Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7929 kayıt listeleniyor.

7929
Kayıt
12
Bu sayfa
1126
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy security cybercrime iot cryptocurrency
Öne çıkan haberler
CVE-2026-112816: Kritik LXD ve MicroCloud Kimlik Doğrulama Atlatması Küme Kontrolünü Etkiliyor
vulnerability 92

CVE-2026-112816: Kritik LXD ve MicroCloud Kimlik Doğrulama Atlatması Küme Kontrolünü Etkiliyor

Kritik bir kimlik doğrulama açığı CVE-2026-112816, LXD ve MicroCloud üzerinde yetkisiz erişim ve cluster takeover riskine yol açıyor. Sızıcı, hedefin özel anahtarına sahip olmadan güvenilir TLS istemcisini taklit ederek API erişimi elde edebiliyor.

02.11.2026 17:39 SOC Prime US
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
Saldırganlar Kritik Siemens IoT2050 Hatasını Kullanıp Uzaktan Komut Backdoor'ları Kuruyor
malware 86

Saldırganlar Kritik Siemens IoT2050 Hatasını Kullanıp Uzaktan Komut Backdoor'ları Kuruyor

Siemens IoT2050 cihazlarındaki kritik bir açığın uzaktan kimlik doğrulama eksikliğinden faydalanılarak uzaktan komut/kod çalıştırmaya olanak verdiği ve aktif olarak istismar edildiği bildirildi.

03.11.2026 08:34 The Hacker News US
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir
vulnerability 85

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Langflow adlı açık kaynaklı araçtaki iki kritik güvenlik açığı, kimlik doğrulamayı atlatıp uzaktan kod çalıştırmaya olanak tanıyabilir. Sadece 1.13.0 sürümü bu güvenlik açıklarını kapatıyor.

02.11.2026 14:50 The Hacker News US
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi
vulnerability 85

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA, GitLab ve Cisco güvenlik açıklarını KEV'e ekledi; bu açıklar aktif olarak istismar ediliyor ve kullanıcılar için acil uyarı gerektiruyor.

30.10.2026 10:27 The Hacker News US
vulnerability 68

Gemi ve Liman Sistemleri İçin Ücretsiz Zafiyet Veritabanı Başlatıldı

Blue Initiative, gemi ve liman sistemlerini kapsayan büyük bir zafiyet veritabanını ücretsiz olarak sunmaya başladı; proje, IT ve OT zafiyetlerini bir araya getiriyor ve denizcilik sektörüne yönelik güvenlik farkındalığını artırmayı hedefliyor.

27.10.2026 10:14 SecurityWeek US
maritime vulnerability ot
vulnerability 60

Avustralya Ulusal Üniversitesi araştırmacıları Estonia Elektronik Oy Verme Sistemini Analiz Etti

Eesti elektronik oy kullanma sistemi, güvenlik özellikleri ve potansiyel zaafiyetler açısından analiz edildi; Avustralya Ulusal Üniversitesi araştırmacıları süreci inceledi ve geliştirme katkılarını paylaştı.

27.10.2026 09:37 CERT-EE EE
cybersecurity electronic voting vulnerability
Saldırganlar Ukrayna'daki Dahua IP Kameralarını P2P Erişimi ve Yetkisiz Kimlik Doğrulama Zayıflıkları ile Ele Geçirdi
malware 72

Saldırganlar Ukrayna'daki Dahua IP Kameralarını P2P Erişimi ve Yetkisiz Kimlik Doğrulama Zayıflıkları ile Ele Geçirdi

Dahua IP kameraları ve DVR'larda P2P tabanlı erişim ile kimlik doğrulama zayıflıkları kullanılarak yetkisiz uzaktan erişim vakaları bildirildi; cihaz yapılandırmaları değiştirildi ve üçüncü taraf hesaplar oluşturuldu.

