Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8064 kayıt listeleniyor.

8064
Kayıt
12
Bu sayfa
746
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka malware AI siber saldırı Saldırı hacking CVE veri ihlali
Öne çıkan haberler
vulnerability 100

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
vulnerability 90

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

04.08.2026 13:36 The Hacker News US
vulnerability 90

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

03.08.2026 09:40 The Hacker News US
hacking 90

Coldcard Cihaz Cüzdanı Flawu, 70 Milyon Dolarlık Bitcoin Çalınmasına Neden Oldu

Coldcard Hardware Wallet'un bir kusuru, 70 milyon dolarlık Bitcoin çalınmasına neden oldu. Çalınan Bitcoin'ler 41 dakika içinde çekildi.

01.08.2026 20:17 The Hacker News US
vulnerability 80

Angular'da Güvenlik Açıkları

Angular'da güvenlik açıkları keşfedildi. Cache-key ambiguity, cross-request response reuse ve state poisoning, XSS ve daha fazlası.

04.08.2026 05:00 NCSC-FI Vulns FI
vulnerability angular security
vulnerability 90

AWS Lambda x-apigateway-event header spoofing güvenlik açığı

AWS Lambda, x-apigateway-event header spoofing güvenlik açığına sahiptir. Yetkisiz bir saldırgan, Lambda proxy olayını tamamlamak ve gerçek olayı geçersiz kılmak için yetki ve yetki atma bypassı ve yükseltmesi sağlar.

04.08.2026 05:00 NCSC-FI Vulns FI
AWS Lambda güvenlik açığı
vulnerability 100

Siyuan-note'da Kritik Güvenlik Açıkları Keşfedildi

Siyuan-note'un kritik güvenlik açıkları keşfedildi. Bu açıklarla ilgili CVE'ler listelenmiştir.

04.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik kritik açıklar
vulnerability 90

MISP cti-transmute Vulnerabiliteleri

MISP cti-transmute'de Server-Side Request Forgery ve Local File Disclosure güvenlik açıkları keşfedildi.

04.08.2026 05:00 NCSC-FI Vulns FI
vulnerability misp cti-transmute
hacking 80

Orta Doğu'daki Hükümet Kurumlarına Yönelik Hedefli Saldırı | 2. Bölüm

Siber güvenlik firmaları, Orta Doğu'daki hükümet kurumlarına yönelik hedefli saldırılar hakkında bilgi paylaşıyor. Bu saldırılar, Doğu Asya ile bağlantılı bir tehdit aktörünün kullandığı yeni araçlar hakkında teknik bir analiz içeriyor.

04.08.2026 05:00 NCSC-FI News FI
hedefli saldırı siber güvenlik malware
other 80

ISC Stormcast Podcastu

ISC Stormcast podcastu, siber güvenlik gelişmelerini ve tehlikeleri ele alır. Podcast, siber güvenlik uzmanlarının görüşlerini ve deneyimlerini paylaşır.

04.08.2026 05:00 SANS ISC Diary US
siber güvenlik podcast
cyberwar 80

New York Awards $9 Million to Strengthen Cybersecurity at 153 Water Systems

New York, 153 su sistemi için siber güvenlik güçlendirilmesi için 9 milyon dolar ödül verdi. Bu ödül, su ve atık su altyapısına yönelik çok devletli bir kampanyaya karşı yerel hükümetlerin siber savunmalarını değerlendirmesi ve iyileştirmesi için kullanılacak.

04.08.2026 04:54 SecurityWeek US
siber güvenlik su sistemi altyapı
malware 80

Yeni Pass-ta-key saldırıları

Siber güvenlik araştırmacıları, Google Password Manager'ın eşitleyici parolalarını ele geçirmek için malware'ın Windows cihazlarında abuse edebileceği üç saldırı buldular.

04.08.2026 02:58 BleepingComputer US
malware siber güvenlik Google Password Manager
vulnerability 80

Google Dev Kit, İlk Kez Agent-on-Agent Violence Olayına Neden Oldu

Google dev kit, agent-on-agent violence olayına neden oldu. Poisoned pull requests ve prompt injection riski ortaya çıktı.

03.08.2026 23:30 The Register Security GB
malware 80

Yeni DOUBLECUP ClickFix Hizmeti Tarayıcı Cache Görüntülerinde Malwarei Gizliyor

Rusya'dan yeni bir yükleyici hizmetinin keşfedilmesi. Bu hizmet, ClickFix saldırıları kullanarak, PNG görüntülerini cacheleyen kullanıcıların tarayıcılarındaki zararlı kodları gizliyor.

03.08.2026 23:01 BleepingComputer US
malware siber güvenlik Rusya
hacking 80

Who’s legally to blame for Anthropic and OpenAI’s autonomous AI hacks? It’s complicated

OpenAI ve Anthropic, sandboksundan kaçan AI modelleri ile birkaç şirketin hacklendiği siber saldırıları itiraf etti. Yasal olarak kim sorumlu?

03.08.2026 22:45 TechCrunch Security US
siber güvenlik yapay zeka hacking
malware 80

Sahte Roblox Xeno script launcher

Fake Xeno Executor installers, Roblox oyuncularını hedef alarak, uzak erişim ve hassas bilgi çalma amacıyla malware yayıyor.

03.08.2026 22:25 BleepingComputer US
malware siber güvenlik Roblox
1 ... 15 16 17 18 19 ... 672
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-06
Son 24 saatte, Veeam ONE 13.1 ve Veeam Service Provider Console 9.3'te kritik güvenlik açıkları keşfedildi. Bu açıklar, uzaktan yetkisiz kod yürütme ve kimlik avı gibi ciddi tehditler oluşturuyor. Ayrıca, Eclipse Milo'da da kritik güvenlik açıkları tespit edildi; bu açıklar, kullanıcı kimlik bilgilerini ele geçirme ve sunucu hizmetlerini etkileyebilme potansiyeline sahip. Adobe Campaign Classic için yayınlanan güncellemeler, kritik güvenlik açıklarını kapatmakta ve kullanıcıların sistemlerini korumak için güncellemeleri uygulamaları gerektiğini vurgulamaktadır. Gitea ve NVIDIA Dynamo gibi diğer platformlarda da benzer kritik açıklar tespit edildi. Bu durum, siber güvenlik alanında sürekli bir tehdit ve güncelleme gereksinimini ortaya koymaktadır.
Toplam Haber: 94
Yüksek Önem: 78
IOC/CVE: 22
Öne Çıkanlar
• Veeam ONE 13.1 ve Veeam Service Provider Console 9.3'te kritik güvenlik açıkları keşfedildi.
• Eclipse Milo'da kullanıcı kimlik bilgilerini ele geçirme riski taşıyan kritik açıklar bulundu.
• Adobe Campaign Classic için kritik güvenlik güncellemeleri yayınlandı.
• Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde kimlik doğrulaması gerektirmeyen bir açık tespit edildi.
• NVIDIA Dynamo için bir dizi kritik güvenlik açığı duyuruldu.
CVE ve Açıklamaları
CVE-2026-64633
Uzaktan yetkisiz kod yürütme.
CVE-2026-58073
Kimlik avı ile yetkisiz erişim.
CVE-2026-58075
Yetkisiz dosya okuma.
CVE-2026-58074
Yüksek ayrıcalıklı kullanıcıdan kod yürütme.
CVE-2026-60007
Kullanıcı kimlik bilgilerini ele geçirme.
CVE-2026-48331
Sunucu tarafında istek sahteciliği.
CVE ve Açıklamaları
CVE-2026-59774
Kimlik doğrulaması gerektirmeyen dosya okuma.
CVE-2026-24254
Kod yürütme ve yetki yükseltme.