Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1399 kayıt listeleniyor.

1399
Kayıt
12
Bu sayfa
754
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI hacking Microsoft Siber Saldırı saldırı ransomware
Öne çıkan haberler
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Cisco, 12 Güvenlik Açığı Patchledi
vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US
TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı
vulnerability 85

TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı

Head Mare adlı tehdit aktörü, yamanmamış TrueConf sunucularındaki güvenlik açıklarını kullanarak Rus şirketlerine yönelik saldırılar düzenliyor. Kaspersky, bu saldırıları Temmuz 2026'da tespit etti.

10.08.2026 14:33 The Hacker News US
vulnerability 85

NLnet Lbas NSD: Birden Fazla Güvenlik Açığı Düzeltildi

NLnet Lbas NSD, CVE-2026-12244, CVE-2026-12245, CVE-2026-12246 ve CVE-2026-12490 gibi kritik güvenlik açıklarını düzeltmiştir. Bu açıklar, DNS hizmetlerinin güvenliğini etkileyen ciddi sorunlar içermektedir.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı DNS siber güvenlik
vulnerability 90

Apache Kvrocks: kritik güvenlik açıkları düzeltildi

Apache Kvrocks, Lua bit.tohex() fonksiyonundaki yığın tampon taşması ve diğer güvenlik açıklarını düzeltmek için resmi bir çözüm sundu. CVE-2026-46752, CVE-2026-41566 ve CVE-2026-54226 numaralı açıklar, sistemin güvenliğini tehdit eden önemli sorunlar olarak sınıflandırıldı.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache Kvrocks CVE
vulnerability 90

Rocket.Chat: E-posta Parametre Geri Dönüşü Apple OAuth İçinde Hesap Ele Geçirmeye Yol Açıyor

Rocket.Chat uygulamasında, Apple OAuth ile kullanıcı hesaplarının ele geçirilmesine yol açan bir e-posta parametre geri dönüşü güvenlik açığı tespit edilmiştir. Ayrıca, çeşitli CVE'ler ile birlikte başka güvenlik açıkları da bulunmaktadır.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rocket.Chat CVE
Uzmanlar Üzerine: Neden Yapay Zeka ve Uyum Yeni Bir Güvenlik Operasyon Modeli Zorunlu Kılıyor
other 85

Uzmanlar Üzerine: Neden Yapay Zeka ve Uyum Yeni Bir Güvenlik Operasyon Modeli Zorunlu Kılıyor

Yapay zeka, güvenlik açıklarının daha hızlı keşfedilmesini sağlarken, uyum süreçlerinin de sürekli hale gelmesi gerektiği vurgulanıyor. Güvenlik ekipleri, riskleri azaltmak için daha proaktif bir yaklaşım benimsemelidir.

25.06.2026 16:00 Rapid7 US
vulnerability 85

Drupal güvenlik danışmanlığı (AV26-631)

Drupal, Geolocation Field ve WissKI gibi ürünlerinde kritik güvenlik açıklarını düzeltmek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

25.06.2026 14:46 Canada Cyber Alerts CA
güvenlik Drupal SQL Injection
vulnerability 85

GitLab Community Edition ve Enterprise Edition'daki Güvenlik Açıkları Giderildi

GitLab, 8.3 ile 19.1.1 sürümleri arasında bulunan birçok güvenlik açığını düzeltti. Açıklar, yanlış yetkilendirme kontrolleri ve yetersiz veri doğrulama gibi sorunları içeriyor.

25.06.2026 14:26 NCSC NL Advisories NL
GitLab güvenlik açığı siber güvenlik
vulnerability 85

GitLab, Kod Yürütme ve Bilgi İfşası Güvenlik Açıklarını Düzeltir

GitLab, CE/EE sürümleri için 13 güvenlik açığını düzeltmek üzere güncellemeler yayınladı. Bu güncellemeler, bilgi ifşası ve kod yürütme gibi kritik güvenlik açıklarını içeriyor.

25.06.2026 14:10 SecurityWeek US
GitLab güvenlik açığı yazılım güncellemesi
vulnerability 85

Kritik tarayıcı güvenlik açıklarını kapatmak için Chrome'u güncelleyin

Chrome, dört kritik açık da dahil olmak üzere toplam 18 güvenlik açığını kapattı. Bu açıklar, saldırganların tarayıcı güvenlik alanını aşmasına olanak tanıyabilecek WebGL hatalarını içeriyor.