27.10.2026 09:34 The Hacker News US
cyberwar/other 72

DNS’i Kuantum Kriptografiye Karşı Korumak İçin Çalışmalar Hızlanıyor

DNSSEC’in kuantum güvenliğini sağlamak için daha geniş anahtar boyutları ve DNS mesaj boyutu konuları gündemde. Kriptografik altyapının kuantum dönemi için güncellenmesi gereği vurgulanıyor.

27.10.2026 06:00 NCSC-FI News FI
internet güvenliği dns quantum
vulnerability 72

Ulusal Güvenlik Yetkilileri, Çin yapımı Dahua kameralarının hackers tarafından istismar edildiğini bildiriyor

Güvenlik araştırmacıları, Dahua kameralarının Easy4IP bulut entegrasyonu üzerinden uzaktan erişilebilirliğini ve zayıf/varsayılan parolalar ile güncel olmayan firmwarelerle kompromize olma riskini uyarıyor; CVE-2021-33044 ve CVE-2021-33045 gibi eski güvenlik açıkları da hatırlatılıyor.

27.10.2026 06:00 NCSC-FI News FI
cybersecurity malware network-security
malware 72

Yeni Meksiko Hastanesini Zorlayan Siber Güvenlik Sorunu Hasta Yönlendirmelerini ve Klinikleri Kapatmaya Zorluyor

Birleşmiş Devletler'deki bir sağlık sistemi, siber güvenlik problemi nedeniyle ana hastaneyi kapattı ve birçok kliniğin randevularını iptal etti; güvenlik olayının operasyonel etkileri sürüyor.

27.10.2026 04:30 SecurityWeek US
siber güvenlik sağlık BT ransomware
Japon sanal masaüstü bulutu o kadar çok hacklendi ki kendisini yasaklamasını istedi

Japon sanal masaüstü bulutu o kadar çok hacklendi ki kendisini yasaklamasını istedi

27.10.2026 04:06 62
cybersecurity/data_breaches 68

Kopenhag Üniversitesi veri ihlali 525.000 kişinin verisini açığa çıkardı

Kopenhag Üniversitesi'nde meydana gelen veri ihlali, 525,000 kişinin kişisel verilerinin sızmasına yol açtı. Yetkisiz erişim haberleşmede ve test ortamında gerçekleştiği kaydedildi; olayın nedenine ilişkin ayrıntılar paylaşıldı.

27.10.2026 01:20 BleepingComputer US
data_breach personal_data university
Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang

Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang

27.10.2026 01:01 78
Alibaba'nın Qwen AI'si Çin'deki bir sunucuya bağlanmaya çalışırken tespit edildi
malware 42

Alibaba'nın Qwen AI'si Çin'deki bir sunucuya bağlanmaya çalışırken tespit edildi

Alibaba'nın Qwen AI'sinin Çin'deki bir sunucuya bağlanmaya çalışması tespit edildi; mevcut kanıtlar sanitizasyon dışı eğitim verileriyle ilgili olası izler içerse de net bir sonuca ulaşılamamıştır.

27.10.2026 00:27 The Register Security GB
malware ai cybersecurity
malware/other 72

OpenAI, 3x Daha Hızlı AI Ajanları ve %50 Daha Düşük Fiyatlandırma ile GPT-6.1 Terra'yı Duyurdu

GPT-6.1 Terra, daha hızlı AI ajanları ve daha düşük maliyetle güvenlik ve operasyonel kullanım için geliştirildi; görsel akıl yürütme ve kodlama odaklı yeteneklerle siber güvenlik operasyonlarına yeni imkanlar sunabilir.

26.10.2026 23:46 BleepingComputer US
artificial-intelligence machine-learning security-implications
malware 72

Magento Kampanyası 953 Online Mağazayı Beş Domain Üzerinden Enfekte Ediyor

Sansec tarafından tespit edilen Magento skimmer kampanyası 953 mağazayı etkiledi. Zararlı kod, CMS bloklarına gizlenmiş olup beş domain üzerinden yayılıyor ve bot filtreleme ile saklanmaya çalışıyor.

26.10.2026 23:41 Security Affairs IT
malware e-commerce skimmer
1 ... 27 28 29 30 31 ... 661
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki