Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6407 kayıt listeleniyor.

6407
Kayıt
12
Bu sayfa
576
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware yapay zeka güvenlik siber saldırı kötü amaçlı yazılım veri ihlali AI CVE
Öne çıkan haberler
vulnerability 95

Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir

Cursor'daki iki güvenlik açığı, sıradan bir komutun güvenlik sandığından çıkmasına ve geliştiricinin bilgisayarında herhangi bir komut çalıştırmasına olanak tanıyor. Bu açıklar, Cato AI Labs tarafından keşfedildi ve CVE-2026-50548 ile CVE-2026-50549 olarak takip ediliyor.

01.07.2026 17:42 The Hacker News US
vulnerability 95

Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

Progress Kemp LoadMaster'daki bir güvenlik açığı, saldırganların API'ye özel bir istek göndererek kök komutları çalıştırmasına izin veriyor. CVE-2026-8037 olarak takip edilen bu açık, 9.8 CVSS puanına sahip ve bir yamanın mevcut olduğu belirtiliyor.

30.06.2026 10:38 The Hacker News US
vulnerability 90

Adobe, ColdFusion ve Campaign Classic'teki 7 CVSS 10.0 Açığını Yamanladı

Adobe, ColdFusion ve Campaign Classic ürünlerinde bulunan 7 adet CVSS 10.0 güvenlik açığını kapatan yamalar yayınladı. Bu açıklar, kritik düzeydeki güvenlik riskleri taşımaktaydı.

01.07.2026 18:25 The Hacker News US
vulnerability 90

Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor

Progress Kemp LoadMaster'da tespit edilen kritik bir güvenlik açığı, aktif istismar girişimlerine hedef oluyor. CVE-2026-8037 olarak bilinen bu açık, işletim sistemi komut enjeksiyonu ile istismar edilebiliyor.

01.07.2026 16:56 The Hacker News US
vulnerability 90

Saldırganlar SimpleHelp CVE-2026-48558'i İstismar Ederek TaskWeaver ve Djinn Stealer'ı Dağıtıyor

Bilinmeyen bir tehdit aktörü, SimpleHelp'deki CVE-2026-48558 güvenlik açığını istismar ederek TaskWeaver ve Djinn Stealer adlı iki yeni zararlı yazılımı dağıtıyor. Bu güvenlik açığı, kimlik doğrulama atlama zafiyeti içeriyor.

30.06.2026 14:18 The Hacker News US
vulnerability 90

Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

Oracle E-Business Suite'deki kritik bir güvenlik açığı, CVE-2026-46817, kötü niyetli kişiler tarafından aktif olarak istismar ediliyor. Bu açık, Oracle Payments'taki yetki yönetimi ve kimlik doğrulama hatasından kaynaklanıyor.

30.06.2026 08:04 The Hacker News US
vulnerability 85

Oracle E-Business Suite, kamuya açık exploit kodu yayınlanmadan önce saldırıya uğradı

Saldırganların, Oracle E-Business Suite'deki kritik bir güvenlik açığını tersine mühendislik ile kullanarak saldırı gerçekleştirdiği bildirilmektedir. Bu durum, yazılım güvenliğinin önemini bir kez daha gözler önüne seriyor.

02.07.2026 13:35 The Register Security GB
malware 85

Yapay Zeka Ajanı Langflow RCE'yi Kullanarak Veritabanı Fidye Yazılımı Saldırısını Otomatikleştiriyor

Sysdig güvenlik firması, bir yapay zeka ajanı tarafından gerçekleştirilen ilk fidye yazılımı saldırısını tespit etti. Saldırgan, ağda derinlemesine ilerleyerek şirketin veritabanını şifreledi ve verileri sildi.

02.07.2026 12:13 The Hacker News US
other 75

Jazz, Yapay Zeka Destekli DLP İçin 61 Milyon Dolar Fon Topladı

Jazz, yapay zeka ile güçlendirilmiş veri kaybı önleme teknolojisi geliştirmek için 61 milyon dolarlık bir fonlama aldı. Bu teknoloji, niyet, bağlam ve risk hakkında görünürlük sağlamayı amaçlıyor.

10.03.2026 20:45 SecurityWeek -
siber güvenlik veri kaybı önleme yapay zeka
vulnerability 85

Windows 11 KB5079473 ve KB5078883 toplu güncellemeleri yayınlandı

Microsoft, Windows 11 için KB5079473 ve KB5078883 güncellemelerini yayınladı. Bu güncellemeler, güvenlik açıklarını düzeltmekte ve yeni özellikler eklemekte.

10.03.2026 20:41 BleepingComputer -
Windows 11 güncelleme güvenlik açığı
vulnerability 85

Microsoft Yamanı Salı Mart 2026

Microsoft, 93 güvenlik açığı için yamanın yayımlandığını ve bunlardan 9'unun Chromium'u etkilediğini açıkladı. 8 açık kritik olarak değerlendiriliyor.

10.03.2026 20:33 SANS ISC Diary -
Microsoft güvenlik açığı yaman
vulnerability 85

HPE, yönetici parolası sıfırlamalarına izin veren kritik AOS-CX açığı konusunda uyarıyor

Hewlett Packard Enterprise, AOS-CX işletim sistemindeki bir dizi güvenlik açığını yamanın yanı sıra, kimlik doğrulama ve kod yürütme sorunlarına dikkat çekti. Bu açıklar, sistemin güvenliğini tehlikeye atıyor.

10.03.2026 20:30 BleepingComputer -
güvenlik açığı AOS-CX HPE
cyberwar 85

İran MOIS Aktörleri ve Siber Suç Bağlantısı

İranlı aktörler, siber suç ekosistemine giderek daha fazla dahil oluyor. Bu durum, devlet hedefleri doğrultusunda suç araçları ve hizmetlerine olan bağımlılıklarını artırdığını gösteriyor.

10.03.2026 19:54 Check Point Research -
siber güvenlik siber suç İran
other 85

2026'da Purple Teaming: Varsayılan Korumadan Ölçülebilir Dayanıklılığa

Purple teaming, kırmızı ve mavi ekiplerin işbirliği ile siber güvenlikteki savunma mekanizmalarını güçlendirmeyi hedefliyor. Bu yaklaşım, organizasyonların gerçek saldırı senaryolarını test ederek, savunma yeteneklerini geliştirmelerine olanak tanıyor.

10.03.2026 19:35 Rapid7 -
malware 85

Siber suçlular, sahte CAPTCHA istemleri aracılığıyla bilgi hırsızları göndermek için WordPress sitelerini ele geçiriyor

Siber suçlular, 250'den fazla WordPress sitesini ele geçirerek sahte CAPTCHA istemleri aracılığıyla bilgi hırsızlığı yapan bir operasyon başlattı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

10.03.2026 19:29 The Register Security -
siber güvenlik WordPress bilgi hırsızlığı
other 75

Kurumsal Yapay Zeka Ajanları Hızla Artıyor ve Microsoft Onların Tam Kontrolünü İstiyor

Microsoft, yapay zeka ajanlarının görünürlüğünü, izinlerini ve güvenlik risklerini izlemek için merkezi bir kontrol paneli sundu. Bu, IT ekiplerinin güvenlik yönetimini kolaylaştırmayı amaçlıyor.

10.03.2026 19:23 ZDNet Security -
yapay zeka güvenlik IT yönetimi

FortiGate Cihazları Ağları İhlal Etmek ve Hizmet Hesabı Kimlik Bilgilerini Çalmak İçin Kullanıldı

10.03.2026 19:21 85
vulnerability 85

Kontrol sistemleri Schneider Electric güvenlik uyarısı (AV26-210)

Schneider Electric, EcoStruxure ve Modicon ürünlerinde güvenlik açıkları hakkında bir uyarı yayınladı. Kullanıcıların belirtilen güncellemeleri yapmaları önerilmektedir.

10.03.2026 19:07 Canada Cyber Alerts -
güvenlik açığı Schneider Electric otomasyon

KadNap Malware, 14,000'den Fazla Edge Cihazını Enfekte Ederek Gizli Proxy Botnet Oluşturdu

10.03.2026 19:00 85
vulnerability 85

SAP güvenlik danışmanlığı - Mart 2026 aylık toplama (AV26-209)

SAP, 10 Mart 2026'da bir dizi ürün için güvenlik güncellemeleri yayınladı. Bu güncellemeler, kritik güvenlik açıklarını kapatmayı amaçlıyor.

10.03.2026 18:56 Canada Cyber Alerts -
güvenlik SAP güncelleme
1 ... 356 357 358 359 360 ... 534
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-01
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Progress Kemp LoadMaster'daki kritik bir güvenlik açığı, saldırganların kök komutları çalıştırmasına olanak tanırken, SimpleHelp'deki başka bir zafiyet, yeni zararlı yazılımların dağıtımına yol açtı. Oracle E-Business Suite'deki bir açık da aktif olarak istismar ediliyor. Ayrıca, XSS.is adlı siber suç forumunun kapatılması, siber suçluların faaliyetlerini zorlaştırabilir. Yeni bir saldırı yöntemi olan 'BioShocking', AI tarayıcılarının güvenlik önlemlerini aşmasına neden olabiliyor. Genel olarak, siber tehditler artış gösteriyor ve kullanıcıların dikkatli olması gerekiyor.
Toplam Haber: 62
Yüksek Önem: 39
IOC/CVE: 9
Öne Çıkanlar
• Progress Kemp LoadMaster'daki CVE-2026-8037 açığı, saldırganların kök komutları çalıştırmasına izin veriyor.
• SimpleHelp'deki CVE-2026-48558 açığı, yeni zararlı yazılımların dağıtımına yol açtı.
• Oracle E-Business Suite'deki CVE-2026-46817 açığı, aktif olarak istismar ediliyor.
• XSS.is forumunun kapatılması, siber suçluların işleyişini zorlaştırabilir.
• Yeni 'BioShocking' saldırısı, AI tarayıcılarının güvenlik önlemlerini aşmasına neden oluyor.
CVE ve Açıklamaları
CVE-2026-8037
Kritik bir güvenlik açığı, saldırganların kök komutları çalıştırmasına izin veriyor.
CVE-2026-48558
Kimlik doğrulama atlama zafiyeti, yeni zararlı yazılımların dağıtımına yol açıyor.
CVE-2026-46817
Yetki yönetimi ve kimlik doğrulama hatası, Oracle E-Business Suite üzerinde istismar ediliyor.