Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11288 kayıt listeleniyor.

11288
Kayıt
12
Bu sayfa
926
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/hacking vulnerability/apt/hacking/malware/cyberwar/other hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı Güvenlik Açıkları phishing cybercrime ağ
Öne çıkan haberler
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı
vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US
GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor
vulnerability 88

GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor

Kamuya açıklanan GitLab CVE-2026-19478 açığı kısa sürede aktif olarak istismar edilmeye başladı; kimliği doğrulanmamış saldırganlar, proje içeriklerini değiştirebiliyor/silebiliyor ve verileri yeniden yazabiliyor.

21.08.2026 10:04 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
Yapay Zeka Benimsemenin En Hızlı Yolu Güvenlikten Geçiyor
other 75

Yapay Zeka Benimsemenin En Hızlı Yolu Güvenlikten Geçiyor

Güvenlik liderleri, yapay zeka benimseme süreçlerini hızlandırarak organizasyonlarında önemli bir rol oynamaktadır. Doğru AI yönetimi, güvenlik ekiplerine gerekli görünürlüğü sağlarken, çalışanlara da istedikleri araçları sunmaktadır.

22.07.2026 14:58 The Hacker News US
Açgözlü fidye yazılımı ekipleri, kurbanlar ilk fidye ödemelerini yaptıktan sonra tekrar geri dönüyor

Açgözlü fidye yazılımı ekipleri, kurbanlar ilk fidye ödemelerini yaptıktan sonra tekrar geri dönüyor

22.07.2026 14:49 85
vulnerability 85

CISA, aktif olarak istismar edilen Langflow RCE açığı için acil eylem emri verdi

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek, ABD hükümetine bu açığın kapatılması için öncelik vermesini istedi.

22.07.2026 14:43 BleepingComputer US
siber güvenlik açık CISA
vulnerability 85

Paidwork veri ihlali 23 milyon kullanıcının verilerini ifşa etti: Etkilenip etkilenmediğinizi kontrol edin

Paidwork platformunda yaşanan bir veri ihlali, 23 milyon kullanıcının kişisel ve finansal bilgilerini açığa çıkardı. Kullanıcıların durumlarını kontrol etmeleri için bilgilendirme yapıldı.

22.07.2026 14:34 Malwarebytes Labs US
veri ihlali siber güvenlik kişisel veri
Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

22.07.2026 14:25 85
vulnerability 75

Yeni Ubuntu Masaüstü Güvenlik Açığı Yerel Erişimi Kök Kontrole Dönüştürüyor

Snap-confine'deki bir güvenlik açığı, yetkisiz bir kullanıcının etkilenen Ubuntu Desktop sistemlerinde kök erişimi kazanmasına olanak tanıyor. Sorunun çözümü için en son snapd güncellemesi yüklenmelidir.

22.07.2026 14:15 HackRead GB
güvenlik açığı Ubuntu snapd
Ukraynalı dronlar, robotları deniz ve hava yoluyla doğrudan savaşa teslim ediyor
other 75

Ukraynalı dronlar, robotları deniz ve hava yoluyla doğrudan savaşa teslim ediyor

Ukrayna'nın savaş alanındaki robot kullanımı, hava ve deniz yoluyla yapılan airdrop ve plaj saldırıları ile artış gösteriyor. Bu durum, drone teknolojisinin askeri uygulamalarındaki gelişmeleri gözler önüne seriyor.

22.07.2026 14:15 Ars Technica US
drone robot askeri teknoloji
other 75

Birinci Şahıs Kimlik Hırsızlığı Hikayesi

Bir kimlik hırsızlığı mağduru, dolandırıcıya iki faktörlü kimlik doğrulama kodu vererek e-posta adresinin ele geçirilmesine neden oldu. Bu olay, birçok insanın hesap güvenliğinin e-posta hesaplarının güvenliğine bağlı olduğunu vurguluyor.

22.07.2026 14:02 Schneier on Security US
kimlik hırsızlığı güvenlik iki faktörlü kimlik doğrulama
vulnerability 85

ABD CISA, DD-WRT, Langflow ve WordPress açıklarını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi

CISA, DD-WRT, Langflow ve WordPress'teki güvenlik açıklarını bilinen istismar edilen güvenlik açıkları kataloğuna ekledi. Bu güncelleme, siber güvenlik tehditlerine karşı farkındalığı artırmayı amaçlıyor.

22.07.2026 13:45 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 75

Microsoft, Exchange 2016 / 2019 güvenlik güncellemelerini Ekim'de durduracak

Microsoft, Exchange 2016 ve 2019 için Ekim ayında güvenlik güncellemelerini sonlandıracağını açıkladı. Kullanıcıların bu tarihten sonra sistemlerini güncel tutmaları önem arz ediyor.

22.07.2026 13:44 BleepingComputer US
Microsoft Exchange güvenlik güncellemeleri
other 85

Glow, AI çağında uç nokta güvenliğine meydan okumak için 1.2 milyar dolarlık değerleme ile ortaya çıkıyor

Glow, AI ajanları ve geliştirici araçlarının hızlı benimsenmesiyle ortaya çıkan yeni uç nokta risklerini hedef alıyor. Şirket, bu alanda önemli bir oyuncu olmayı amaçlıyor.

22.07.2026 13:00 TechCrunch Security US
siber güvenlik AI uç nokta güvenliği
other 75

Endpoint Güvenlik Firması Glow, 180 Milyon Dolar Yatırımla 1.2 Milyar Dolar Değerleme ile Piyasaya Girdi

Glow, 180 milyon dolarlık finansman ile 1.2 milyar dolar değerleme ile piyasaya giriş yaptı. Firma, yapay zeka ile güvenlik çözümleri sunmayı hedefliyor.

22.07.2026 13:00 SecurityWeek US
siber güvenlik yeni girişim yatırım
1 ... 212 213 214 215 216 ... 941
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-28
Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.
Toplam Haber: 101
Yüksek Önem: 13
IOC/CVE: 29
Öne Çıkanlar
• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.
• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.
• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.
• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.
• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.
• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.
CVE ve Açıklamaları
CVE-2026-75604
kısa etki
CVE-2026-65642
kısa etki
CVE-2026-65647
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2019-1068
kısa etki
CVE-2026-8452
kısa etki
CVE ve Açıklamaları
CVE-2026-59774
kısa etki
CVE-2026-60004
kısa etki
CVE-2026-70419
kısa etki
CVE-2026-71171
kısa etki
CVE-2026-68865
kısa etki
CVE-2026-71173
kısa etki
CVE ve Açıklamaları
CVE-2026-71172
kısa etki
CVE-2026-73180
kısa etki
CVE-2026-68763
kısa etki
CVE-2026-68569
kısa etki
CVE-2026-65927
kısa etki
CVE-2026-65905
kısa etki
CVE ve Açıklamaları
CVE-2026-65637
kısa etki
CVE-2026-65183
kısa etki