistemlerine yönelik bir siber saldırı tespit etti. Bu durum, yetkililerin altyapıyı incelemesine yol açtı.

09.02.2026 13:37 The Register Security -
siber güvenlik mobil cihaz yönetimi Avrupa Komisyonu
1 ... 374 375 376 377 378 ... 420
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-20
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. 24 milyar çalınan kimlik bilgisi içeren bir veri tabanı açığa çıktı ve bu durum hesap ele geçirme riskini artırdı. Ayrıca, FortiBleed kampanyası kapsamında 86,000 Fortinet cihazının kimlik bilgileri çalındı. CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi ve federal ajansların önlem almasını istedi. Modern phishing saldırıları, çok faktörlü kimlik doğrulama (MFA) sistemlerini aşma potansiyeline sahip. CryptoBandits kötü amaçlı yazılımı, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
Toplam Haber: 30
Yüksek Önem: 23
IOC/CVE: 5
Öne Çıkanlar
• 24 milyar kayıt içeren veri tabanı, çalınan kimlik bilgilerini açığa çıkardı.
• FortiBleed kampanyası, 86,000 Fortinet cihazının kimlik bilgilerini çaldı.
• CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi.
• Modern phishing saldırıları, MFA korumalarını aşma potansiyeline sahip.
• CryptoBandits, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
CVE ve Açıklamaları
CVE-2026-XXXX
Kritik bir zafiyet, saldırganların sisteme erişim sağlamasına olanak tanıyor.
CVE-2025-20701
Sistem güvenliğini tehlikeye atan bir zafiyet.