Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 212 kayıt listeleniyor.

212
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cve privacy iot
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Soğutucu/akıllı cihaz güvenliği zafiyeti milyonlarca dolarlık zarara ve yangın riski doğuruyor
malware 72

Soğutucu/akıllı cihaz güvenliği zafiyeti milyonlarca dolarlık zarara ve yangın riski doğuruyor

Eski güvenliksiz IoT/akıllı cihazlar nedeniyle 700 süpermarkette zararlar ve potansiyel yangın riskleri doğuran bir güvenlik olayı bildirildi; tehdit aktörlerinin ağ güvenliğini aşması ve mali kayıplara yol açması ön planda.

15.10.2026 00:35 Ars Technica US
Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı
malware 72

Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı

Unit 42, basit nitelikte bir saldırının bir Avrupa bankasının IT altyapısını hedeflediğini ortaya koyuyor ve bu örnek üzerinden benzer tehditlere karşı tespit ve savunma stratejileri sunuyor.

14.10.2026 01:00 Unit 42 US
NATO may redeploy anti-drone defenses as attacks sink more Black Sea shipping
cyberwar/other 68

NATO may redeploy anti-drone defenses as attacks sink more Black Sea shipping

NATO, Black Sea bölgesinde artan drone saldırıları nedeniyle anti-drone savunmalarını yeniden konuşlandırabilir; saldırılar bazı gemilere zarar verdi ve bölgesel güvenlik tartışmalarını tetikledi.

15.10.2026 00:03 Ars Technica US
BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı
cyberwar 62

BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı

Siber saldırı, BAE tarafından yönetilen bir sistem üzerinde etkili oldu ve ABD mahkemelerinin iflas süreçlerindeki operasyonlar ve e-bildirimin gecikmesiyle sonuçlandı.

16.10.2026 16:29 The Register Security GB
Google’ın yeni Universal Cart, şu anda almak istediğiniz ürünleri fiyatları izliyor – ayrıca 3 başka püf noktası
other 42

Google’ın yeni Universal Cart, şu anda almak istediğiniz ürünleri fiyatları izliyor – ayrıca 3 başka püf noktası

Google, Universal Cart ve diğer iki alışveriş aracını tanıttı. Araçlar fiyatları izleme ve satın alma kararını kolaylaştırmaya odaklanıyor; güvenlik/mahremiyet açısından bazı endişeler doğurabilir.

15.10.2026 16:00 ZDNet Security US
vulnerability/apt/hacking/malware/cyberwar/other 52

Microsoft fixes VPN issues caused by September Windows updates

Güncelleme sonrası VPN sorunları giderildi; güvenlik yamalarının bağlantı stabilitesine etkisi netleşti.

14.10.2026 17:27 BleepingComputer US
vpn windows security-updates
vulnerability 72

Microsoft: Son Windows güncellemeleri Uzak Masaüstü Hatalarına Neden Olabilir

Güvenlik güncellemeleri sonrası Administrator koruması açıkken Remote Desktop bağlantılarında başarısızlıklar yaşanabilir; etkilenebilecek sistemler için konfigürasyon ve güncelleme yönetimi önem taşıyor.

14.10.2026 13:48 BleepingComputer US
bilgi-teknolojisi malware network-security
vulnerability 78

Citrix, Fortinet, Ivanti Ürünlerinde 29 Güvenlik Açığına Yama

Citrix, Fortinet ve Ivanti'nin ürünlerinde keşfedilen 29 güvenlik açığı için yamalar çıkartıldı; bazıları kritik seviyede olup kimlik doğrulama bypassı ve uzaktan kod yürütme riskleri taşıyor.

14.10.2026 10:26 SecurityWeek US
malware vulnerability patch
vulnerability 88

Critical vulnerabilities in Commvault Cloud

Commvault Cloud'da bir dizi kritik güvenlik açığı tespit edildi ve resmi düzeltme önerileri mevcut. CVSS skorları 7.1-9.3 aralığında olup, çeşitli bileşenler üzerinde uzaktan yürütme, DoS ve bilgi sızıntısı potansiyelleri içeriyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 92

SAP Güvenlik Yaması Günü – Ekim 2026

SAP ürünlerinde keşfedilen bir dizi kritik güvenlik açığı için yamalar ve resmi düzeltmeler yayımlandı. CVSSv3.1 skoru 10.0 olarak belirtilen güvenlik açılarının acil olarak kapatılması öneriliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch-management
Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı
malware 72

Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı

Unit 42, basit nitelikte bir saldırının bir Avrupa bankasının IT altyapısını hedeflediğini ortaya koyuyor ve bu örnek üzerinden benzer tehditlere karşı tespit ve savunma stratejileri sunuyor.

14.10.2026 01:00 Unit 42 US
vulnerability 72

Fortinet Güvenlik Danışmanı AV26-1037

Fortinet güvenlik bülteni AV26-1037, bir dizi Fortinet ürününde SQL Injection ve arbitrar dosya okuma/yazma ile yetkisiz erişim sorunlarını duyuruyor. Etkilenen sürümler için güncelleme gerekliliği ve güvenlik iyileştirmeleri öneriliyor.

13.10.2026 23:21 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Microsoft Ekim 2026 Patch Tuesday 1.411 kusuru düzeltmesi ve 3 zero-day

Microsoft, Ekim 2026 güncellemeleriyle 1.411 kusuru kapatıyor; 3 zero-day açığı bulunuyor ve bunların güvenlik tehditleri mevcut.

13.10.2026 22:56 BleepingComputer US
malware network-security patch-management
vulnerability 78

ZeroDay açığı Ivanti Connect Secure'da giderildi

ZeroDay açığı nedeniyle izinsiz komut yürütme riski olan Ivanti Connect Secure güncellemesi yayımlandı; gelecekte geniş çaplı istismar olasılığı artıyor.

13.10.2026 18:00 NCSC NL Advisories NL
malware network-security zero-day
vulnerability 65

MikroTik Güvenlik Duyurusu AV26-1029

RouterOS için AV26-1029 güvenlik açığı uyarısı yayımlandı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

13.10.2026 16:15 Canada Cyber Alerts CA
malware network-security router
vulnerability 82

Güvenlik Zayıflıkları GitLab'te Düzeltildi

GitLab'ın belirli sürümlerinde tespit edilen güvenlik açıkları giderildi. CVE-2026-97229 için CVSS 10.0 olan yüksek riskli bir açık bulunuyor; doğrulanmamış bir saldırgan, kötü niyetli CI/CD konfigürasyonları üzerinden rastgele kod çalıştırabilir ve yetkisiz erişim elde edebilir.

13.10.2026 12:39 NCSC NL Advisories NL
malware network-security software-vulnerability
cyberwar/other 72

Bu Yılın İkinci DDoS Saldırısında Canonical Web Siteleri Kesintiye Uğradı

Canonical ve Ubuntu ana siteleri ile geliştirici portalı bu yılın ikinci DDoS saldırısına maruz kaldı; hizmetler geçici olarak etkisiz hale geldi ve siber güvenlik/topluluk güvenliği tartışmalarını tetikledi.

12.10.2026 14:58 SecurityWeek US
cybersecurity network-security ddos
1 2 3 4 5 ... 18
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki