Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6407 kayıt listeleniyor.

6407
Kayıt
12
Bu sayfa
576
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware yapay zeka güvenlik siber saldırı kötü amaçlı yazılım veri ihlali AI CVE
Öne çıkan haberler
vulnerability 95

Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir

Cursor'daki iki güvenlik açığı, sıradan bir komutun güvenlik sandığından çıkmasına ve geliştiricinin bilgisayarında herhangi bir komut çalıştırmasına olanak tanıyor. Bu açıklar, Cato AI Labs tarafından keşfedildi ve CVE-2026-50548 ile CVE-2026-50549 olarak takip ediliyor.

01.07.2026 17:42 The Hacker News US
vulnerability 95

Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

Progress Kemp LoadMaster'daki bir güvenlik açığı, saldırganların API'ye özel bir istek göndererek kök komutları çalıştırmasına izin veriyor. CVE-2026-8037 olarak takip edilen bu açık, 9.8 CVSS puanına sahip ve bir yamanın mevcut olduğu belirtiliyor.

30.06.2026 10:38 The Hacker News US
vulnerability 90

Adobe, ColdFusion ve Campaign Classic'teki 7 CVSS 10.0 Açığını Yamanladı

Adobe, ColdFusion ve Campaign Classic ürünlerinde bulunan 7 adet CVSS 10.0 güvenlik açığını kapatan yamalar yayınladı. Bu açıklar, kritik düzeydeki güvenlik riskleri taşımaktaydı.

01.07.2026 18:25 The Hacker News US
vulnerability 90

Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor

Progress Kemp LoadMaster'da tespit edilen kritik bir güvenlik açığı, aktif istismar girişimlerine hedef oluyor. CVE-2026-8037 olarak bilinen bu açık, işletim sistemi komut enjeksiyonu ile istismar edilebiliyor.

01.07.2026 16:56 The Hacker News US
vulnerability 90

Saldırganlar SimpleHelp CVE-2026-48558'i İstismar Ederek TaskWeaver ve Djinn Stealer'ı Dağıtıyor

Bilinmeyen bir tehdit aktörü, SimpleHelp'deki CVE-2026-48558 güvenlik açığını istismar ederek TaskWeaver ve Djinn Stealer adlı iki yeni zararlı yazılımı dağıtıyor. Bu güvenlik açığı, kimlik doğrulama atlama zafiyeti içeriyor.

30.06.2026 14:18 The Hacker News US
vulnerability 90

Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

Oracle E-Business Suite'deki kritik bir güvenlik açığı, CVE-2026-46817, kötü niyetli kişiler tarafından aktif olarak istismar ediliyor. Bu açık, Oracle Payments'taki yetki yönetimi ve kimlik doğrulama hatasından kaynaklanıyor.

30.06.2026 08:04 The Hacker News US
vulnerability 85

Oracle E-Business Suite, kamuya açık exploit kodu yayınlanmadan önce saldırıya uğradı

Saldırganların, Oracle E-Business Suite'deki kritik bir güvenlik açığını tersine mühendislik ile kullanarak saldırı gerçekleştirdiği bildirilmektedir. Bu durum, yazılım güvenliğinin önemini bir kez daha gözler önüne seriyor.

02.07.2026 13:35 The Register Security GB
malware 85

Yapay Zeka Ajanı Langflow RCE'yi Kullanarak Veritabanı Fidye Yazılımı Saldırısını Otomatikleştiriyor

Sysdig güvenlik firması, bir yapay zeka ajanı tarafından gerçekleştirilen ilk fidye yazılımı saldırısını tespit etti. Saldırgan, ağda derinlemesine ilerleyerek şirketin veritabanını şifreledi ve verileri sildi.

02.07.2026 12:13 The Hacker News US
vulnerability 75

Zombie Zip Dosyalarının Analizi (CVE-2026-0866)

'Zombie Zip' dosyaları ile ilgili yeni bir güvenlik açığı (CVE-2026-0866) yayınlandı. Bu açığın detayları ve etkileri siber güvenlik uzmanları tarafından inceleniyor.

11.03.2026 12:57 SANS ISC Diary -
güvenlik açığı CVE siber güvenlik
vulnerability 85

Microsoft Mart Yamanlama Salı'nda 79 Açığı Düzeltildi, İki 0-Day Dahil

Microsoft, Mart 2026 Patch Tuesday'de SQL Server, .NET ve Windows sistemlerini etkileyen iki adet 0-day dahil olmak üzere toplam 79 güvenlik açığını düzeltmiştir.

11.03.2026 12:56 HackRead -
Microsoft güvenlik açığı 0-day
malware 85

'BlackSanta' Kötü Amaçlı Yazılım, Yük Patlatmadan Önce EDR ve AV'yi Devre Dışı Bırakıyor

BlackSanta, kötü amaçlı yazılım modülü olarak, EDR ve AV çözümlerini etkisiz hale getirerek son yükünü patlatmadan önce sistemleri hedef alıyor. Bu durum, siber güvenlik uzmanları için dikkat edilmesi gereken bir tehdit.

11.03.2026 12:42 SecurityWeek -
malware siber güvenlik EDR
other 75

Güncelleme: zipdump.py Versiyonu 0.0.34

zipdump.py'nin 0.0.34 versiyonu, -yarastrings seçeneği için bir düzeltme ile güncellendi. Bu güncelleme, yazılımın güvenliğini artırmayı hedefliyor.