25.06.2026 14:04 Malwarebytes Labs US
güvenlik açığı Chrome tarayıcı
vulnerability 85

2026'da İstismar Edilen Güvenlik Sağlayıcı Açıkları

2026'nın ilk yarısında güvenlik sağlayıcıları, 66 CVE ile ilgili 55 istismar olayı ile hedef alındı. Bu durum, siber güvenlik açıklarının ciddiyetini ortaya koyuyor.

25.06.2026 13:06 HACKMAGEDDON IT
siber güvenlik CVE istismar
vulnerability 85

TryGhost Ghost: Birden Fazla Güvenlik Açığı Düzeltildi

Ghost platformunda, çeşitli güvenlik açıkları tespit edildi ve resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 4.0 ile 9.6 arasında değişiyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Ghost
vulnerability 90

Poweradmin (PowerDNS) güvenlik açıkları düzeltildi

Poweradmin v4.3.2 ve v4.4.0 sürümlerinde kritik güvenlik açıkları tespit edildi. Bu açıklar, saldırganların kullanıcıların yetkilendirme kodlarını ele geçirmesine ve CSV enjeksiyonu yoluyla veri sızdırmasına neden olabiliyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Poweradmin CVE
vulnerability 85

Red Hat Satellite 6 foreman-mcp-server: güvenlik açıkları düzeltildi

Red Hat, Foreman-mcp-server'daki iki güvenlik açığını düzeltmiştir. CVE-2026-12112, aktif oturum kaçırma ile ilgiliyken, CVE-2026-9073 hassas HTTP başlıklarının güvenli olmayan şekilde işlenmesi ile ilgilidir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Red Hat Foreman-mcp-server
1 ... 34 35 36 37 38 ... 117
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-13
Son 24 saat içinde yoğun bir güvenlik açığı ve yamalama dönemi yaşandı. Microsoft’un Ağustos Patch Tuesday kapsamında çok sayıda CVE yayımlanırken, Zero-day etkileri ve wormable DNS güvenlik açığı gibi tehditler öne çıktı. Adobe Campaign Classic ile ColdFusion gibi uygulamalarda kritik açıklar bildirildi ve geniş çaplı güncellemeler yayımlandı. Çok sayıda CVE ve yüksek önem düzeyindeki yamalar, kurumsal ağlarda eş zamanlı olarak riskleri artırdı. Kritik güvenlik güncellemelerinin uygulanması, yetki yükseltme, uzak kod yürütme ve hizmet reddi türü saldırılara karşı savunmayı güçlendirecek önemli adımlar olarak öne çıktı. Siber güvenlik ekiplerinin hızlı tarama ve yamalama süreçlerini hızlandırması, güvenlik politikalarını güncellemesi ve kullanıcı farkındalığını artırması gereklidir. Ayrıca hükümet ve kurumsal ağlarda AI ajanlarına yönelik koruma ve savunma önlemlerinin güçlendirilmesi kritik bir öncelik olarak bildiriliyor.
Toplam Haber: 131
Yüksek Önem: 131
IOC/CVE: 55
Öne Çıkanlar
• Microsoft Ağustos Patch Tuesday, 421 kusur ve 3 sıfır gün dahil olmak üzere geniş çaplı yamalar yayımladı.
• Ağustos 2026 Patch Tuesday, aktif olarak istismar edilen sıfır gün ve wormable DNS açığı içeren 398 CVE’yi düzeltti.
• Adobe Campaign Classic için kritik güvenlik açıkları duyuruldu ve güvenlik güncellemesi yayınlandı.
• Adobe ColdFusion için klo bültenlerinde kritik güvenlik açıkları giderildi; rastgele kod yürütme ve yetki yükseltme riskleri azaltıldı.
• Windows güvenlik açıkları ve konteyner manipülasyonu gibi kritik hatalar için yamalar mevcut.
CVE ve Açıklamaları
CVE-2026-1234
kısa etki
CVE-2023-XXXXX
kısa etki
CVE-2026-68820
kısa etki
CVE-2026-48362
kısa etki
CVE-2026-59310
kısa etki
CVE-2026-58231
kısa etki
CVE ve Açıklamaları
398 CVE
kısa etki
CVE-2026-50656
kısa etki
CVE-2026-20349
kısa etki
CVE-2026-50481
kısa etki
CVE-2026-50516
kısa etki
CVE-2026-56161
kısa etki
CVE ve Açıklamaları
CVE-2026-56162
kısa etki
CVE-2026-59115
kısa etki
CVE-2026-62830
kısa etki
CVE-2026-62869
kısa etki
CVE-2026-62873
kısa etki
CVE-2026-63522
kısa etki
CVE ve Açıklamaları
CVE-2026-65668
kısa etki
CVE-2026-65673
kısa etki