Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1491 kayıt listeleniyor.

1491
Kayıt
12
Bu sayfa
820
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity vulnerability/malware data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability vulnerability/apt/hacking/malware/cyberwar/other apt/hacking/malware breach apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

Siber Güvenlik malware güvenlik açıkları AI güvenlik açığı Microsoft saldırı Vulnerability Apple veri ihlali
Öne çıkan haberler
Microsoft Entra ID'da Güvenlik Açığı
vulnerability 100

Microsoft Entra ID'da Güvenlik Açığı

Microsoft, Entra ID'da kritik bir güvenlik açığını duyurdu ve bu açığın gerçek dünyada kullanıldığını belirtti.

21.08.2026 09:06 The Hacker News US
CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı
vulnerability 100

CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı

CVE-2026-19490, Citrix NetScaler ADC ve NetScaler Gateway'a kritik bir kimlik doğrulama atlatma güvenlik açığıdır. Bu güvenlik açığı, CVSS v4.0 temel puanı 9.3 olan bir uzak saldırıyı destekler.

19.08.2026 19:46 Rapid7 US
Microsoft Kritik Güvenlik Açığına Patch Uyguladı
vulnerability 90

Microsoft Kritik Güvenlik Açığına Patch Uyguladı

Microsoft, kritik bir güvenlik açığına patch uyguladı. Bu açıklık, uzaktan kod yürütme olanağı sunuyordu.

21.08.2026 09:06 The Hacker News US
Yalıtılmış-vm Acısı
vulnerability 90

Yalıtılmış-vm Acısı

Cybersecurity araştırmacıları, isolated-vm adlı popüler açık kaynaklı sandbox'un kritik güvenlik açığını açıkladı. Bu açıklık, saldırganların isolated ortamından kaçmasına izin verebilir.

20.08.2026 16:48 The Hacker News US
Citrix NetScaler'da Kritik Güvenlik Açığı
vulnerability 90

Citrix NetScaler'da Kritik Güvenlik Açığı

Citrix, NetScaler ADC ve NetScaler Gateway'da iki güvenlik açığını gidermek için güncellemeler yayınladı.

20.08.2026 16:35 The Hacker News US
Elementor Pro Flaw
vulnerability 90

Elementor Pro Flaw

Elementor Pro WordPress plugin'da kritik bir güvenlik açığı keşfedildi. Bu açığı başarıyla kullanacaklar, uzaktan kod yürütme yapabilirler.

20.08.2026 09:04 The Hacker News US
ABD'de Kritik Güvenlik Açıkları Keşfedildi
vulnerability 90

ABD'de Kritik Güvenlik Açıkları Keşfedildi

ABD'de kritik güvenlik açıkları keşfedildi. macOS, SharePoint, vCenter ve Microsoft IKE etkileniyor.

19.08.2026 14:01 The Hacker News US
GitLab GraphQL Flaw Kritik Güvenlik Açığı
vulnerability 90

GitLab GraphQL Flaw Kritik Güvenlik Açığı

GitLab, kritik bir güvenlik açığına karşı güncellemeler yayınladı. Bu açıklar, Community Edition (CE) ve Enterprise Edition (EE) yazılımlarını etkiliyor.

18.08.2026 00:03 The Hacker News US
vulnerability 80

Red Hat Enterprise Linux 10'da Güvenlik Açıkları

Red Hat Enterprise Linux 10'da iki güvenlik açığı bulundu. CVE-2026-15816, dracut'un bir hatalı işleme fonksiyonu nedeniyle oluşur. CVE-2026-18938, p11-kit'in bir integer overflow hatalı işleme nedeniyle oluşur.

08.08.2026 05:00 NCSC-FI Vulns FI
siber-güvenlik güvenlik-acıkları
vulnerability 80

Dell OpenManage Server Administrator için Güvenlik Güncellemesi

Dell OpenManage Server Administrator'da ağ erişimi güvenlik açıkları tespit edildi. İki CVE numaralı güvenlik açığı var: CVE-2026-56793 ve CVE-2026-56794.