11.03.2026 12:22 Didier Stevens -
vulnerability 85

NCSC-2026-0086 [1.00] [M/H] Fortinet FortiManager ve FortiAnalyzer'daki Güvenlik Açıkları Giderildi

Fortinet, FortiManager ve FortiAnalyzer'da bulunan güvenlik açıklarını giderdi. Bu açıklar, uzaktan yetkisiz komut yürütme ve man-in-the-middle saldırılarına karşı risk oluşturuyordu.

11.03.2026 12:19 NCSC NL Advisories -
Fortinet güvenlik açığı CVE

Microsoft, Mart Yamanası ile 84 Açığı Kapatıyor, İki Kamuya Açık Sıfır Günü Dahil

11.03.2026 12:15 85
other 75

Birleşik Krallık'ın yeni nesil siber yeteneklerini geliştirmek

Birleşik Krallık Siber Takımı'nın yeniden başlatılması ve liderlik aşamasının tanıtılması üzerine bir girişim. Bu program, ülkenin en umut verici siber yeteneklerini tanımlayıp desteklemeyi amaçlıyor.

11.03.2026 12:07 The Register Security -
siber güvenlik yetenek geliştirme Birleşik Krallık
malware 85

KadNap bot, 14,000'den fazla cihazı ele geçirerek kötü niyetli trafiği yönlendiriyor

KadNap kötü amaçlı yazılımı, özellikle Asus yönlendiricileri hedef alarak 14,000'den fazla cihazı etkiledi ve bunları kötü niyetli internet trafiğini yönlendiren bir proxy botnet haline getirdi. İlk olarak Ağustos 2025'te tespit edildi.

11.03.2026 12:03 Security Affairs -
malware botnet siber güvenlik
other 75

2026'nın En İyi Ücretsiz VPN'leri: Uzmanlar Tarafından Test Edildi ve İncelendi

Güvenilir ücretsiz VPN'ler, kullanıcıların gizlilik ve güvenliklerini tehlikeye atmadan interneti kullanmalarını sağlıyor. Bu rehber, en iyi ücretsiz VPN'leri tanıtıyor.

11.03.2026 12:01 ZDNet Security -
VPN gizlilik güvenlik
other 75

Birleşik Krallık'ın yeni nesil siber yeteneklerini geliştirmek

Birleşik Krallık Siber Takımı'nın yeniden başlatılması ve liderlik aşamasının tanıtılması üzerine bir girişim. Hedef, en umut verici siber yetenekleri tanımlamak ve desteklemektir.

11.03.2026 12:00 The Register Security -
siber güvenlik yetenek geliştirme hükümet
vulnerability 85

ICS Yamanlama Salısı: Siemens, Schneider, Moxa, Mitsubishi Electric Tarafından Düzeltmeler Yapıldı

Siemens, Schneider Electric, Mitsubishi Electric ve Moxa, endüstriyel kontrol sistemleri için yeni güvenlik güncellemeleri yayınladı. Bu güncellemeler, sistemlerdeki güvenlik açıklarını düzeltmeyi hedefliyor.

11.03.2026 10:51 SecurityWeek -
güvenlik açığı ICS yazılım güncellemesi

UNC6426, nx npm Tedarik Zinciri Saldırısını Kullanarak 72 Saatte AWS Yönetici Erişimi Elde Etti

11.03.2026 10:31 85
1 ... 351 352 353 354 355 ... 534
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-01
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Progress Kemp LoadMaster'daki kritik bir güvenlik açığı, saldırganların kök komutları çalıştırmasına olanak tanırken, SimpleHelp'deki başka bir zafiyet, yeni zararlı yazılımların dağıtımına yol açtı. Oracle E-Business Suite'deki bir açık da aktif olarak istismar ediliyor. Ayrıca, XSS.is adlı siber suç forumunun kapatılması, siber suçluların faaliyetlerini zorlaştırabilir. Yeni bir saldırı yöntemi olan 'BioShocking', AI tarayıcılarının güvenlik önlemlerini aşmasına neden olabiliyor. Genel olarak, siber tehditler artış gösteriyor ve kullanıcıların dikkatli olması gerekiyor.
Toplam Haber: 62
Yüksek Önem: 39
IOC/CVE: 9
Öne Çıkanlar
• Progress Kemp LoadMaster'daki CVE-2026-8037 açığı, saldırganların kök komutları çalıştırmasına izin veriyor.
• SimpleHelp'deki CVE-2026-48558 açığı, yeni zararlı yazılımların dağıtımına yol açtı.
• Oracle E-Business Suite'deki CVE-2026-46817 açığı, aktif olarak istismar ediliyor.
• XSS.is forumunun kapatılması, siber suçluların işleyişini zorlaştırabilir.
• Yeni 'BioShocking' saldırısı, AI tarayıcılarının güvenlik önlemlerini aşmasına neden oluyor.
CVE ve Açıklamaları
CVE-2026-8037
Kritik bir güvenlik açığı, saldırganların kök komutları çalıştırmasına izin veriyor.
CVE-2026-48558
Kimlik doğrulama atlama zafiyeti, yeni zararlı yazılımların dağıtımına yol açıyor.
CVE-2026-46817
Yetki yönetimi ve kimlik doğrulama hatası, Oracle E-Business Suite üzerinde istismar ediliyor.