Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1513 kayıt listeleniyor.

1513
Kayıt
12
Bu sayfa
544
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach hacking/malware vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

16.07.2026 10:22 The Hacker News US
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Yamanmamış Shark Süpürge Açığı, Saldırganların Bölge Genelinde Diğer Süpürgeleri Kontrol Etmesine İzin Verebilir

Shark RV2320EDUS robot süpürgesindeki bir güvenlik açığı, saldırganların aynı AWS bölgesindeki diğer süpürgeleri kontrol etmesine izin veriyor. Araştırmacı, bu açığı kullanarak kamerayı izleme, robotu sürme ve evin haritasını okuma gibi işlemler gerçekleştirebiliyor.

16.07.2026 12:23 The Hacker News US
vulnerability 85

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:59 Ars Technica US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

Firefox, Chrome, Adobe ve VMware Güncellemeleri Birden Fazla Kritik Güvenlik Açığını Düzeltir

Mozilla, Firefox'taki iki kritik güvenlik açığını gidermek için güncellemeler yayınladı. Bu açıkların istismar kodlarının yayımlandığı bildirildi.

15.07.2026 16:18 The Hacker News US
vulnerability 85

Kritik cPanel ve WHM hatası sıfır-gün olarak istismar edildi, PoC artık mevcut

cPanel ve WHM'deki CVE-2026-41940 kimlik doğrulama atlatma açığı, aktif olarak istismar ediliyor. Bu açık için kanıt konsepti (PoC) artık mevcut.

30.04.2026 14:40 BleepingComputer US
güvenlik açığı sıfır-gün cPanel
vulnerability 85

Yılın hatası (şu ana kadar): Kötü cPanel açığı muhtemelen 0-gün olarak istismar edildi

cPanel ve WHM'de bulunan kritik bir güvenlik açığı, saldırganların kimlik doğrulamasını atlayarak sunuculara kök erişimi elde etmelerine olanak tanıyor. Bu nedenle, etkilenen alan adları için acil yamalar yayımlandı.

30.04.2026 13:22 The Register Security GB
güvenlik açığı cPanel yamanın yayımlanması
vulnerability 85

'Copy Fail' Mantık Hatası Linux Çekirdeğinde Sistem Ele Geçirme İmkanı Sağlıyor

Linux çekirdeğindeki 'Copy Fail' mantık hatası, sistem ele geçirilmesine olanak tanıyor. Bu güvenlik açığı, 2017'de ortaya çıkmış olup, tüm Linux dağıtımlarını etkilemektedir.

30.04.2026 13:06 SecurityWeek US
Linux güvenlik açığı sistem ele geçirme
vulnerability 85

Yeni Linux 'Copy Fail' Güvenlik Açığı, Büyük Dağıtımlarda Root Erişimi Sağlıyor

Yeni keşfedilen 'Copy Fail' güvenlik açığı, Linux'taki yerel ayrıcalık yükseltmesine izin veriyor. CVE-2026-31431 koduyla takip edilen bu açık, yüksek riskli olarak değerlendiriliyor.

30.04.2026 12:24 The Hacker News US
vulnerability 85

Finans şirketi DB kimlik bilgilerini faydalı etiketlenmiş bir elektronik tabloya kaydediyor

Bir finans şirketi, veritabanı kimlik bilgilerini zayıf şifre koruması olan bir Excel dosyasında saklayarak büyük bir güvenlik açığı oluşturdu. Bu durum, hassas bilgilerin korunmasında dikkatsizlik olduğunu gösteriyor.

30.04.2026 11:00 The Register Security GB
siber güvenlik veri koruma Excel
vulnerability 85

NCSC-2026-0130 [1.00] [H/H] cPanel ve WHM'deki Güvenlik Açığı Giderildi

cPanel, WHM ürünlerinde bir güvenlik açığını giderdi. Bu açık, CRLF enjeksiyonu nedeniyle oturum taklidi yapılmasına ve yetkisiz erişime yol açabiliyordu.

