Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4114 kayıt listeleniyor.

4114
Kayıt
12
Bu sayfa
524
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı veri ihlali güncelleme kötü amaçlı yazılım siber suç
Öne çıkan haberler
vulnerability 85

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

19.06.2026 20:08 Rapid7 US
vulnerability 85

AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

AutoJack saldırısı, bir web sayfasının AI tarayıcı ajanını ele geçirerek yerel bir hizmete erişim sağlamasına olanak tanıyor. Bu durum, kullanıcı etkileşimi olmadan uzaktan kod yürütme riskini artırıyor.

19.06.2026 18:30 The Hacker News US
malware 85

Operasyon Sonu SocGholish Sunucularını Bozdu, 14,971 WordPress Sitesini Temizledi

Hollanda'nın yüksek teknoloji suç birimi, SocGholish ile bağlantılı kötü niyetli sunucuları etkisiz hale getirdi ve 14,971 WordPress sitesini temizledi. Bu operasyon, siber suçluların bilgisayar sistemlerine erişimini engellemeyi hedefliyor.

19.06.2026 18:07 The Hacker News US
vulnerability 85

CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor

CISA, Fortinet FortiGate cihazlarının hedef alındığı FortiBleed adlı bir siber saldırı hakkında uyarıda bulundu. Saldırının Rusça konuşan tehdit aktörleri tarafından gerçekleştirildiği düşünülüyor.

19.06.2026 17:00 The Hacker News US
malware 85

Microsoft, kripto para çalan yeni hafif arka kapı keşfetti

Microsoft, kripto para çalmak için kullanılan yeni bir hafif arka kapı yazılımı tespit etti. Bu zararlı yazılım, USB cihazları aracılığıyla yayılmakta ve Tor ağı üzerinden veri iletişimi gerçekleştirmektedir.

19.06.2026 02:28 Ars Technica US
vulnerability 85

Apple, Beats Studio Buds'daki yüksek öncelikli dinleme açığını kapatıyor

Apple, Beats Studio Buds'daki yüksek öncelikli bir dinleme açığını düzeltmek için bir güncelleme yayınladı. Bu güvenlik açığı, bir yıl önce ortaya çıkmış ve çeşitli üreticileri etkilemiştir.

18.06.2026 22:41 Ars Technica US
malware 85

Operasyon Son Oyun, SocGholish Malware Altyapısını Bozdu

Operation Endgame, TA569'un SocGholish malware altyapısını hedef alarak önemli bir başarı elde etti. Bu operasyon, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

18.06.2026 21:59 HackRead GB
malware 85

Tehditler Günü Bülteni: Claude Chat İstismarı, NastyC2 npm Paketleri, Cihaz Kodu Phishing + 25 Diğer Hikaye

Bu hafta siber güvenlik alanında önemli gelişmeler yaşandı. Kötü niyetli tarayıcı eklentileri ve AI sohbet bağlantıları, kullanıcıları hedef alarak kötü amaçlı yazılım dağıtımına olanak tanıdı.

18.06.2026 18:27 The Hacker News US
vulnerability 85

NCSC-2026-0207 [1.00] [M/H] Oracle Fusion Middleware ürünlerinde güvenlik açıkları giderildi

Oracle, Fusion Middleware suite'inde bulunan çeşitli ürünlerdeki güvenlik açıklarını düzeltmiştir. Bu açıklar, saldırganların yetkisiz eylemler gerçekleştirmesine ve sistemlerin bütünlüğünü tehdit etmesine yol açabilir.

17.06.2026 12:28 NCSC NL Advisories NL
Oracle güvenlik açığı Fusion Middleware
vulnerability 85

NCSC-2026-0206 [1.00] [M/H] Oracle JD Edwards EnterpriseOne'daki Güvenlik Açıkları Giderildi

Oracle, JD Edwards EnterpriseOne'daki bir dizi güvenlik açığını kapattı. Bu açıklar, saldırganların düşük yetkilerle sisteme erişim sağlamasına ve kritik verilere zarar vermesine olanak tanıyordu.

17.06.2026 12:25 NCSC NL Advisories NL
güvenlik açığı Oracle JD Edwards
cyberwar 85

Eğitim Teknolojisi Siber Güvenlik Kriziyle Karşı Karşıya: Veri İhlalleri Artıyor

Eğitim teknolojisi firmaları, ShinyHunters ve FulcrumSec gibi grupların hedefi haline geldi. Bu durum, eğitim kurumlarına yönelik siber saldırıların artmasına ve hizmetlerin kesintiye uğramasına yol açıyor.

17.06.2026 12:16 Security Affairs IT
siber güvenlik veri ihlali eğitim teknolojisi
vulnerability 85

NCSC-2026-0204 [1.00] [M/H] Oracle PeopleSoft Enterprise'daki Güvenlik Açıkları Giderildi

Oracle, PeopleSoft Enterprise'daki kritik güvenlik açıklarını gidermiştir. Bu açıklar, saldırganların sistem üzerinde yetkisiz erişim sağlamasına ve kritik verileri manipüle etmesine olanak tanıyordu.

