Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 853 kayıt listeleniyor.

853
Kayıt
12
Bu sayfa
1055
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot security cve windows
Öne çıkan haberler
Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var
vulnerability 85

Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var

Microsoft, 1,413 güvenlik açığını kapatan yama yayımladı; bazıları aktif olarak istismar ediliyor. Yetki yükseltme ve uzaktan kod yürütme sıklıkla görülen kategoriler arasında.

14.10.2026 07:34 The Hacker News US
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil
vulnerability 78

Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil

Windows için ek güvenlik yamaları; 2 sıfır gün dahil 1.400 güvenlik hatası düzeltildi. Windows 11 26H2 için ilk resmi güncelleme ve 24H2 için destek sonu bilgisi mevcut.

14.10.2026 17:00 ZDNet Security US
Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu
malware 78

Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu

Güvenlik firması XBOW, kamuya açık bir yapay zeka modeliyle Chrome'daki üç hatayı zincirleyerek kullanıcının sadece bir web sayfası yüklediğinde Windows'ta kod çalıştırabilen bir açığı altı günde inşa etti. Google hataları onaylayıp düzeltti ve XBOW'a ödül verdi.

14.10.2026 14:19 The Hacker News US
Patch Tuesday - Ekim 2026
vulnerability 78

Patch Tuesday - Ekim 2026

Ekim 2026 Patch Tuesday’da Microsoft, Windows Shell zero-day bypass (CVE-2026-96951) dahil olmak üzere çok sayıda güvenlik açığını duyurdu; Outlook ve .NET Framework üzerinde no-interaction RCE’ler ve Edge ile ilgili güncellemeler mevcut. Açıklar büyümeye devam ederken, bazı eski Windows sürümlerine destek sonlandırılıyor.

14.10.2026 00:40 Rapid7 US
Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar
vulnerability 78

Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar

Microsoft'un Ekim 2026 yamaları kapsamındaki kritik güvenlik açıkları ve Snort kuralları üzerinden savunma ipuçları özetleniyor; teknik ayrıntılar ve etkiler paylaşılıyor.

13.10.2026 23:37 Cisco Talos Intelligence Group US
macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri
malware 78

macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri

macOS Mirage, Apple Silicon üzerinde çalışan yeni bir dinamik analiz sandboxı olarak duyuruldu ve Sigma kuralları ile MITRE ATT&CK eşleştirmesi sağlanıyor. Box of Apples'ın yerini alacak bu çözümler, kapsamlı telemetry, grafiksel izleme ve live analiz özellikleri sunuyor.

13.10.2026 14:53 VirusTotal Blog US
malware 72

Iranian hackers use CHOSEN BRICK Windows malware to spy on targets

CHOSEN BRICK adlı Windows malware sürümüyle İran bağlantılı hackerlar, dissidentler ve gazetecileri izliyor ve hedefli saldırılar gerçekleştiriyor.

16.09.2026 23:24 BleepingComputer US
malware windows cyber-espionage
malware 72

BambooToken: İzleri Gizli Tutmak İçin MQTT Konuşan Zararlı Yazılım

BambooToken, MQTT tabanlı iletişim ve sideloading ile hedefleri enfekte eden yeni bir malware ailesi olarak öne çıkıyor; IoT ve endüstriyel ağlar üzerinde fark edilmeden kontrol elde etmeyi amaçlıyor.

16.09.2026 23:20 Security Affairs IT
malware IoT MQTT
other 42

Microsoft, klasik Outlook'taki Copilot düğmeleri hâlâ eksik

Microsoft, Classic Outlook'taki Copilot düğmeleriyle ilgili görülen kayıp sorununu inceliyor ve geçici çözümler/çalışmalar hakkında güncellemeler paylaşıyor. Haber, yazılım arayüz sorunları bağlamında BT altyapısı ve kullanıcı deneyimi etkilerini kapsıyor.

