Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11270 kayıt listeleniyor.

11270
Kayıt
12
Bu sayfa
906
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/hacking vulnerability/apt/hacking/malware/cyberwar/other hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı Güvenlik Açıkları phishing cybercrime ağ
Öne çıkan haberler
Microsoft Entra ID'da Güvenlik Açığı
vulnerability 100

Microsoft Entra ID'da Güvenlik Açığı

Microsoft, Entra ID'da kritik bir güvenlik açığını duyurdu ve bu açığın gerçek dünyada kullanıldığını belirtti.

21.08.2026 09:06 The Hacker News US
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı
vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US
Microsoft Kritik Güvenlik Açığına Patch Uyguladı
vulnerability 90

Microsoft Kritik Güvenlik Açığına Patch Uyguladı

Microsoft, kritik bir güvenlik açığına patch uyguladı. Bu açıklık, uzaktan kod yürütme olanağı sunuyordu.

21.08.2026 09:06 The Hacker News US
GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor
vulnerability 88

GitLab CVE-2026-19478 Açığı, Açıklanmasından Günler İçinde Aktif İstismar Ediliyor

Kamuya açıklanan GitLab CVE-2026-19478 açığı kısa sürede aktif olarak istismar edilmeye başladı; kimliği doğrulanmamış saldırganlar, proje içeriklerini değiştirebiliyor/silebiliyor ve verileri yeniden yazabiliyor.

21.08.2026 10:04 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
apt 85

Hackerlar ViPNet yazılımını Rus hükümet ajanslarını hedef almak için kötüye kullanıyor

Gelişmiş bir tehdit aktörü, ViPNet özel ağ ürünlerinin güncelleme mekanizmasını kötüye kullanarak Rusya'daki hükümet ajanslarını hedef alıyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

19.07.2026 17:23 BleepingComputer US
siber güvenlik kötü amaçlı yazılım Rusya
UAC-0145, Ukraynalı Cihazları Malware ile Enfekte Etmek için ClickFix CAPTCHA'ları Kullanıyor
malware 85

UAC-0145, Ukraynalı Cihazları Malware ile Enfekte Etmek için ClickFix CAPTCHA'ları Kullanıyor

UAC-0145, Ukrayna'daki hedefleri ClickFix stratejisiyle kandırarak kendi cihazlarına veri çalan malware yüklemeye çalışıyor. Bu faaliyet, Rusya'nın GRU'suna bağlı bir hacking birimi olan Sandworm ile ilişkilendiriliyor.

19.07.2026 16:30 The Hacker News US
SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi

SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi

19.07.2026 16:18 85
other 75

Sanal LAN, ev ağınızı nasıl daha iyi korur - ve başlamanın en iyi yolu

Sanal LAN'lar, ev ağlarının güvenliğini artırmak için etkili bir yöntemdir. Cihaz izolasyonu sağlayarak, ağda potansiyel tehditleri azaltır.

19.07.2026 13:00 ZDNet Security US
siber güvenlik ev ağı sanal LAN
vulnerability 85

CISA Dokuz Endüstriyel Kontrol Sistemi Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili dokuz güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sağlıyor.

19.07.2026 05:00 NCSC-FI Vulns FI
CISA güvenlik açıkları endüstriyel kontrol sistemleri
hacking 85

Abbott, fidye iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, siber saldırılar sonucu iç sistemlerine yetkisiz erişim ve veri ihlali yaşandığını doğruladı. ShinyHunters isimli fidye çetesi, şirketin çalınan verilerini yayınlamakla tehdit ediyor.

19.07.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali fidye yazılımı
vulnerability 85

Güncelleyin: 7-Zip, kötü niyetli arşivlerle istismar edilebilen RCE açığını düzeltir

7-Zip'in 26.02 sürümü, kullanıcıları özel olarak hazırlanmış sıkıştırılmış dosyaları açmaya ikna ederek kötü niyetli kod çalıştırmalarına olanak tanıyan bir uzak kod yürütme açığını düzeltmek için yayınlandı.

18.07.2026 22:32 BleepingComputer US
siber güvenlik uzak kod yürütme 7-Zip
vulnerability 85

OpenSSL, HollowByte Bellek Tüketim Hatasını Düzeltir

Okta, OpenSSL'deki HollowByte adlı bir güvenlik açığını açıkladı. Bu açık, uzaktan saldırganların sunucu belleğini tüketmesine ve hizmet kesintisi saldırıları gerçekleştirmesine olanak tanıyor.

18.07.2026 21:24 Security Affairs IT
OpenSSL güvenlik açığı hizmet kesintisi
vulnerability 85

WordPress Core 'wp2shell' RCE açıkları kamuya açık istismarlar aldı, hemen yamanız gerekiyor

WordPress Core'daki 'wp2shell' uzaktan kod yürütme açıkları için kamuya açık istismarlar yayımlandı. Site yöneticilerinin bu açıkları kapatmak için hemen güncelleme yapmaları gerekiyor.

18.07.2026 20:22 BleepingComputer US
WordPress uzaktan kod yürütme siber güvenlik
malware 85

Microsoft, ACR Stealer saldırılarında artış konusunda uyarıyor

Microsoft, ACR Stealer zararlısının tarayıcıda saklanan şifreler, kimlik doğrulama belirteçleri ve hassas belgeleri çalmak için kullanıldığını bildirdi. Saldırılar, kurumsal müşterileri hedef alıyor.

18.07.2026 17:17 BleepingComputer US
malware saldırı siber güvenlik
malware 85

Daxin: 13 Yıllık Çin Bağlantılı Malware Üreticinin Ağında Hala Aktif Bulundu

Araştırmacılar, 2013 yılına kadar uzanan Daxin rootkit ve yeni Stupig backdoor'un Tayvan'daki bir firmanın ağında aktif olduğunu keşfetti. Bu durum, uzun süreli bir siber saldırının varlığını gösteriyor.

18.07.2026 17:01 Security Affairs IT
malware siber güvenlik Çin
other 75

Yaş Doğrulamanın Geleceği: Yüzünüz Asla Cihazınızdan Çıkmaz

Yaş doğrulama yasalarının artmasıyla birlikte, kullanıcı gizliliğini koruma ihtiyacı da artıyor. Incode, yüz görüntülerini cihazdan dışarıya çıkarmadan yaş doğrulaması yaparak bu sorunu çözmeyi hedefliyor.

18.07.2026 16:15 BleepingComputer US
gizlilik biyometrik yaş doğrulama
1 ... 226 227 228 229 230 ... 940
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-28
Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.
Toplam Haber: 101
Yüksek Önem: 13
IOC/CVE: 29
Öne Çıkanlar
• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.
• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.
• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.
• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.
• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.
• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.
CVE ve Açıklamaları
CVE-2026-75604
kısa etki
CVE-2026-65642
kısa etki
CVE-2026-65647
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2019-1068
kısa etki
CVE-2026-8452
kısa etki
CVE ve Açıklamaları
CVE-2026-59774
kısa etki
CVE-2026-60004
kısa etki
CVE-2026-70419
kısa etki
CVE-2026-71171
kısa etki
CVE-2026-68865
kısa etki
CVE-2026-71173
kısa etki
CVE ve Açıklamaları
CVE-2026-71172
kısa etki
CVE-2026-73180
kısa etki
CVE-2026-68763
kısa etki
CVE-2026-68569
kısa etki
CVE-2026-65927
kısa etki
CVE-2026-65905
kısa etki
CVE ve Açıklamaları
CVE-2026-65637
kısa etki
CVE-2026-65183
kısa etki