Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3380 kayıt listeleniyor.

3380
Kayıt
12
Bu sayfa
547
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
malware 85

TuxBot v3: LLM Destekli Geliştirme ile Bir IoT Botnet Çerçevesi

TuxBot v3, LLM'lerle geliştirilmiş bir IoT botnet çerçevesidir. Analiz, çapraz derlenmiş ikili dosyalar, C2 mimarisi ve hatalar üzerine odaklanmaktadır.

15.07.2026 13:00 Unit 42 US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
other 85

Beyaz Saray, NSS Siber Güvenliğini Güçlendirmek İçin Memo Yayınladı

Beyaz Saray, NSS siber güvenliğini artırmak için NSPM-12'yi yayınladı. Bu yeni yapı, siber güvenlik yönetimi ve hesap verebilirliğini yeniden tesis ediyor.

16.06.2026 14:41 SecurityWeek US
siber güvenlik Beyaz Saray NSS
vulnerability 85

Kritik Copilot açığı, hackerların kullanıcıların 2FA kodlarını ele geçirmesine izin verdi

Copilot uygulamasındaki kritik bir güvenlik açığı, kötü niyetli kişilerin kullanıcıların 2FA kodlarını ele geçirmesine olanak tanıdı. SearchLeak exploit, LLM güvenliği konusundaki mevcut yaklaşımların neden başarısız olduğunu gösteriyor.

16.06.2026 14:15 Ars Technica US
malware 85

Atomic Arch Tedarik Zinciri Saldırısı 1,500 AUR Paketini Vurdu

Atomic Arch tedarik zinciri saldırısı, 1,500 AUR paketini etkileyerek Arch Linux'un hesap kayıtlarını askıya almasına neden oldu. Bu durum, siber güvenlik tehditlerinin yazılım geliştirme süreçlerini nasıl etkileyebileceğini gösteriyor.

16.06.2026 13:51 SecurityWeek US
siber güvenlik tedarik zinciri malware
vulnerability 85

CISA, başka bir cPanel eklenti açığına karşı uyarıyor

CISA, LiteSpeed cPanel kullanıcı eklentisindeki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. Hükümet ajanslarına, sunucularını bu açığa karşı korumaları için üç gün süre verildi.

16.06.2026 13:47 BleepingComputer US
siber güvenlik güvenlik açığı cPanel

Saldırganlar Üç Fortinet FortiSandbox Açığını İstismar Ediyor, Birisi Geçen Hafta Yamanmıştı

16.06.2026 13:30 85

Orta Noktada Pickle – Vertex AI Model Yüklemelerini Kiralayarak Çapraz Kiracı RCE

16.06.2026 13:00 85
malware 85

Çin Bağlantılı SprySOCKS Arka Kapısı, Sürücü Tabanlı Gizlilik ile Windows'a Genişliyor

Siber güvenlik araştırmacıları, daha önce yalnızca Linux için bilinen SprySOCKS arka kapısının Windows'a genişlediğini tespit etti. Yeni sürümler, C&C yapılandırması ile birlikte TCP ve UDP üzerinden iletişim destekliyor.

16.06.2026 12:44 The Hacker News US
siber güvenlik malware Windows
vulnerability 85

Kritik Fortinet FortiSandbox açıkları artık saldırılarda istismar ediliyor

Fortinet'in FortiSandbox siber tehdit tespit platformundaki birkaç kritik güvenlik açığı, saldırganlar tarafından kullanılmaya başlandı. Tehdit istihbarat şirketi Defused, bu durumun ciddiyetine dikkat çekiyor.

16.06.2026 12:19 BleepingComputer US
siber güvenlik Fortinet güvenlik açığı
malware 85

FishMonger’ın cephaneliği güncellendi: SprySOCKS için Windows

ESET, FishMonger grubunun SprySOCKS adlı yeni bir Windows arka kapısını keşfetti. Bu malware, kullanıcıların sistemlerine gizlice erişim sağlamak için bir çekirdek sürücüsü kullanıyor.

16.06.2026 11:54 ESET Research SK
malware siber güvenlik arka kapı
vulnerability 85

iRhythm veri ihlalini açıkladı, hackerlar hasta bilgilerini çaldı

iRhythm Holdings, üçüncü taraf sunucularda depolanan hasta bilgilerini çalan bir veri ihlalini duyurdu. Bu olay, sağlık verilerinin korunmasının kritik önemini vurguluyor.

16.06.2026 09:31 BleepingComputer US
veri ihlali siber güvenlik sağlık verisi
other 85

Falcon Açık Yönetimi Artık Üçüncü Taraf Ortamları İçin Mevcut

CrowdStrike, Falcon Exposure Management çözümünü üçüncü taraf ortamlarında kullanılabilir hale getirdi. Bu yeni özellik, kullanıcıların siber güvenlik açıklarını daha etkili bir şekilde yönetmelerine olanak tanıyacak.

16.06.2026 08:00 CrowdStrike US
siber güvenlik yönetim CrowdStrike
other 85

Modern SOC İçinde: 72 Dakikalık Yarış

Saldırganların erişimden veri sızdırmaya geçiş süresi 72 dakika olarak belirleniyor. Modern SOC ekipleri, bu süreyi azaltmak için AI destekli otomasyon ve tehdit avcılığı gibi yöntemler kullanıyor.

16.06.2026 02:00 Unit 42 US
siber güvenlik SOC otomasyon
1 ... 53 54 55 56 57 ... 282
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.