Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 213 kayıt listeleniyor.

213
Kayıt
12
Bu sayfa
1052
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security iot cve privacy
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Soğutucu/akıllı cihaz güvenliği zafiyeti milyonlarca dolarlık zarara ve yangın riski doğuruyor
malware 72

Soğutucu/akıllı cihaz güvenliği zafiyeti milyonlarca dolarlık zarara ve yangın riski doğuruyor

Eski güvenliksiz IoT/akıllı cihazlar nedeniyle 700 süpermarkette zararlar ve potansiyel yangın riskleri doğuran bir güvenlik olayı bildirildi; tehdit aktörlerinin ağ güvenliğini aşması ve mali kayıplara yol açması ön planda.

15.10.2026 00:35 Ars Technica US
Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı
malware 72

Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı

Unit 42, basit nitelikte bir saldırının bir Avrupa bankasının IT altyapısını hedeflediğini ortaya koyuyor ve bu örnek üzerinden benzer tehditlere karşı tespit ve savunma stratejileri sunuyor.

14.10.2026 01:00 Unit 42 US
NATO may redeploy anti-drone defenses as attacks sink more Black Sea shipping
cyberwar/other 68

NATO may redeploy anti-drone defenses as attacks sink more Black Sea shipping

NATO, Black Sea bölgesinde artan drone saldırıları nedeniyle anti-drone savunmalarını yeniden konuşlandırabilir; saldırılar bazı gemilere zarar verdi ve bölgesel güvenlik tartışmalarını tetikledi.

15.10.2026 00:03 Ars Technica US
BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı
cyberwar 62

BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı

Siber saldırı, BAE tarafından yönetilen bir sistem üzerinde etkili oldu ve ABD mahkemelerinin iflas süreçlerindeki operasyonlar ve e-bildirimin gecikmesiyle sonuçlandı.

16.10.2026 16:29 The Register Security GB
Google’ın yeni Universal Cart, şu anda almak istediğiniz ürünleri fiyatları izliyor – ayrıca 3 başka püf noktası
other 42

Google’ın yeni Universal Cart, şu anda almak istediğiniz ürünleri fiyatları izliyor – ayrıca 3 başka püf noktası

Google, Universal Cart ve diğer iki alışveriş aracını tanıttı. Araçlar fiyatları izleme ve satın alma kararını kolaylaştırmaya odaklanıyor; güvenlik/mahremiyet açısından bazı endişeler doğurabilir.

15.10.2026 16:00 ZDNet Security US
Bir Cumhuriyetçi yasa tasarısı, ISS'ler, DNS sağlayıcıları ve VPN'leri piratlık sitelerini engellemeye yönlendirecek
cyberwar/other 58

Bir Cumhuriyetçi yasa tasarısı, ISS'ler, DNS sağlayıcıları ve VPN'leri piratlık sitelerini engellemeye yönlendirecek

Bir yasa tasarısı, korsanlık sitelerinin engellenmesi için ISS'ler, DNS sağlayıcıları ve VPN'lere mahkeme emriyle baskı kurmayı amaçlıyor; bu, dijital altyapı güvenliği ve içerik hakları denetimini güçlendirmeye yönelik bir adım.

17.09.2026 22:07 Ars Technica US
Kritik Check Point Yönetim Açığı Yetkisiz Olarak Root Yetkisiyle Kod Çalıştırılmasına İzin Veriyor

Kritik Check Point Yönetim Açığı Yetkisiz Olarak Root Yetkisiyle Kod Çalıştırılmasına İzin Veriyor

17.09.2026 21:08 75
cyberwar 68

Cyberattacks on Oil Tankers Put Maritime Critical Infrastructure at Risk

Petrol tankerlerine yönelik siber saldırılar, denizcilik kritik altyapısını riske atıyor; tespit ve müdahale süreçlerinde güvenlik kurumları devrede.

17.09.2026 21:06 Security Affairs IT
cybersecurity malware network-security
cyberwar 72

İki Petrol Tankerine Yönelik Siber Saldırılar, Sahil Güvenlik ile FBI'ı Uçuşa Geçirdi

İki petrol tankeriyle ilgili kötü niyetli siber aktivite tespit edildi; ABD yetkilileri FBI ile olay yerine inceleme başlattı. Saldırının kökeni henüz belirlenemedi.

17.09.2026 20:09 SecurityWeek US
cybersecurity malware network-security
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

17.09.2026 18:37 85
Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu
vulnerability 78

Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu

Cisco’nun ISE’de aktif saldırılar altında çalışan bir kimlik doğrulama bypassu ve daha önceki zero-day açığıyla ilgili hızlı yamaların talep edildiği bir güvenlik haberidir.

17.09.2026 15:40 The Register Security GB
malware vulnerability zero-day
vulnerability 72

ISC Patches 14 Vulnerabilities in BIND 9 Security Update

BIND 9 için 14 güvenlik açığı giderildi. Saldırganlar bu zayıflıkları kullanarak kaynak tüketimini artırabilir, süreçlerini beklenmedik şekilde sonlandırabilir veya named işlemini durdurabilir.

17.09.2026 15:39 SecurityWeek US
malware vulnerability network-security
Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor
vulnerability 78

Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

DNSSEC doğrulayıcıdaki kritik açık nedeniyle uzaktan kod yürütme riski doğurabilir; 1.26.1 ile düzeltildi.

17.09.2026 15:30 The Hacker News US
malware network-security dns
Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir
cyberwar 72

Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir

CyAS scheme belgelerinin erişime açılması, adverary simülasyonu pratiklerinin güvenli ve güvenilir şekilde uygulanmasına yönelik yönergelerin görünürlüğünü artırdı.

17.09.2026 15:00 UK NCSC GB
cybersecurity malware network-security
vulnerability 72

Oracle VM VirtualBox'taki Güvenlik Açıkları Giderildi

Oracle VM VirtualBox için 19 güvenlik açığı giderildi; bazıları yerel erişim ve kullanıcı etkileşimi gerektirirken, CVE-2026-87273 yüksek etkiye sahip ve CVE-2026-87277 uzaktan istismar edilebiliyor.

17.09.2026 14:11 NCSC NL Advisories NL
malware network-security vulnerability
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
siber güvenlik zero-day malware
BT saldırısı nedeniyle meteor takibi yapan kar amacı gütmeyen kuruluş krizin eşiğinde
cyberwar 58

BT saldırısı nedeniyle meteor takibi yapan kar amacı gütmeyen kuruluş krizin eşiğinde

Metorları izleyen bir sivil toplum kuruluşu, kritik bir siber saldırı nedeniyle büyük ölçüde çalışamaz hale geldi ve bazı hizmetlerini haftalarca kesintiye uğratabilir.

17.09.2026 00:08 Ars Technica US
cybersecurity malware information-technology
1 ... 9 10 11 12 13 ... 18
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki