Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3380 kayıt listeleniyor.

3380
Kayıt
12
Bu sayfa
547
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
vulnerability 85

Google Vertex AI SDK Açığı, Saldırganların Model Yüklemelerini Ele Geçirmesine İzin Veriyor

Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların kurbanların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Bu durum, Google'ın sunucu altyapısında kod çalıştırmalarına yol açabilir.

16.06.2026 22:05 The Hacker News US
vulnerability 85

FIFA Dünya Kupası iç sistemindeki hata, herkese TV yayınını değiştirme yetkisi verdi

FIFA'nın çevrimiçi platformlarındaki bir hata, bir güvenlik araştırmacısının birçok iç sisteme erişim sağlamasına ve Dünya Kupası maçlarının TV yayınlarını kontrol etmesine olanak tanıdı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

16.06.2026 21:13 TechCrunch Security US
siber güvenlik FIFA güvenlik açığı

‘Tehlikeli’ Yapay Zeka Modelleri Geliyor

16.06.2026 20:50 85

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

16.06.2026 20:41 85
vulnerability 85

Fortinet, Üç Kritik FortiSandbox Hatasının Saldırı Altında Olduğunu Bildirdi

Fortinet FortiSandbox'taki üç güvenlik açığı, siber güvenlik firması Defused Cyber tarafından 24 saat içinde aktif olarak istismar edildiği doğrulandı. İki açık için yamanın mevcut olduğu belirtiliyor.

16.06.2026 17:21 Security Affairs IT
Fortinet güvenlik açığı siber güvenlik
malware 85

GhostTree Saldırısı, Malware'i Gizlemek İçin Rekürsif Windows Junction'larını Kullandı

GhostTree saldırısı, NTFS junction'larını kullanarak çok sayıda geçerli Windows dosya yolu oluşturuyor. Bu teknik, Microsoft Defender'ın tarama işlemlerinin tamamlanmamasına yol açarak malware'in tespit edilmesini engelliyor.

16.06.2026 17:17 BleepingComputer US
malware siber güvenlik Windows
vulnerability 85

NCSC-2026-0199 [1.00] [M/H] Cisco Catalyst SD-WAN Manager'daki Güvenlik Açığı Giderildi

Cisco, Catalyst SD-WAN Manager'daki bir dizin geçişi hatasını düzeltmiştir. Bu güvenlik açığı, yetkili bir saldırganın sistemde dosyaları oluşturmasına veya değiştirmesine neden olabiliyordu.

16.06.2026 16:30 NCSC NL Advisories NL
Cisco güvenlik açığı SD-WAN
other 85

Yapay Zeka ve Siber Güvenlik – Bilmek İstediğiniz Her Şey, Ama Sormaktan Korktunuz

Yapay zeka, siber güvenlikteki her yönü etkileyerek ağları korumaktan saldırıları kolaylaştırmaya kadar geniş bir etki alanına sahip. Uzmanlar, güvenlik liderlerinin bu konudaki bilgilerini güncellemeleri gerektiğini belirtiyor.

16.06.2026 16:15 SecurityWeek US
yapay zeka siber güvenlik ağ savunması
malware 85

217 Kripto ve Bankacılık Uygulamalarını Hedef Alan Yeni Rokarolla Android Trojan'ı Bulundu

Yeni Rokarolla Android Trojan'ı, 217 kripto ve bankacılık uygulamasını hedef alarak kullanıcıların panolarını ele geçiriyor ve bankacılık aramalarını engelliyor. Bu durum, Android cihazların güvenliğini tehdit ediyor.

16.06.2026 16:00 HackRead GB
Android Trojan siber güvenlik
malware 85

Kalp hastalarının tıbbi verileri çalındı ve fidye istendi

iRhythm, kalp hastalarının tıbbi verilerinin çalındığını ve fidye için tutulduğunu duyurdu. Bu olay, siber güvenlik alanında ciddi bir endişe kaynağıdır.

16.06.2026 15:49 Malwarebytes Labs US
veri hırsızlığı fidye yazılımı sağlık verisi
other 85

Geliştirici dizüstü bilgisayarları, 2026'da saldırganların hedef aldığı kimlik bilgisi deposu

GitGuardian, 2026 yılında geliştirici dizüstü bilgisayarlarının kimlik bilgileri depolama alanı olarak saldırganlar tarafından hedef alındığını açıkladı. Bu durum, siber güvenlik önlemlerinin önemini bir kez daha vurguluyor.

16.06.2026 15:00 HackRead GB
siber güvenlik kimlik bilgileri saldırı
hacking 85

Kalp monitörü üreticisinin güvenliği zayıfladı, veri hırsızları saldırıya geçti

Saldırganlar, sosyal mühendislik teknikleriyle bir kalp monitörü üreticisinin üçüncü taraf iş uygulamalarına erişerek hasta bilgilerini çaldı. Bu durum, sağlık sektöründeki siber güvenlik açıklarını bir kez daha gündeme getirdi.

16.06.2026 14:45 The Register Security GB
siber güvenlik veri hırsızlığı sağlık teknolojisi
1 ... 52 53 54 55 56 ... 282
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.