17.06.2026 12:11 NCSC NL Advisories NL
güvenlik açığı Oracle PeopleSoft
vulnerability 85

Oracle'ın İkinci Aylık Güvenlik Güncellemeleri 245 Yamanın Dağıtımını Sağladı

Oracle, Haziran 2026 için 245 güvenlik yaması içeren kritik güvenlik güncellemesini yayınladı. Bu güncellemeler, iletişim, EBS, Enterprise Manager ve diğer ürünlerdeki güvenlik açıklarını düzeltmek için tasarlandı.

17.06.2026 12:04 SecurityWeek US
güvenlik güncellemeleri Oracle siber güvenlik
vulnerability 85

NCSC-2026-0202 [1.00] [M/H] Oracle Enterprise Manager'deki Güvenlik Açıkları Giderildi

Oracle, Enterprise Manager versiyonlarında bulunan bir dizi güvenlik açığını giderdi. Bu açıklar, düşük yetkilere sahip bir saldırganın sistem üzerinde tam kontrol elde etmesine yol açabiliyordu.

17.06.2026 11:55 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
vulnerability 85

NCSC-2026-0201 [1.00] [M/H] Oracle E-Business Suite ürünlerinde güvenlik açıkları giderildi

Oracle, E-Business Suite ürünlerinde tespit edilen güvenlik açıklarını gidermiştir. Bu açıklar, sistemin güvenliğini tehdit eden ve yetkisiz erişim sağlayan durumlar yaratabiliyordu.

17.06.2026 11:53 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
vulnerability 75

Eski OT sistemlerini modern siber tehditlere karşı korumak

Üretim tesisleri, uzun süreli hizmet veren OT sistemlerine dayanarak siber tehditlere karşı korunma ihtiyacını artırmaktadır. Bu sistemlerin güncellenmemesi, ciddi güvenlik açıklarına yol açabilir.

17.06.2026 11:45 ESET Research SK
siber güvenlik OT sistemleri teknoloji
vulnerability 85

Microsoft, RoguePlanet sıfırıncı gün açığı için Defender yaması üzerinde çalışıyor

Microsoft, RoguePlanet adlı bir sıfırıncı gün açığı için Defender yazılımına yönelik bir güvenlik yaması geliştirdiğini açıkladı. Açık, bir hafta önce duyurulmuştu.

17.06.2026 11:32 BleepingComputer US
siber güvenlik güvenlik açığı Defender
apt 85

Çin Bağlantılı FishMonger, Windows'a Kernel Seviyesinde Gizlilik ve UEFI Bootkit İpuçları ile SprySOCKS Bağladı

China-linked FishMonger, Windows için iki SprySOCKS varyantı kullanarak dört ülkedeki hükümetleri hedef aldı. ESET araştırmacıları, daha önce belgelenmemiş bu Windows sürümlerini keşfetti.

17.06.2026 11:10 Security Affairs IT
siber güvenlik kötü amaçlı yazılım Windows
vulnerability 85

Joomla ve LiteSpeed Zafiyetleri Saldırılarda İstismar Edildi

Joomla ve LiteSpeed yazılımlarındaki zafiyetler, saldırganların rastgele PHP kodu çalıştırmasına ve paylaşımlı sunucularda kök ayrıcalıkları elde etmesine olanak tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.06.2026 10:28 SecurityWeek US
siber güvenlik zafiyet PHP
vulnerability 85

Kodak, ShinyHunters fidye çetesi tarafından iddia edilen veri ihlalini doğruladı

Kodak, bazı verilerine erişim sağlandığını belirterek bir veri ihlali yaşandığını doğruladı. Şirket, durumu incelemek için siber güvenlik uzmanlarıyla işbirliği yapıyor.

17.06.2026 10:07 BleepingComputer US
veri ihlali siber güvenlik Kodak
1 ... 8 9 10 11 12 ... 343
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-20
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. 24 milyar çalınan kimlik bilgisi içeren bir veri tabanı açığa çıktı ve bu durum hesap ele geçirme riskini artırdı. Ayrıca, FortiBleed kampanyası kapsamında 86,000 Fortinet cihazının kimlik bilgileri çalındı. CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi ve federal ajansların önlem almasını istedi. Modern phishing saldırıları, çok faktörlü kimlik doğrulama (MFA) sistemlerini aşma potansiyeline sahip. CryptoBandits kötü amaçlı yazılımı, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
Toplam Haber: 30
Yüksek Önem: 23
IOC/CVE: 5
Öne Çıkanlar
• 24 milyar kayıt içeren veri tabanı, çalınan kimlik bilgilerini açığa çıkardı.
• FortiBleed kampanyası, 86,000 Fortinet cihazının kimlik bilgilerini çaldı.
• CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi.
• Modern phishing saldırıları, MFA korumalarını aşma potansiyeline sahip.
• CryptoBandits, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
CVE ve Açıklamaları
CVE-2026-XXXX
Kritik bir zafiyet, saldırganların sisteme erişim sağlamasına olanak tanıyor.
CVE-2025-20701
Sistem güvenliğini tehlikeye atan bir zafiyet.