Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3377 kayıt listeleniyor.

3377
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
malware 85

AryStinger botnet, dünya genelinde binlerce D-Link yönlendiricisini enfekte etti

AryStinger botnet, eski D-Link yönlendiricilerini ele geçirerek onları kötü amaçlı trafik için proxy olarak kullanıyor. Araştırmalar, bu botnet'in kullanıcıların DNS ayarlarını değiştirebileceğini ve ağ trafiğini izleyebileceğini ortaya koyuyor.

22.06.2026 05:00 NCSC-FI News FI
botnet kötü amaçlı yazılım D-Link
other 85

İnsanlar, Süreçler, Kişilikler: Nisos, DPRK İstihdam Dolandırıcılığındaki İnsan Riskini Ortaya Çıkardı

Nisos, Kuzey Kore'nin devlet destekli bir hücresinin ABD şirketlerine karşı sanayi ölçeğinde istihdam dolandırıcılığı yaptığını belirtti. 2024-2025 yılları arasında 170,000'den fazla iş başvurusu yapıldı ve 76 iş teklifi alındı.

22.06.2026 05:00 NCSC-FI News FI
DPRK istihdam dolandırıcılığı siber güvenlik
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ DÖNGÜ 102

Security Affairs Malware bülteni, uluslararası malware konusundaki en iyi makaleleri ve araştırmaları içeriyor. OptinMonster tedarik zinciri saldırısı 1.2 milyon siteyi etkiledi ve Çin merkezli tehdit aktörleri, yapay zeka ve siber güvenlik alanlarında sağlık topluluğunu hedef aldı.

21.06.2026 23:15 Security Affairs IT
malware siber güvenlik tedarik zinciri saldırısı
malware 85

AryStinger botnet, dünya genelinde binlerce D-Link yönlendiricisini etkiledi

AryStinger botnet, 4,000'den fazla eski D-Link yönlendiricisini ele geçirerek kötü niyetli trafiği yönlendirmek için kullanıyor. Bu malware, daha önce belgelenmemiş bir tehdit olarak ortaya çıkmıştır.

21.06.2026 17:14 BleepingComputer US
botnet malware D-Link
malware 85

Yeni Prinz Eugen fidye yazılımı, şifreleme için son dosyaları önceliklendiriyor

Prinz Eugen ransomware, son değiştirilen dosyaları şifrelemeye odaklanıyor ve sistemde herhangi bir fidye notu bırakmıyor. Saldırganlar, uzaktan yönetim yazılımları ve meşru araçlar kullanarak saldırı gerçekleştiriyor.

21.06.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik RDP
hacking 85

Klue OAuth ihlali mağdur listesi büyüyor, Icarus hackerları saldırıyı üstlendi

Klue, Icarus adlı bir siber saldırı grubunun OAuth token'larını çaldığını ve bu durumun birçok organizasyonun Salesforce CRM verilerini etkilediğini açıkladı. Şirket, olayın ardından güvenlik uzmanlarıyla iş birliği yaparak durumu anlamaya çalışıyor.

21.06.2026 05:00 NCSC-FI News FI
siber güvenlik OAuth saldırı
malware 85

GentleKiller İçinde: Gentlemen'i Güçlendiren EDR-Killer

Gentlemen grubu, BYOVD istismarlarını kullanarak güvenlik araçlarını devre dışı bırakmak için merkezi bir EDR-killer suite sağlıyor. ESET, grubun teknik altyapısını inceleyen bir rapor yayınladı.

20.06.2026 18:30 Security Affairs IT
ransomware EDR siber güvenlik
malware 85

Yeni Prinz Eugen fidye yazılımı, şifreleme için son dosyaları önceliklendiriyor

Prinz Eugen ransomware, sistemde fidye notu bırakmadan son değiştirilen dosyaları hedef alarak şifreliyor. Bu yeni tehdit, kullanıcıların verilerini riske atıyor.

20.06.2026 18:23 BleepingComputer US
ransomware siber güvenlik fidye yazılımı
hacking 85

Hackerlar, Çalınan Madison Square Garden Verilerini Sızdırdıklarını İddia Ediyor

Hackerlar, Madison Square Garden'a ait çalınan verilerin sızdırıldığını iddia ediyor. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

20.06.2026 12:30 Wired Security US
hacking 85

FortiBleed Küresel Kimlik Bilgisi Saldırısını Ortaya Çıkardı

FortiBleed, Fortinet VPN'lerine karşı milyarlarca girişim gerçekleştiren büyük bir kampanyayı ortaya çıkardı. Bu saldırı, hedefli bir hack değil, endüstriyel ölçekli bir saldırı olarak tanımlanıyor.

20.06.2026 11:37 Security Affairs IT
siber güvenlik VPN kimlik bilgisi saldırısı
vulnerability 85

CISA, FortiBleed Sızıntısı Sonrası Aktif İstismarları Uyarıyor

FortiBleed sızıntısı, 74,000 Fortinet cihazının kimlik bilgilerinin ifşa edilmesine yol açtı. CISA, bu sızıntının ardından acil bir uyarı yayınlayarak saldırganların aktif olarak bu bilgileri istismar ettiğini duyurdu.

20.06.2026 11:10 Security Affairs IT
siber güvenlik FortiBleed CISA

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

20.06.2026 05:05 85
1 ... 43 44 45 46 47 ... 282
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.