Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11289 kayıt listeleniyor.

11289
Kayıt
12
Bu sayfa
928
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/hacking vulnerability/apt/hacking/malware/cyberwar/other hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı Güvenlik Açıkları phishing cybercrime ağ
Öne çıkan haberler
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı
vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
vulnerability 85

IBM Storage Protect: Hardcoded kimlik bilgileri sisteme yetkisiz erişime yol açıyor

IBM Storage Protect uygulamasındaki bir güvenlik açığı, hardcoded kimlik bilgileri nedeniyle uzaktan bir saldırganın kimlik doğrulamasını atlayarak sisteme erişim sağlamasına olanak tanıyor. Bu durum, sistem kaynaklarına yetkisiz erişim riskini artırıyor.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yetkisiz erişim IBM
vulnerability 90

Ubuntu 20.04 LTS: Canonical ADSys Güvenli Olmayan HTTP Sertifika Otomatik Kaydı

Canonical ADSys, Active Directory Sertifika Hizmetleri üzerinden sertifika otomatik kaydı sırasında güvenli olmayan bir HTTP bağlantısı kullanıyor. Bu durum, saldırganların Man-in-the-Middle saldırıları gerçekleştirmesine ve sistemin güvenilirlik deposunu zehirlemesine yol açıyor.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı MITM Ubuntu
vulnerability 85

Angular: Birden Fazla Güvenlik Açığı Düzeltildi

Angular platformunda, çeşitli güvenlik açıkları tespit edilerek düzeltildi. Bu açıklar, SSRF, XSS ve uzaktan kod yürütme gibi kritik güvenlik sorunlarını kapsıyor.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Angular CVE
vulnerability 85

Grafana Enterprise, OSS ve Snowflake Veri Kaynağı: Düzeltmeler Yapıldı

Grafana yazılımında tespit edilen güvenlik açıkları, kullanıcıların sistemlerine zarar verebilecek potansiyele sahip. Özellikle, Snowflake veri kaynağındaki açıklar kritik öneme sahip.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Grafana CVE
vulnerability 85

Red Hat OpenShift Container Platform 4: güvenlik açıkları düzeltildi

Red Hat, OpenShift Container Platform 4'teki iki kritik güvenlik açığını düzeltti. CVE-2026-54099, yetki yükseltmesine neden olurken, CVE-2026-54100, SSH anahtarının doğrulanmaması nedeniyle kimlik bilgisi hırsızlığına olanak tanıyor.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Red Hat OpenShift
vulnerability 90

MISP: Birden Fazla Güvenlik Açığı Düzeltildi

MISP yazılımında birden fazla güvenlik açığı düzeltildi. Açıklar, yetkisiz veri silme, analist verilerinin değiştirilmesi ve uzaktan kod yürütme gibi tehlikeleri içeriyor.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı MISP siber güvenlik
vulnerability 90

IBM Langflow OSS: kritik güvenlik açıkları düzeltildi

IBM Langflow OSS'de bulunan kritik güvenlik açıkları, resmi bir düzeltme ile giderildi. CVE-2026-7664 ve CVE-2026-10561 gibi CVE'ler, sistemin güvenliğini tehlikeye atan ciddi sorunlar içeriyor.

23.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM Langflow OSS
malware 85

Gizmodo okuyucuları hesap ihlali sonrası ClickFix kötü amaçlı yazılım uyarılarıyla karşılaştı

Gizmodo, kullanıcılarının hesaplarının ele geçirilmesi sonucu ClickFix malware uyarıları aldığını bildirdi. Saldırı, kullanıcıları sahte CAPTCHA pencereleriyle kandırarak kötü amaçlı yazılım çalıştırmaya yönlendirmeyi amaçlıyor.

23.06.2026 05:00 NCSC-FI News FI
malware saldırı hesap ihlali
other 75

FBI'nın Huntsville'deki 22,000 metrekarelik iç teknik eğitim ortamı

FBI'nın Huntsville'deki Kinetic Cyber Range eğitim alanında öğrenciler, araçların elektronik kontrol birimlerini inceleyerek siber güvenlik becerilerini geliştiriyor. Bu uygulama, gerçek dünya siber güvenlik operasyonlarına hazırlık amacı taşıyor.

23.06.2026 05:00 NCSC-FI News FI
siber güvenlik eğitim FBI
hacking 85

Son ShinyHunters İhlalleri Modern Siber Saldırılar Hakkında Ne Gösteriyor

ShinyHunters siber suç grubunun son saldırıları, kimliklerin ve erişim yollarının hedef alındığını ortaya koyuyor. Araştırmalar, çalınan kimlik bilgileri ve sosyal mühendislik gibi yöntemlerin kullanıldığını gösteriyor.

23.06.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik yönetimi saldırı analizi
cyberwar 85

Şüpheli siber saldırı, Brezilya'nın bazı bölgelerinde yanlış acil durum uyarılarına neden oldu

Brezilya'da bir siber saldırı, acil durum uyarı sisteminin yanlış alarmlar vermesine neden oldu. Yetkililer, sistemin dış erişimini engelleyerek durumu kontrol altına almaya çalışıyor.

23.06.2026 05:00 NCSC-FI News FI
siber saldırı acil durum uyarısı Brezilya
Bu açık kaynak CLI ile eski AI geçersiz tavsiyelerini tespit edin
vulnerability 75

Bu açık kaynak CLI ile eski AI geçersiz tavsiyelerini tespit edin

Açık kaynaklı bir CLI aracı, yapay zeka tavsiyelerinin güncelliğini kontrol etmek için kullanılabilir. Bu, paket bağımlılıklarının neden olduğu zayıflıkları tespit etme konusunda yardımcı olabilir.

23.06.2026 03:17 The Register Security GB
1 ... 336 337 338 339 340 ... 941
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-28
Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.
Toplam Haber: 101
Yüksek Önem: 13
IOC/CVE: 29
Öne Çıkanlar
• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.
• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.
• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.
• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.
• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.
• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.
CVE ve Açıklamaları
CVE-2026-75604
kısa etki
CVE-2026-65642
kısa etki
CVE-2026-65647
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2019-1068
kısa etki
CVE-2026-8452
kısa etki
CVE ve Açıklamaları
CVE-2026-59774
kısa etki
CVE-2026-60004
kısa etki
CVE-2026-70419
kısa etki
CVE-2026-71171
kısa etki
CVE-2026-68865
kısa etki
CVE-2026-71173
kısa etki
CVE ve Açıklamaları
CVE-2026-71172
kısa etki
CVE-2026-73180
kısa etki
CVE-2026-68763
kısa etki
CVE-2026-68569
kısa etki
CVE-2026-65927
kısa etki
CVE-2026-65905
kısa etki
CVE ve Açıklamaları
CVE-2026-65637
kısa etki
CVE-2026-65183
kısa etki