16.09.2026 15:16 BleepingComputer US
bilgi-teknoloji malware/softwarE? not malware sistemler
vulnerability/apt/hacking/malware/cyberwar/other 65

Windows Server 2022 ana akım desteğini gelecek ay bitiriyor

Windows Server 2022 için ana akım desteğinin sona ermesi ve Extended Support süresinin uzatılması duyuruldu; güvenlik güncellemeleri ve risk yönetimi açısından kurumsal planlama gerektirir.

16.09.2026 12:10 BleepingComputer US
windows windows-server support-end
Windows 11 için out-of-band güncellemesi ses sorununu ve diğer hataları gideriyor – hemen edin
vulnerability/apt/hacking/malware/cyberwar/other 58

Windows 11 için out-of-band güncellemesi ses sorununu ve diğer hataları gideriyor – hemen edin

Windows 11 için çıkan out-of-band güncellemesi, ses bozulması ve diğer hataları gideriyor; güvenlik/kararlılık açısından önemli olabilir.

16.09.2026 12:04 ZDNet Security US
malware 78

Mqtt ile Enfeksiyonları Asya genelinde aracılık eden ve yöneten Banana Stand

BambooToken, MQTT üzerinden komut ve kontrol sağlayan ve çoklu platformlarda faaliyet gösteren bir malware ailesidir. İlk bilinen aktiflik 2023'ten beri sürüyor; tehdit aktörü gelişmiş altyapı ve tedarik zinciri görünürlüğü ile ağa sızma ve veri toplama yeteneklerini kullanıyor.

16.09.2026 05:00 NCSC-FI News FI
malware iot/mqtt cross-region
malware 82

İranlı casuslar Chosen Brick veri-hırsızlık yazılımı ile Windows makinelerini hedef alıyor

Chosen Brick veri-hırsızlığı yapan bir malware olup Windows sistemlerini hedef alıyor. İran istihbarat hizmetleri bu yazılımı kullanarak kullanıcıları izliyor ve iletişim verilerini topluyor; bu faaliyetler uluslararası uyarılarla kamuoyuna duyuruldu.

16.09.2026 05:00 NCSC-FI News FI
malware data-theft intel-agency
malware 78

VectraRAT: Başından Baştan Yazılan Undocumented Full-Stack MaaS

VectraRAT, tamamen kendi geliştirdiği MaaS olarak tanımlanan bir kötü amaçlı yazılım platformudur ve UAC atlatmasıyla birlikte klavye kaydı ve olay içeriğini kapsayan veri çalma yetenekleri sunar. SOCRadar STRU, açık dizinlerden izlenen altyapı ve çeşitli kampanyalarla operasyonları gün yüzüne çıkarmıştır.

16.09.2026 05:00 NCSC-FI News FI
malware malware-as-a-service credential_theft
İranlı casuslar Chosen Brick veri-hırsızlığı malware'ı ile Windows makinelerini vurdu

İranlı casuslar Chosen Brick veri-hırsızlığı malware'ı ile Windows makinelerini vurdu

15.09.2026 21:01 72
İranlı Hackerlar Telegram Kontrollü Zararlı Yazılımı ile Muhalifleri ve Gazetecileri Spy Ediyor

İranlı Hackerlar Telegram Kontrollü Zararlı Yazılımı ile Muhalifleri ve Gazetecileri Spy Ediyor

15.09.2026 19:29 78
BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor
malware 72

BambooToken Zararlısı MQTT ile Windows ve Linux Sistemlerini Kontrol Ediyor

BambooToken, MQTT ile C2 iletişimi kuran çok platformlu bir malware olarak tespit edildi. 2023'ten beri aktif ve farklı bölgelerdeki hedeflere yönelik saldırılar gerçekleştiriyor.

15.09.2026 18:23 The Hacker News US
malware network-protocols c2-communication
malware 78

BambooToken zararlı yazılımı Windows ve Linux sistemlerini MQTT ile kontrol ediyor

BambooToken adlı bilinmeyen bir malware çerçevesi, MQTT üzerinden Windows ve Linux sistemleriyle iletişim kuruyor; zararlı komutlar yürütme ve uzaktan kontrol potansiyeli mevcut.

15.09.2026 18:00 BleepingComputer US
malware iot mqtt
1 ... 8 9 10 11 12 ... 72
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki