Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1324 kayıt listeleniyor.

1324
Kayıt
12
Bu sayfa
765
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit apt/malware/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik AI malware güvenlik açığı yapay zeka saldırı hacking siber saldırı güvenlik açıkları vulnerability
Öne çıkan haberler
vulnerability 100

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 85

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 14:43 The Hacker News US
vulnerability 85

Sızdırılan n8n API Token'ları Canlı Instance'ları Kimlik Bilgisi Hırsızlığına Maruz Bıraktı

GitGuardian araştırmacıları, kamuya açık GitHub paylaşımlarında sızdırılan 321 n8n instance'ının API token'larını buldu. Bu token'lar, yazılım zafiyeti olmaksızın hassas verilere ve alt kimlik bilgilerine erişim sağlamak için kullanılabilir.

05.08.2026 13:35 The Hacker News US
vulnerability 85

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

05.08.2026 10:40 The Hacker News US
vulnerability 100

Microsoft 365 Admin Center'da Yetki Yükselme Güvenlik Açığı

Microsoft 365 Admin Center'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak bir saldırgan, ağ üzerinde yetkisini yükseltebilir.

08.08.2026 05:00 NCSC-FI Vulns FI
yetki_yükselme güvenlik_acigi microsoft_365
vulnerability 90

Azure SQL Yönetilen Örnek Elevation of Privilege Vulnerability

Azure SQL Managed Instance'da bir siber güvenlik açığı keşfedildi. Açıklama: Improper restriction of communication channel to intended endpoints.

08.08.2026 05:00 NCSC-FI Vulns FI
vulnerability siber güvenlik açığı
vulnerability 90

Azure SRE Agent Yetki Yükselme Açığı

Azure SRE Agent'da yetki yükselme açığı keşfedildi. Yetkili bir saldırgan ağ üzerinden yetkisini yükseltebilir.

08.08.2026 05:00 NCSC-FI Vulns FI
yetki yükselme açığı Azure SRE Agent kritik
vulnerability 90

Microsoft Power Apps Yetki Yükseltme Zafiyeti

Microsoft Power Apps'te yetkisiz bir saldırganın ağ üzerinden yetki yükseltmesi mümkün hale geldi. Yetkisiz bir saldırganın yetki yükseltmesi, ağ üzerinden yetki yükseltmesi anlamına gelir.

08.08.2026 05:00 NCSC-FI Vulns FI
yetki_yükseltme Microsoft Power Apps
vulnerability 90

Microsoft Entra Provisioning Service Elevation of Privilege Vulnerability

Microsoft Entra Provisioning Service'de kritik bir güvenlik açığı keşfedildi. Yetkilerini yükselme olanağı sunan bu açığı kullanarak saldırganlar ağ üzerinden yetkilerini artırabilir.

08.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kritik
vulnerability 100

Azure SQL Database'da Yetki Yükseltme Güvenlik Açığı

Azure SQL Database'da yetki yükseltme güvenlik açığı keşfedildi. Yetkisiz bir saldırgan ağ üzerinden yetki yükseltme yapabilir.

08.08.2026 05:00 NCSC-FI Vulns FI
yetki yükseltme güvenlik açığı Azure SQL Database
vulnerability 90

Azure Logic Apps Bilgi Açıklama Güvenlik Açığı

Azure Logic Apps'da yetkili bir saldırganın ağ üzerinden bilgi açıklamasını yapmasına olanak tanıyan kritik bir güvenlik açığı keşfedildi.

08.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı Azure Logic Apps
vulnerability 100

Azure Service Bus Uzak Kod Çalıştırma Açığı

Azure Service Bus'da yetkili bir saldırganın ağ üzerinden kod çalıştırabilmesi için güncelleştirme açığı keşfedildi. Açığı düzeltmek için resmi bir fix uygulanması öneriliyor.

08.08.2026 05:00 NCSC-FI Vulns FI
vulnerability exploit
vulnerability 100

Azure Active Directory'de Yetki Yükseltme Güvenlik Açığı

Azure Active Directory'de kritik bir güvenlik açığı keşfedildi. Yetkili bir saldırgan, ağ üzerinden yetki seviyesini yükseltebilir.

08.08.2026 05:00 NCSC-FI Vulns FI
Azure Active Directory güvenlik açığı
vulnerability 80

Metabase SQLi zero-day saldırıları müşteri verileri çalma saldırılarında kullanıldı

Metabase SQL injection vulnerability, customer data theft attacksı ve Framework ve Tally etkilenmiştir. Zero-day attacks kullanılmıştır.

07.08.2026 23:14 BleepingComputer US
siber güvenlik metabase sql injection
vulnerability 80

WordPress XSS2Shell Flawu Kullanıcıların Güncellenmiş Sürümlere Geçmesini İhtiyar Hareketi

WordPress XSS2Shell flawu ile ilgili haber. Kullanıcılar güncellenmiş sürümlere geçmelidir.

07.08.2026 19:48 Security Affairs IT
hacking vulnerability
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
1 2 3 4 ... 111
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-08
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Apache CXF'da kritik güvenlik açıkları keşfedildi ve bu açıklar, yetkisiz erişim ve deserialization saldırılarına yol açabilir. Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu ve Hassas Bilgi Sızdırma açıkları bildirdi. WordPress, login ekranındaki bir XSS açığını düzeltti, bu açık PHP kod yürütme yeteneğine sahip olabilir. Ayrıca, fidye yazılımlarının saldırılarında artış gözlemleniyor ve Metabase'deki SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı. Bu durum, siber güvenlik uzmanlarını daha fazla önlem almaya yönlendiriyor.
Toplam Haber: 74
Yüksek Önem: 71
IOC/CVE: 6
Öne Çıkanlar
• Apache CXF'da birden fazla kritik güvenlik açığı keşfedildi.
• Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu açığı bildirdi.
• WordPress, login ekranındaki XSS açığını düzeltti.
• Fidye yazılımlarında artış yaşanıyor.
• Metabase SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı.
CVE ve Açıklamaları
CVE-2026-68079
Apache CXF'da yetkisiz erişim ve kod tekrarını mümkün kılar.
CVE-2026-67261
OS Komut Enjeksiyonu ile sistemin ele geçirilmesine yol açabilir.
CVE-2026-64638
XSS açığı, PHP kod yürütme yeteneği sağlar.