Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 212 kayıt listeleniyor.

212
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cve privacy iot
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Soğutucu/akıllı cihaz güvenliği zafiyeti milyonlarca dolarlık zarara ve yangın riski doğuruyor
malware 72

Soğutucu/akıllı cihaz güvenliği zafiyeti milyonlarca dolarlık zarara ve yangın riski doğuruyor

Eski güvenliksiz IoT/akıllı cihazlar nedeniyle 700 süpermarkette zararlar ve potansiyel yangın riskleri doğuran bir güvenlik olayı bildirildi; tehdit aktörlerinin ağ güvenliğini aşması ve mali kayıplara yol açması ön planda.

15.10.2026 00:35 Ars Technica US
Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı
malware 72

Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı

Unit 42, basit nitelikte bir saldırının bir Avrupa bankasının IT altyapısını hedeflediğini ortaya koyuyor ve bu örnek üzerinden benzer tehditlere karşı tespit ve savunma stratejileri sunuyor.

14.10.2026 01:00 Unit 42 US
NATO may redeploy anti-drone defenses as attacks sink more Black Sea shipping
cyberwar/other 68

NATO may redeploy anti-drone defenses as attacks sink more Black Sea shipping

NATO, Black Sea bölgesinde artan drone saldırıları nedeniyle anti-drone savunmalarını yeniden konuşlandırabilir; saldırılar bazı gemilere zarar verdi ve bölgesel güvenlik tartışmalarını tetikledi.

15.10.2026 00:03 Ars Technica US
BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı
cyberwar 62

BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı

Siber saldırı, BAE tarafından yönetilen bir sistem üzerinde etkili oldu ve ABD mahkemelerinin iflas süreçlerindeki operasyonlar ve e-bildirimin gecikmesiyle sonuçlandı.

16.10.2026 16:29 The Register Security GB
Google’ın yeni Universal Cart, şu anda almak istediğiniz ürünleri fiyatları izliyor – ayrıca 3 başka püf noktası
other 42

Google’ın yeni Universal Cart, şu anda almak istediğiniz ürünleri fiyatları izliyor – ayrıca 3 başka püf noktası

Google, Universal Cart ve diğer iki alışveriş aracını tanıttı. Araçlar fiyatları izleme ve satın alma kararını kolaylaştırmaya odaklanıyor; güvenlik/mahremiyet açısından bazı endişeler doğurabilir.

15.10.2026 16:00 ZDNet Security US
malware 72

Saldırganlar BGP yönlendirmesiyle Zararlı Virtualizor Güncellemesi Gönderdi

BGP hijacking ile Virtualizor güncellemelerine zararlı yazılım enjeksiyonu gerçekleştirilmiş ve güncelleme trafic'i kötü amaçlı sunuculara yönlendirilmiştir. Saldırı olayında tespit, müdahale ve savunma gerekliliği vurgulanır.

01.09.2026 17:45 BleepingComputer US
malware network-security bgp hijacking
vulnerability 72

WatchGuard Fireware OS'teki Açıklar Kapatıldı

WatchGuard Fireware OS’deki iked-proces ve epm-service bileşenlerinde stack-based/heap/typ e confusion güvenlik açıkları kapatıldı; yetkisiz uzaktan saldırganlar özel üretilmiş ağ trafiğiyle kod yürütme ve sistem üzerinde kontrol elde edebilir.

01.09.2026 16:25 NCSC NL Advisories NL
cybersecurity vulnerability watchguard
Softaculous Trafiğinde 33 Saatlik BGP Yönlendirme Sıklığı Güvenlik Alarmı
cyberwar/other 72

Softaculous Trafiğinde 33 Saatlik BGP Yönlendirme Sıklığı Güvenlik Alarmı

33 saat süren BGP hijack olayı, Softaculous trafik akışını etkiledi ve güvenlik önlemleriyle müdahale edildi. Müşterilere hesap güvenliğini güçlendirme ve kötü amaçlı paketleri tarama çağrısı yapıldı.

01.09.2026 15:04 The Register Security GB
vulnerability 65

WatchGuard security advisory (AV26-865)

WatchGuard Security Advisory AV26-865, Dimension ve Fireware OS için belirli sürümlerde güvenlik açıklarını duyuruyor ve kullanıcıların en güncel sürümlere yükseltme yapmasını öneriyor.

31.08.2026 22:00 Canada Cyber Alerts CA
malware network-security iot
Bu cihazları kurmadan önce iki kez düşünün: Ücretsiz filmler vaat eden cihazlar ev ağlarını korumasız proxy'lere dönüştürüyor

Bu cihazları kurmadan önce iki kez düşünün: Ücretsiz filmler vaat eden cihazlar ev ağlarını korumasız proxy'lere dönüştürüyor

31.08.2026 19:33 72
Haftalık Özet: Çin Casus Proxy, AI Ajanları Görev Dışı mı? Yönlendirici Ark Kapılar ve Daha Fazlası

Haftalık Özet: Çin Casus Proxy, AI Ajanları Görev Dışı mı? Yönlendirici Ark Kapılar ve Daha Fazlası

31.08.2026 16:50 68
breach 78

31 Ağustos – Threat Intelligence Raporu

31 Ağustos Threat Intelligence Raporu: Manchester Airports Group'ın siber saldırı sonucu 8.7 milyon müşterinin verileri sızdırıldı. Rapor, haftanın ana saldırı ve ihlallerini analiz ediyor.

31.08.2026 15:58 Check Point Research IL
cybersecurity breach threat-intelligence
Android 17 OS Genelinde ECH Desteği ile Ağı İzleme Karşıtı Gizlilik Sağlıyor
cybersecurity 72

Android 17 OS Genelinde ECH Desteği ile Ağı İzleme Karşıtı Gizlilik Sağlıyor

Android 17'nin OS çapında Encrypted Client Hello (ECH) desteği ile kullanıcıların ziyaret ettiği sitelerin ağlar tarafından gözlemlenmesini azaltması amaçlanıyor; bu adım ağ güvenliği ve kullanıcı gizliliğini artırıyor.

28.08.2026 19:20 The Hacker News US
network-security privacy encrypted-client-hello
vulnerability 70

Redis güvenlik bülteni (AV26-859)

Redis'te tlsProcessPendingData() ile ilgili use-after-free açığı bildirildi; etkilenen sürümler listelendi ve güncellemelerin uygulanması öneriliyor.

28.08.2026 17:34 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

PaperCut MF ve PaperCut NG’deki Zafiyetler Giderildi

PaperCut MF ve PaperCut NG için güvenlik açıkları giderildi. Yetkisiz bir saldırgan, ağ trafiğini kötüye kullanarak PaperCut ortamını ele geçirebilir ve uzaktan kod çalıştırabilir.

28.08.2026 15:31 NCSC NL Advisories NL
malware network-security vulnerability
Sahipsiz kodlar kurumsal ağlarda Claude, Codex ve Hermes ile yüklendi
malware 72

Sahipsiz kodlar kurumsal ağlarda Claude, Codex ve Hermes ile yüklendi

Siber güvenlik açısından, kurumsal belgelerde bulunan 227 kurulum komutu, sahip olunmayan kodların dağıtım/entegrasyon potansiyelini gösteriyor ve olası riskleri artırıyor.

27.08.2026 17:00 Ars Technica US
malware network-security corporate-network
vulnerability 78

Apache CloudStack'teki Çoklu Güvenlik Açıkları Düzeltildi

Birden çok güvenlik açığı bulunan Apache CloudStack için güncelleme ve yamalar yayımlandı; bazı açıklar yetkilendirilmiş kullanıcıların kök/administrative yetkileri ele geçirmesine veya hassas verilere erişmesine olanak tanıyabilir.

27.08.2026 10:44 NCSC NL Advisories NL
malware network-security cloud-security
1 ... 15 16 17 18
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki