Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8150 kayıt listeleniyor.

8150
Kayıt
12
Bu sayfa
770
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit data breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik AI malware güvenlik açığı yapay zeka hacking saldırı güvenlik açıkları siber saldırı vulnerability
Öne çıkan haberler
vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US
vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
vulnerability 90

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

04.08.2026 13:36 The Hacker News US
vulnerability 85

NCSC-2026-0230 [1.00] [M/H] SAP Ürünlerinde Güvenlik Açıkları Giderildi

SAP, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu açıklar, yetkisiz erişim, veri manipülasyonu ve bilgi sızıntısına yol açabilir.

14.07.2026 16:47 NCSC NL Advisories NL
SAP güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0229 [1.00] [M/H] Siemens ürünlerinde güvenlik açıkları giderildi

Siemens, CADRA, IAM, Mendix, OpCenter, RUGGEDCOM, SIDIS ve SIMATIC gibi ürünlerinde bulunan güvenlik açıklarını giderdi. Bu açıklar, DoS saldırıları, veri manipülasyonu ve uzaktan kod çalıştırma gibi ciddi tehditler oluşturuyordu.

14.07.2026 16:45 NCSC NL Advisories NL
güvenlik açığı Siemens siber güvenlik
vulnerability 85

Siemens güvenlik danışmanlığı (AV26-689)

Siemens, CADRA, Desigo CC, IAM Client ve diğer ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların belirtilen güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulanıyor.

14.07.2026 16:33 Canada Cyber Alerts CA
güvenlik açık güncelleme
vulnerability 75

CVE-2026-55040: Microsoft SharePoint JWT Token Kimlik Doğrulama Atlatma (DÜZENLENDİ)

CVE-2026-55040, Microsoft SharePoint'teki bir kimlik doğrulama atlatma açığıdır. Bu açık, uzaktan kimlik doğrulama gerektirmeden kötü niyetli bir kullanıcının SharePoint sunucusunda işlem yapmasına olanak tanır.

14.07.2026 16:00 Rapid7 US
vulnerability 85

Yamanmamış Claude, Chrome Açığı Uzantıların Gmail ve Takvim Okumasına İzin Veriyor

ClaudeBleed ile bağlantılı bir güvenlik açığı, sekiz yamanın ardından hala devam ediyor ve diğer uzantıların potansiyel olarak hassas verilere erişmesine olanak tanıyor.

14.07.2026 16:00 SecurityWeek US
güvenlik açığı Chrome uzantılar
other 75

Microsoft Entra ID, Eylül'den itibaren passkey'lerle varsayılan kimlik doğrulama alacak

Microsoft, Entra ID için passkey'lerin Eylül 2026'dan itibaren varsayılan kimlik doğrulama yöntemi olacağını açıkladı. Bu, kullanıcıların güvenliğini artırmayı hedefliyor.

14.07.2026 15:49 BleepingComputer US
kimlik doğrulama siber güvenlik Microsoft
hacking 85

Yeni kimlik avı kitleri Microsoft 365 hesaplarını hedef alıyor, MFA'yı aşabiliyor

Jalisco ve OmegaLord adındaki iki yeni kimlik avı kiti, Microsoft 365 hesaplarına yönelik saldırılarda tespit edildi. Bu kitler, çok faktörlü kimlik doğrulamasını geçmeyi başarıyor.

14.07.2026 15:49 BleepingComputer US
kimlik avı Microsoft 365 siber güvenlik

Eski Microsoft İmzalı 11 Linux UEFI Shim'i, Saldırganların Secure Boot'u Atlatmasına İzin Verebilir

14.07.2026 15:46 85

Botlar hayatta!

14.07.2026 15:15 85
other 75

Asla bir yapay zeka sohbet botunun şifrenizi seçmesine izin vermeyin

Yapay zeka tarafından üretilen şifrelerin gerçekten rastgele olup olmadığı araştırmalarla sorgulanıyor. Bu şifrelerin, beklenenden daha az güvenli olduğu ortaya kondu.

14.07.2026 15:12 ZDNet Security US
yapay zeka şifre güvenliği siber güvenlik
vulnerability 75

85 Kripto Cüzdan Uzantısının İncelenmesi: Adres Sızıntıları ve Çapraz Site İzleme Riskleri

KU Leuven araştırmacıları, 85 popüler kripto cüzdan uzantısını test etti ve bu cüzdanların kullanıcıların kimliklerini izlemeye olanak tanıyan adres sızıntıları içerdiğini buldu. Cüzdanların web siteleri ve blockchain sunucuları ile iletişimi, kullanıcıların ayrı adreslerini birleştirerek izlenmelerine neden oluyor.

14.07.2026 14:55 The Hacker News US
siber güvenlik kripto para cüzdan uzantıları
vulnerability 85

SAP, NetWeaver ve Commerce Cloud'daki kritik açıklar konusunda uyarıyor

SAP, NetWeaver ve Commerce Cloud'da üç kritik güvenlik açığı dahil olmak üzere toplam 16 güvenlik açığı tespit etti. Bu açıklar, kullanıcıların sistemlerini tehlikeye atabilir.

14.07.2026 14:42 BleepingComputer US
güvenlik açığı SAP NetWeaver
1 ... 106 107 108 109 110 ... 680
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-09
Son 24 saatte, Microsoft'un çeşitli platformlarında kritik güvenlik açıkları keşfedildi. Microsoft Teams, Microsoft 365 Admin Center, Azure SQL Database ve Azure Active Directory gibi hizmetlerde yetki yükseltme açıkları tespit edildi. Bu açıklar, yetkisiz kullanıcıların ağ üzerinden yetkilerini artırmalarına olanak tanıyor. Ayrıca, Azure Service Bus'ta uzaktan kod çalıştırma açığı bulundu. Bu durum, siber güvenlik tehditlerinin artışını ve kritik altyapıların korunması gerekliliğini bir kez daha gözler önüne serdi. Kullanıcıların ve organizasyonların bu güvenlik açıklarına karşı hızlıca önlem alması kritik önem taşıyor.
Toplam Haber: 43
Yüksek Önem: 41
IOC/CVE: 25
Öne Çıkanlar
• Microsoft Teams'de kritik bir yetki yükseltme açığı keşfedildi.
• Microsoft 365 Admin Center'da yetki yükseltme açığı tespit edildi.
• Azure SQL Database'de yetki yükseltme açığı bulundu.
• Azure Service Bus'ta uzaktan kod çalıştırma açığı keşfedildi.
• Azure Active Directory'de kritik bir güvenlik açığı belirlendi.
CVE ve Açıklamaları
CVE-2026-65667
Microsoft Teams'de yetki yükseltme açığı.
CVE-2026-62873
Microsoft 365 Admin Center'da yetki yükseltme açığı.
CVE-2026-56162
Azure SQL Database'de yetki yükseltme açığı.
CVE-2026-50515
Azure Service Bus'ta uzaktan kod çalıştırma açığı.
CVE-2026-50481
Azure Active Directory'de yetki yükseltme açığı.