Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 117 kayıt listeleniyor.

117
Kayıt
12
Bu sayfa
1040
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security privacy AI php phishing network
Öne çıkan haberler
Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor
vulnerability 85

Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor

İki önemli PHP açığı, milyonlarca web sitesini savunmasız bırakabilir ve hızlı yamalama gerektirir; güvenlik topluluğu acil önlem çağrısı yapıyor.

21.10.2026 17:26 Wired Security US
PHP'yi Etkileyen Kritik Güvenlik Sorunu
vulnerability 85

PHP'yi Etkileyen Kritik Güvenlik Sorunu

UK NCSC, PHP'de kritik güvenlik açığı nedeniyle kuruluşları hemen sistemlerini güncellemek üzere hazırlıklı olmaya çağırdı; güvenlik iyileştirmeleri için acil önlemler öneriliyor.

21.10.2026 15:00 UK NCSC GB
PHP Yazılımındaki Zayıflık Dünya Çapında Web Sitelerini Kapatmaya Neden Oldu
vulnerability 78

PHP Yazılımındaki Zayıflık Dünya Çapında Web Sitelerini Kapatmaya Neden Oldu

PHP dilindeki ciddi güvenlik açığı, dünya çapında web sitelerinin geçici olarak kapanmasına yol açtı; uzmanlar aktörlerin istismar edebileceğini belirterek hızla yama uygulanmasını vurguladı.

22.10.2026 03:39 Guardian (Data & Computer Security) GB
PHP Dilindeki Güvenlik Açığı Dünya Çapında Web Sitelerini Kapatmaya Neden Oldu
vulnerability 78

PHP Dilindeki Güvenlik Açığı Dünya Çapında Web Sitelerini Kapatmaya Neden Oldu

PHP dilindeki kritik güvenlik açığı, birçok web sitesinin geçici olarak kapanmasına neden oldu; dünya çapında web hizmetleri etkileniyor ve yamalama çalışmaları devam ediyor.

21.10.2026 21:20 Guardian (Data & Computer Security) GB
PHP2Shell: Sunucunuzu Korumak İçin Nasıl Yapılır | Kaspersky resmi blogu
vulnerability 78

PHP2Shell: Sunucunuzu Korumak İçin Nasıl Yapılır | Kaspersky resmi blogu

PHP'deki kritik açıklar uzaktan kod yürütmeye yol açabilir; etkilenenler için güncelleme ve savunma adımları özetleniyor.

21.10.2026 19:09 Kaspersky Daily RU
PHP Çekirdeğinde İki Kritik RCE
vulnerability 78

PHP Çekirdeğinde İki Kritik RCE

Two critical remote code execution vulnerabilities in PHP core could impact the wider ecosystem; Talos yayımlanan blogda mevcut durum ve Snort kuralları ile ilgili ayrıntıları paylaştı.

21.10.2026 18:10 Cisco Talos Intelligence Group US
PHP geliştiricileri kritik hatayı düzeltme yayımladı; güncel olmayan site sahipleri çevrimdışı alınsın
vulnerability 78

PHP geliştiricileri kritik hatayı düzeltme yayımladı; güncel olmayan site sahipleri çevrimdışı alınsın

PHP güvenlik açığına yönelik kritik yama yayınlandı; güncel olmayan siteler offline edilmeli, exploits zaten yayımlamış durumda.

21.10.2026 18:08 The Register Security GB
PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri
malware 78

PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

The Hacker News kaynağında paylaşılan haberde, PHP runtime içindeki iki kritik RCE açığı için acil güvenlik yamaları duyuruldu. PHP2Shell olarak adlandırılan bu açıklar, hesap olmadan sunucuda kod çalıştırmaya imkan tanıyabilir; sadece güncel sürümlere geçiş tam koruma sağlar.

21.10.2026 17:00 The Hacker News US
vulnerability 78

PHP2Shell: Kritik PHP Açıkları İçin Yaygın Sömürme Tehlikesi

PHP tabanlı uygulamalarda kritik güvenlik açıkları sızdırıldı ve bu açıkların kötüye kullanılarak uzaktan kod yürütme yapılabileceği öne sürülüyor. Güvenlik topluluğu, bu açıkların hızlı yamalanması gerektiğini belirtiyor.

21.10.2026 10:02 SecurityWeek US
malware vulnerability remote-code-execution
malware 78

CrowdStrike, PHP2Shell Tarafından Sağlanan Tehditlere Karşı Müşterilerini Koruyor

CrowdStrike, PHP2Shell ile yapılan sıfır gün RCE tehditlerine karşı müşterilerini koruduklarını açıkladı; bu gelişme PHP tabanlı güvenlik açıklarının kurumsal ağ güvenliği için oluşturduğu riskleri vurguluyor.

21.10.2026 08:00 CrowdStrike US
malware zero-day rce
PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı
malware 78

PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

The Hacker News tarafından bildirilen iki kritik PHP RCE açığı için PHP, 8.2–8.5 sürümleri için özel bir güvenlik güncellemesi yayımlayacak. Açıklar uzaktan kod çalıştırmaya yol açabiliyor; şu ana kadar istila bildirilmedi.

21.10.2026 07:57 The Hacker News US
PHP güvenlik yamalarını yakında yayımlamayı planlıyor

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

21.10.2026 05:12 78
vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 78

Birden çok PHP Güvenlik Açığı (21 Ekim 2026)

CERT-FR, PHP için iki kritik güvenlik açığına ilişkin güvenlik yamalarını 21 Ekim 2026 tarihinde yayınlayacağını bildirdi. Etkilenen sürümler 5.x, 6.x, 7.x, 8.0.x ve 8.1.x içerir.

21.10.2026 03:00 CERT-FR FR
malware vulnerability php
vulnerability 72

PHP, iki kritik açığa karşı acil yamalar yarın geliyor

Bir PHP güvenlik ekibi, iki kritik güvenlik açığı için acil yamaların yarın geleceğini açıkladı; bilgiler sızdırılmış görünüyor ve kullanıcılar önlemler almalı.

20.10.2026 23:56 BleepingComputer US
malware vulnerability web_security
vulnerability 92

Kritik BlockStrap açığı Magento sunucularında kod çalıştırmaya olanak tanıyor

Kritik BlockStrap güvenlik açığı Magento/Adobe Commerce üzerinde uzaktan kod yürütmeye olanak verebilir; kötü niyetli aktörler bu açığı kullanabilir.

16.10.2026 23:00 BleepingComputer US
malware vulnerability ecommerce
vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking
Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

15.10.2026 17:11 68
vulnerability 78

Ghostscript açığı, PDF yükleriyle sunucuları ele geçirebilir

Ghostscript'deki kritik açığa ilişkin uzaktan kod yürütme riski bulunmaktadır; güncelleme ve uygun mitigasyonlar önerilmektedir.

14.10.2026 05:00 NCSC-FI News FI
malware vulnerability cve-2026-39919
Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE
vulnerability 88

Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE

Kritik Bricksforge eklentisi CVE-2026-85097 ile uzaktan kod yürütmeye gebe; WordPress siteleri hedef alınıyor. Patchstack'a göre şu anda aktif istismar mevcut.

12.10.2026 12:02 The Hacker News US
malware wordpress rce
1 2 3 4 5 ... 10
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-21
Son 24 saatte açıklandığı üzere çok sayıda CVE barındıran Chrome güncellemesi geniş çapta dağıtımla yayınlandı ve kritik düzeyde güvenlik düzeltmeleri içeriyor. FortiSIEM için kamuya açık PoC’nin yayımlanması uzaktan kod çalıştırma riskini artırdı. OVHcloud CLI’daki backdoor ile geliştirici bilgileri hedef alınıyor ve tedarik zinciri güvenliği için uyarılar yapılıyor. Lazarus grubunun Operation FlashHole adlı çok bileşenli saldırısı dikkat çekiyor. PHP’nin iki kritik açığı için acil yamalar duyuruldu ve bilgi sızıntısı nedeniyle yöneticilerin hızlı hareket etmesi bekleniyor. Genel olarak malware, zafiyetler ve siber casusluk odaklı olaylar üst sıralarda yer alıyor ve Kuzey Amerika ile Avrupa bölgelerinde belirgin yoğunluk gözlemleniyor.
Toplam Haber: 90
Yüksek Önem: 3
IOC/CVE: 16
Öne Çıkanlar
• Chrome güncellemesiyle 353 güvenlik düzeltmesi yayımlandı ve bir dizi CVE kaydı belirtildi.
• FortiSIEM için kamuya açık PoC, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma riskini ortaya koydu.
• OVHcloud CLI’ya yönelik backdoor, geliştirici bilgilerinin çalınmasına yol açtı.
• Operation FlashHole, Lazarus tarafından yürütülen çok bileşenli bir watering-hole saldırısı olarak raporlendi.
• PHP iki kritik RCE açığı için acil yamaların duyurulmasına hazırlanıyor; bilgiler kısıtlı tutuluyor.
• Çok sayıda malware ve zorlanabilir zafiyetler kümesi ve stok hedef ülkeler arasında US öncelikli konumda.
CVE ve Açıklamaları
CVE-2026-113341
kısa etki
CVE-2026-113279
kısa etki
CVE-2026-113072
kısa etki
CVE-2026-113280
kısa etki
CVE-2026-113271
kısa etki
CVE-2026-113303
kısa etki
CVE ve Açıklamaları
CVE-2026-113101
kısa etki
CVE-2026-113097
kısa etki
CVE-2026-113098
kısa etki
CVE-2026-113242
kısa etki
CVE-2026-113058
kısa etki
CVE-2026-113082
kısa etki
CVE ve Açıklamaları
CVE-2026-113119
kısa etki
CVE-2026-113092
kısa etki
CVE-2026-113134
kısa etki
CVE-2026-113339
kısa etki
CVE-2026-113317
kısa etki
CVE-2026-113193
kısa etki
CVE ve Açıklamaları
CVE-2026-113117
kısa etki
CVE-2026-113188
kısa etki