08.08.2026 05:00 NCSC-FI Vulns FI
siber-güvenlik açıkça
vulnerability 80

Apache Tomcat'da Güvenlik Açığı

Apache Tomcat'da bir güvenlik açığı bulundu. CVE-2026-34486 ile ilişkilendirilen açığın, CVE-2026-29146 için yapılan düzeltmenin bir hatasından kaynaklandığı belirtildi.

08.08.2026 05:00 NCSC-FI Vulns FI
vulnerability apache tomcat
vulnerability 90

Autodesk Revit'de PDF Dosyası İşleme Güvenlik Açıkları

Autodesk Revit'de PDF dosyası işleme güvenlik açıkları keşfedildi. Bu açıklar, kötü niyetli bir aktörün sistem çöküşü, hassas veri disclosureu veya kod yürütme yetkisi elde etmesine neden olabilir.

08.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware bilgi-teknoloji
vulnerability 90

AWS'de Güvenlik Açığı Bulundu

AWS, Strands Agents SDK'si ve bağlı araçları etkileyen bir güvenlik açığı bulunduğunu açıkladı. CVE-2026-19111 olarak bilinen açıklık, mongodb_memory, elasticsearch_memory ve mem0_memory araçlarında insecure direct object reference (IDOR) sorunu olarak tanımlanıyor.

08.08.2026 05:00 NCSC-FI Vulns FI
AWS güvenlik açığı Strands Agents
vulnerability 90

Microsoft Office SharePoint Spoofing Güvenlik Açığı

Microsoft Office SharePoint'da bir spoofing güvenlik açığı keşfedildi. Bu açıklık, bir saldırganın ağ üzerinden spoofing yapmasına izin verir.

08.08.2026 05:00 NCSC-FI Vulns FI
spoofing güvenlik açığı Microsoft Office SharePoint
vulnerability 90

Azure Gizli Kayıt Uzaktan Kod Çalıştırma Açığı

Azure Confidential Ledger'da kritik bir güvenlik açığı keşfedildi. Yetkili bir saldırgan, ağ üzerinden kod çalıştırabilir.

08.08.2026 05:00 NCSC-FI Vulns FI
siber-güvenlik vulnerability Azure
vulnerability 90

Microsoft Purview eDiscovery Yetki Yükseltme Güvenlik Açığı

Microsoft, kritik bir güvenlik açığı keşfedildiğini duyurdu. Yetkili bir saldırganın ağ üzerinden yetki seviyesini yükseltmesine izin veren açıklık, Microsoft Purview eDiscovery'de bulundu.

08.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı Microsoft
vulnerability 100

Microsoft Teams Yetki Yükseltme Açığı

Microsoft Teams'de yetki yükseltme açığı keşfedildi. Bu açığı kullanarak saldırganlar yetkilerini artırmak için ağ üzerinden saldırı gerçekleştirebilir.

08.08.2026 05:00 NCSC-FI Vulns FI
yetki yükseltme açık Microsoft Teams
vulnerability 90

Microsoft Planetary Computer Pro Yetki Yükseltmesi Güvenlik Açığı

Microsoft Planetary Computer Pro'da bir güvenlik açığı bulunmakta ve bu açığı kullanarak yetki yükseltmesi yapma olanağı var.

08.08.2026 05:00 NCSC-FI Vulns FI
yetki_yükseltmesi güvenlik_acığı Microsoft
vulnerability 80

Microsoft Teams Taklit Açığı

Microsoft Teams'a ilişkin siber güvenlik açığı keşfedildi. Açıklama: İmzalama doğrulamasının eksikliği nedeniyle bir saldırganın ağ üzerinden taklit yapması mümkün.

08.08.2026 05:00 NCSC-FI Vulns FI
Microsoft Teams siber güvenlik
vulnerability 100

Microsoft 365 Admin Center'da Yetki Yükselme Güvenlik Açığı

Microsoft 365 Admin Center'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak bir saldırgan, ağ üzerinde yetkisini yükseltebilir.

08.08.2026 05:00 NCSC-FI Vulns FI
yetki_yükselme güvenlik_acigi microsoft_365
1 ... 13 14 15 16 17 ... 125
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-22
Son 24 saatte yüksek tehdit içeren olaylar artış gösterdi. Özellikle Entra ID'deki CVSS 10.0 ölçeğindeki açıkların gerçek dünyada istismar edildiği yönünde uyarılar dikkat çekti; Microsoft bu açığı kapattığını bildirdi ve bazı raporlarda istismar durumunun değiştiği belirtildi. Cisco’nun kritik açıklar için yamalar yayımlaması kritik altyapıları etkileyen güvenlik zafiyetlerini hatırlatıyor. İzole VM mimarisindeki açıklardan host üzerinde uzaktan kod yürütme tehlikesi de vurgulanıyor. Genel olarak kimlik doğrulama yüzeyleri, bulut hizmetleri ve sanal makineler üzerinde yoğunlaşan tehditler görülüyor. Aynı zamanda AI ve npm paketleri üzerinden bağımlılık riski ile siber savaş bağlamında faaliyetler öne çıkıyor. Çeşitli ülkelerden (USA, FI, IT) kaynaklanan tehditler ile geniş çaplı bir güvenlik alarmı söz konusu. Bu olaylar, kuruluşların güvenlik duruşunu güçlendirme ihtiyacını bir kez daha ortaya koyuyor.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• CVE-2026-69836 ile Entra ID'da yetkisiz uzaktan kod yürütme tehdidi gerçek dünyada kullanılıyor.
• Cisco’nun kritik CVSS 10.0 açıkları için yamalar yayımlaması, iç güvenlik incelemesi kapsamında kapsamlı güvenlik güncellemelerini işaret ediyor.
• Isolated-vm türü açığın host üzerinde RCE potansiyeli yaratması, sanalizasyonda büyük güvenlik kaygıları doğuruyor.
• Microsoft Entra ID açığı için yamalama bildirimleri ve istismar bilgileri zaman zaman güncelleniyor; bazı raporlarda istismar durumunun belirsizliği sürüyor.
• Çok sayıda CVE listesi, çoklu katmanlarda zararlı etkinlik potansiyelini ortaya koyuyor; özellikle kimlik doğrulama ve bulut entegrasyonları ön planda.
• Threats geniş coğrafyada yayılıyor; ABD en çok etkilenen ülke konumunda.
CVE ve Açıklamaları
CVE-2026-69836
uzaktan kod yürütme (RCE)
CVE-2026-55676
genel güvenlik açığı
CVE-2026-63133
yüksek etkili açık
CVE-2026-63134
yüksek etkili açık
CVE-2026-63177
yüksek etkili açık
CVE-2026-19670
yüksek etkili açık
CVE ve Açıklamaları
CVE-2026-19671
yüksek etkili açık
CVE-2026-19478
yüksek etkili açık
CVE-2026-27875
yüksek etkili açık
CVE-2026-71428
yüksek etkili açık
CVE-2026-18264
orta/yüksek etkili açık
CVE-2026-61898
orta/yüksek etkili açık
CVE ve Açıklamaları
CVE-2026-61897
orta/yüksek etkili açık
CVE-2026-76929
yeni güvenlik açığı
CVE-2026-76928
yeni güvenlik açığı
CVE-2026-76927
yeni güvenlik açığı
CVE-2026-76926
yeni güvenlik açığı
CVE-2026-76924
yeni güvenlik açığı
CVE ve Açıklamaları
CVE-2026-76923
yeni güvenlik açığı
CVE-2026-76922
yeni güvenlik açığı