Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2818 kayıt listeleniyor.

2818
Kayıt
12
Bu sayfa
776
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik açıkları malware AI Microsoft vulnerability saldırı hacking ransomware
Öne çıkan haberler
Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir
vulnerability 85

Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir

Üç ayrı araştırma, passkey korumalarını aşmanın yollarını gösterdi. Bu saldırılar, Windows'un ifşa ettiği imzalı kimlik doğrulama materyallerini yeniden kullanarak ve kurbanın makinesindeki kötü amaçlı yazılım tarafından kullanılan bulut senkronizasyon sistemini istismar ederek gerçekleştirildi.

10.08.2026 15:25 The Hacker News US
TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı
vulnerability 85

TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı

Head Mare adlı tehdit aktörü, yamanmamış TrueConf sunucularındaki güvenlik açıklarını kullanarak Rus şirketlerine yönelik saldırılar düzenliyor. Kaspersky, bu saldırıları Temmuz 2026'da tespit etti.

10.08.2026 14:33 The Hacker News US
Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor
malware 85

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

07.08.2026 19:45 The Register Security GB
Otonom AI Saldırıları Kritik Altyapıya Tehdit Ediyor
cyberwar 80

Otonom AI Saldırıları Kritik Altyapıya Tehdit Ediyor

Autonomous AI saldırıları, kritik altyapıya yönelik bir tehlike oluşturuyor. Bu saldırılar dijital intrüsyonları kinetik felaketlere dönüştürebilir.

14.08.2026 16:03 The Register Security GB
Amerika'da yurtdışındaki siber suçluları hacklemeye yetkili şirketler
cyberwar 80

Amerika'da yurtdışındaki siber suçluları hacklemeye yetkili şirketler

Amerika Birleşik Devletleri hükümeti, özel güvenlik şirketlerini yurtdışındaki siber suçluları hacklemeye yetkiliyor. Bu, Trump'ın memo'su ile ilk kez özel sektörün siber saldırılar gerçekleştirmesine izin veriliyor.

13.08.2026 22:38 Ars Technica US
Microsoft'un M365 ve Azure Verileri Ransomware Saldırılarına Karşı Korunmuyor Olabilir
cyberwar 80

Microsoft'un M365 ve Azure Verileri Ransomware Saldırılarına Karşı Korunmuyor Olabilir

Microsoft'un M365 ve Azure verilerinin ransomware saldırılara karşı korunmuyor olabileceği endişeleri var.

13.08.2026 18:00 The Register Security GB
Model, Malware'dir | Dört Ajanslı Saldırılar Savunmacıları Ne Söyler?
malware 80

Model, Malware'dir | Dört Ajanslı Saldırılar Savunmacıları Ne Söyler?

OpenAI, Anthropic ve Meta, dış sistemlere ulaşan ajanslar açıkladı. Araştırmacılar için bu durum, saldırıların soruşturmasını değiştiriyor.

13.08.2026 16:00 SentinelOne Labs US
Taiwan'ın Nükleer Güvenlik Ajansı Saldırıya Uğradı
hacking 80

Taiwan'ın Nükleer Güvenlik Ajansı Saldırıya Uğradı

The Register Security, Taiwan'ın nükleer güvenlik ajansı tarafından saldırıya uğradığını bildirdi. Saldırı, 'near-otonom' AI ajanları tarafından gerçekleştirildi.

13.08.2026 00:45 The Register Security GB
vulnerability 85

Anthropic, 200K sunucuyu riske atan MCP 'tasarım hatası'na sahip olmayacak, araştırmacı diyor

Anthropic'in Model Context Protocol'ünde bulunan bir tasarım hatası, 200,000 sunucunun güvenliğini tehlikeye atıyor. Güvenlik uzmanları, bu durumun kötü niyetli saldırılara zemin hazırlayabileceğini vurguluyor.

17.04.2026 01:45 The Register Security GB
siber güvenlik sunucu güvenliği tasarım hatası
cyberwar 85

PowerOFF Operasyonu 75 bin DDoS kullanıcısını tespit etti, 53 alan adını kapattı

Operation PowerOFF, 13 Nisan 2026 tarihinde DDoS ekosistemini hedef alarak 75.000 kullanıcının tespit edilmesini sağladı ve 53 alan adı kapatıldı. Bu operasyon, siber saldırılara karşı alınan önlemleri göstermektedir.

17.04.2026 01:26 BleepingComputer US
DDoS siber güvenlik operasyon
malware 85

Su Arıtma Sistemlerini Sabote Etmek İçin Tasarlanan ZionSiphon Zararlı Yazılımı

ZionSiphon, su arıtma sistemlerini hedef alarak operasyonel teknolojilere yönelik bir saldırı gerçekleştirmeyi amaçlayan yeni bir zararlı yazılımdır. Bu tür tehditler, kritik altyapılara yönelik siber saldırıların artışını göstermektedir.

17.04.2026 01:04 BleepingComputer US
zararlı yazılım su arıtma siber güvenlik
cyberwar 85

Avrupa polisi, DDoS saldırılarını durdurmaları için 75,000 kişiye e-posta gönderdi

Europol, DDoS saldırılarına karşı 75,000 kişiye e-posta göndererek bu tür saldırıları durdurmalarını istedi. Operasyon, dört kişinin tutuklanması ve 53 alan adının kapatılmasıyla sonuçlandı.

