Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3377 kayıt listeleniyor.

3377
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
hacking 85

FortiBleed Kampanyasının Arkasındaki Rus İlk Erişim Aracısı

Rusya merkezli bir erişim aracı, FortiBleed kampanyası kapsamında özel bir sniffer kullanarak 2026 Şubat ayından bu yana 110 milyondan fazla kimlik bilgisi ele geçirdi.

23.06.2026 13:30 SecurityWeek US
siber güvenlik kötü amaçlı yazılım kimlik bilgisi hırsızlığı
hacking 85

39 Milyon Poundluk TfL Siber Saldırısı İçin İki Dağınık Örümcek Bağlantılı Hacker Suçlu Bulundu

İki genç, Scattered Spider adlı hacker grubunun bir parçası olarak TfL ve ABD sağlık ağlarına yönelik gerçekleştirdikleri siber saldırıyı kabul etti. Bu saldırının maliyeti 39 milyon pound olarak belirlendi.

23.06.2026 13:11 HackRead GB
siber saldırı TfL Scattered Spider
vulnerability 85

NCSC-2026-0209 [1.00] [M/H] MongoDB Sunucusunda Güvenlik Açıkları Giderildi

MongoDB, Server'da bulunan bir dizi güvenlik açığını kapattı. Bu açıklar, kullanıcı kimlik bilgilerini tehlikeye atabilecek ve hizmet kesintisine neden olabilecek sorunlar içeriyordu.

23.06.2026 12:52 NCSC NL Advisories NL
MongoDB güvenlik açığı siber güvenlik
vulnerability 85

Kanadalı Elektrik Sağlayıcısı London Hydro Veri İhlalini Açıkladı

London Hydro, müşterilerinin isimleri, adresleri, e-posta adresleri, telefon numaraları ve hesap bilgilerini çalan bir siber saldırı yaşadığını duyurdu. Bu veri ihlali, siber güvenlik alanında ciddi endişelere yol açıyor.

23.06.2026 12:25 SecurityWeek US
veri ihlali siber güvenlik müşteri bilgileri
malware 85

Kötü Amaçlı npm Paketleri PostCSS Araçları Olarak Görünüyor ve Windows RAT Dağıtıyor

Siber güvenlik araştırmacıları, kötü amaçlı npm paketlerinin Windows tabanlı bir uzaktan erişim trojanı (RAT) dağıtmak için kullanıldığını tespit etti. Belirlenen paketler arasında 'aes-decode-runner-pro', 'postcss-minify-selector' ve 'postcss-minify-selector-parser' yer alıyor.

23.06.2026 11:54 The Hacker News US
other 85

Trump, Kuantum Sonrası Kriptografi Geçişini Hızlandıran Yürütme Emrini İmzaladı

Trump, federal ajansların yüksek değerli varlıklarını ve sistemlerini kuantum sonrası kriptografi ile güvence altına alacak bir yürütme emri imzaladı. Bu geçişin 2030 ve 2031 yıllarına kadar tamamlanması hedefleniyor.

23.06.2026 11:43 SecurityWeek US
kriptografi kuantum siber güvenlik
vulnerability 85

Xsolis Veri İhlali 1.4 Milyon Bireyi Etkiliyor

Xsolis, siber saldırganların 1.4 milyon bireyin kişisel ve korunan sağlık bilgilerine erişim sağladığını açıkladı. Bu veri ihlali, sağlık sektöründeki siber güvenlik açıklarını gözler önüne seriyor.

23.06.2026 09:20 SecurityWeek US
veri ihlali siber güvenlik sağlık bilgileri

Beş Göz istihbaratçılarından uyarı: Yapay zeka, bilgi güvenliği olaylarını büyük operasyonel ve finansal krizlere dönüştürebilir

23.06.2026 08:29 85
vulnerability 90

MISP: Birden Fazla Güvenlik Açığı Düzeltildi

MISP yazılımında birden fazla güvenlik açığı düzeltildi. Açıklar, yetkisiz veri silme, analist verilerinin değiştirilmesi ve uzaktan kod yürütme gibi tehlikeleri içeriyor.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı MISP siber güvenlik
hacking 85

Son ShinyHunters İhlalleri Modern Siber Saldırılar Hakkında Ne Gösteriyor

ShinyHunters siber suç grubunun son saldırıları, kimliklerin ve erişim yollarının hedef alındığını ortaya koyuyor. Araştırmalar, çalınan kimlik bilgileri ve sosyal mühendislik gibi yöntemlerin kullanıldığını gösteriyor.

23.06.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik yönetimi saldırı analizi
malware 85

WhatsApp phishing saldırısı sahte iş belgeleri kullanarak PC'leri hackliyor

Devam eden bir kötü amaçlı yazılım kampanyası, WhatsApp kullanıcılarını hedef alarak VBScript dosyaları göndermektedir. Bu dosyalar, kullanıcıların sistemlerine uzaktan erişim sağlamak için kullanılmaktadır.

23.06.2026 01:42 BleepingComputer US
phishing malware WhatsApp
hacking 85

JaredFromSubway MEV botu 15 milyon dolarlık kripto hırsızlığına uğradı

JaredFromSubway Ethereum MEV botu, bir saldırganın sahte ticaret fırsatları yaratarak botun fırsat tespit mantığını manipüle etmesi sonucu 15 milyon dolarlık bir kayıp yaşadı. Bu durum, kripto para alanındaki güvenlik açıklarını gündeme getirdi.

23.06.2026 00:52 BleepingComputer US
kripto para siber güvenlik hack
1 ... 39 40 41 42 43 ... 282
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.