30.04.2026 11:00 NCSC NL Advisories NL
güvenlik açığı cPanel WHM
vulnerability 85

9 Yaşındaki Linux Çekirdek Güvenlik Açığı 'Copy Fail' Tam Root Erişimi Sağlıyor

Linux çekirdeğindeki 'Copy Fail' güvenlik açığı, bellek hatası aracılığıyla saldırganların root erişimi elde etmesine olanak tanıyor. Kullanıcıların bu açığı yamalaması veya belirli bir özelliği devre dışı bırakması gerekiyor.

30.04.2026 10:25 HackRead GB
Linux güvenlik açığı root erişimi

Google, CVSS 10 Gemini CLI CI RCE ve İmleç Hatalarını Düzeltti

30.04.2026 10:07 90
vulnerability 85

Linux kriptografik kod hatası, kök erişimine hızlı bir yol sunuyor

Linux dağıtımlarının geliştiricileri, bir mantık hatasından kaynaklanan yerel ayrıcalık yükseltme (LPE) açığını gidermek için yamalar yayınlamaya başladı. Bu güvenlik açığı, sistemlere yetkisiz erişim sağlama riski taşıyor.

30.04.2026 03:01 The Register Security GB
Linux güvenlik açığı yerel ayrıcalık yükseltme
vulnerability 85

Popüler WordPress yönlendirme eklentisi yıllarca gizli arka kapı barındırdı

Quick Page/Post Redirect eklentisinde beş yıl önce eklenen bir arka kapı, kullanıcıların sitelerine rastgele kod enjekte edilmesine olanak tanıyor. Bu durum, geniş bir kullanıcı kitlesini etkileyen ciddi bir güvenlik açığı oluşturuyor.

30.04.2026 01:13 BleepingComputer US
WordPress arka kapı siber güvenlik

CVE-2026-41940: cPanel & WHM Kimlik Doğrulama Atlama

29.04.2026 23:00 95
vulnerability 85

SonicWall güvenlik uyarısı (AV26-405)

SonicWall, Gen6, Gen7 ve Gen8 donanım güvenlik duvarlarında tespit edilen güvenlik açıkları için bir güvenlik uyarısı yayımladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

29.04.2026 20:23 Canada Cyber Alerts CA
güvenlik SonicWall güvenlik açığı
1 ... 54 55 56 57 58 ... 127
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-16
Son 24 saatte, Siemens ve Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz erişim ve hizmet kesintilerine yol açabilecek potansiyele sahip. Ayrıca, VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi. Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı ve bu güncellemeler arasında önemli güvenlik açıkları yer alıyor. Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti. Genel olarak, bu durum siber güvenlik alanında ciddi bir tehdit oluşturmakta ve kullanıcıların dikkatli olmalarını gerektirmektedir.
Toplam Haber: 88
Yüksek Önem: 70
IOC/CVE: 31
Öne Çıkanlar
• Siemens ürünlerinde kritik güvenlik açıkları tespit edildi.
• Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı bulundu.
• VMware Avi Load Balancer'da kimlik doğrulama atlatma açığı bildirildi.
• Microsoft, Temmuz 2026 için 622 CVE içeren güvenlik güncellemeleri yayınladı.
• Microsoft'un Temmuz güncellemesi, rekor sayıda güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2026-7891
Mendix uygulamalarında yetkisiz erişim ve veri sızıntısına yol açabilir.
CVE-2026-56451
JWT atlatma ile yetkisiz erişim sağlanabilir.
CVE-2026-54429
Denial-of-service koşullarına neden olabilir.
CVE-2025-40945
Yetkisiz kullanıcıların sistemdeki verilere erişim sağlamasına yol açabilir.
CVE-2022-34659
Kullanıcı bilgileri ifşa edilebilir.
CVE-2026-54798
Sistem hizmet kesintilerine yol açabilir.
CVE ve Açıklamaları
CVE-2026-54799
Kötü amaçlı firmware yüklenmesine olanak tanıyabilir.
CVE-2026-54800
Yetkisiz erişim ve kontrol sağlanabilir.
CVE-2026-54801
Yönetici hesaplarında yetki yükseltme riski taşır.