16.04.2026 21:53 TechCrunch Security US
DDoS Europol siber güvenlik
malware 85

Cookeville Bölgesel Tıp Merkezi hastane veri ihlali 337,917 kişiyi etkiliyor

Cookeville Regional Medical Center hastanesine yapılan bir fidye yazılımı saldırısı, 500GB hassas bilginin çalınmasına ve 337,000 kişinin verilerinin ifşa olmasına neden oldu. Saldırının arkasında Rhysida grubu bulunuyor.

16.04.2026 21:03 Security Affairs IT
fidye yazılımı veri ihlali hastane siber saldırısı
malware 85

Yeni ATHR vishing platformu, otomatik saldırılar için AI ses ajanları kullanıyor

ATHR, kimlik bilgilerini toplamak için tamamen otomatik sesli oltalama saldırıları gerçekleştiren yeni bir siber suç platformudur. Hem insan operatörler hem de yapay zeka ajanları kullanarak sosyal mühendislik yapmaktadır.

16.04.2026 17:09 BleepingComputer US
siber suç oltalama yapay zeka
Tehditler Günü Bülteni: Defender 0-Günü, SonicWall Brute-Force, 17 Yıllık Excel RCE ve 15 Diğer Hikaye
vulnerability 85

Tehditler Günü Bülteni: Defender 0-Günü, SonicWall Brute-Force, 17 Yıllık Excel RCE ve 15 Diğer Hikaye

Bu haftaki ThreatsDay bülteni, Defender 0-Day açığı, SonicWall brute-force saldırıları ve 17 yıllık Excel RCE açığı gibi önemli siber güvenlik tehditlerini içeriyor.

16.04.2026 16:05 The Hacker News US
other 85

Artemis, 70 Milyon Dolar Finansman ile Gizlilikten Çıkıyor

Artemis, yapay zeka kullanarak uygulamalar, kullanıcılar, makineler ve bulut iş yükleri üzerinde AI destekli saldırıları önlemeyi hedefliyor. Şirket, bu amaçla 70 milyon dolarlık bir finansman elde etti.

16.04.2026 15:22 SecurityWeek US
siber güvenlik yapay zeka finansman
Obsidian Eklenti İstismarı, Hedeflenmiş Finans ve Kripto Saldırılarında PHANTOMPULSE RAT Dağıtıyor

Obsidian Eklenti İstismarı, Hedeflenmiş Finans ve Kripto Saldırılarında PHANTOMPULSE RAT Dağıtıyor

16.04.2026 14:02 85
TR-26-0108 (OAuth2 Proxy Güvenlik Zafiyeti)

TR-26-0108 (OAuth2 Proxy Güvenlik Zafiyeti)

16.04.2026 12:57 85
malware 75

Ransomware Otomotiv Veri Uzmanı Autovista'yı Vurdu

Autovista, otomotiv analizi ve veri şirketi, bir ransomware saldırısına maruz kaldı. Şirket, durumu incelemek için dış uzmanlarla çalışıyor.

16.04.2026 12:30 SecurityWeek US
ransomware otomotiv siber güvenlik
vulnerability 85

Claude Code, Gemini CLI, GitHub Copilot Ajanları Yorumlar Üzerinden Prompt Injection'a Karşı Savunmasız

Araştırmacı, Claude Code, Gemini CLI ve GitHub Copilot Agents'in yorumlar aracılığıyla prompt injection saldırılarına karşı savunmasız olduğunu duyurdu. Bu durum, siber güvenlik alanında yeni bir tehdit olarak değerlendiriliyor.

16.04.2026 11:33 SecurityWeek US
siber güvenlik yapay zeka güvenlik açığı
1 ... 125 126 127 128 129 ... 235
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-14
Son 24 saatteki haber verisi, kritik olarak sınıflandırılan yazılım açıklarının geniş kapsamlı etkilerini gösteriyor. Palo Alto ürünleri, MongoDB ve RustFS gibi projelerde çok sayıda CVE bildirimi ve yüksek CVSS skorları dikkat çekiyor. VMware vCenter ve Plesk gibi çeşitli platformlarda kritik RCE ve yetki yükseltme zafiyetleri aktif tehdit olarak algılanıyor. Breaches ve uzaktan erişim kalemleri, kamu ve kurumsal altyapılar için önemli riskler doğuruyor. Örneğin, Oracle ve bulut servislerinde zafiyetler, izinsiz veri erişim ve servis kesintilerine yol açabilir. Genel olarak, güvenlik yamalarının uygulanması, konfigürasyon iyileştirmeleri ve güvenlik duvarı/process izolasyonu gibi önlemler ön planda olmalı. Haberler, küresel olarak ABD, Finlandiya, Birleşik Krallık ve diğer ülkelerin yüksek risk altında olduğunu gösteriyor. Bu dönemde hızlı tespit ve müdahale süreçleri kritik önem taşıyor.
Toplam Haber: 76
Yüksek Önem: 75
IOC/CVE: 19
Öne Çıkanlar
• Palo Alto ürünlerinde CVSS 9.2 seviyesinde 20'den fazla CVE bildirimi ve geniş savunmasız yüzeyler
• MongoDB'de çok sayıda yüksek ve merkezi etkiye sahip CVE ile kritik güvenlik açıkları
• RustFS'de Admin API üzerinden tam yetki ele geçirilebilecek kritik bir zafiyet
• Plesk'teki veri tabanı klonlama fonksiyonunda yetkisiz yönetici ayrıcalığı mümkün
• VMware vCenter RCE açığı aktif kampanyalarda ters SSH için kullanılmakta
CVE ve Açıklamaları
CVE-2026-59310
kısa etki
CVE-2026-64639
kısa etki
CVE-2026–59310
kısa etki