Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 981 kayıt listeleniyor.

981
Kayıt
12
Bu sayfa
519
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı veri ihlali kötü amaçlı yazılım güncelleme fidye yazılımı
Öne çıkan haberler
malware 85

Microsoft, kripto para çalan yeni hafif arka kapı keşfetti

Microsoft, kripto para çalmak için kullanılan yeni bir hafif arka kapı yazılımı tespit etti. Bu zararlı yazılım, USB cihazları aracılığıyla yayılmakta ve Tor ağı üzerinden veri iletişimi gerçekleştirmektedir.

19.06.2026 02:28 Ars Technica US
malware 85

Operasyon Son Oyun, SocGholish Malware Altyapısını Bozdu

Operation Endgame, TA569'un SocGholish malware altyapısını hedef alarak önemli bir başarı elde etti. Bu operasyon, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

18.06.2026 21:59 HackRead GB
malware 85

Tehditler Günü Bülteni: Claude Chat İstismarı, NastyC2 npm Paketleri, Cihaz Kodu Phishing + 25 Diğer Hikaye

Bu hafta siber güvenlik alanında önemli gelişmeler yaşandı. Kötü niyetli tarayıcı eklentileri ve AI sohbet bağlantıları, kullanıcıları hedef alarak kötü amaçlı yazılım dağıtımına olanak tanıdı.

18.06.2026 18:27 The Hacker News US
malware 85

Microsoft, USB LNK Solucanı ve Tor Tabanlı C2 Kullanan Windows Clipper Kötü Amaçlı Yazılım Kampanyasını Detaylandırdı

Microsoft, Şubat 2026'dan bu yana kullanıcıları hedef alan bir Windows tabanlı kripto para klip kampanyasını detaylandırdı. Kampanya, Tor tabanlı bir C2 sunucusunu kullanarak çalışmaktadır.

18.06.2026 17:30 The Hacker News US
malware 85

DragonForce Hackerları Microsoft Teams İletimlerini Kötüye Kullanarak Arka Kapıyı Gizliyor.

DragonForce siber suç grubu, Microsoft Teams üzerinden komut ve kontrol trafiğini gizlemek için Backdoor.Turn adlı bir uzaktan erişim trojanı kullanıyor. Bu saldırı, büyük bir ABD hizmet firması hedef alınarak gerçekleştirildi.

18.06.2026 16:30 The Hacker News US
malware 85

Modaya Uygun Kötü Amaçlı Yazılım: Çin Temalı Yükleyici Zinciri Üzerinden Dropping Elephant Takibi

Rapid7, 'Dropping Elephant' adlı tehdit aktörüne ait bir kötü amaçlı yazılım kampanyasını analiz etti. Kampanya, bellek içinde çalışan bir uzaktan erişim trojanı (RAT) kullanarak, gelişmiş kaçış teknikleriyle tespit edilmesi zor hale getiriliyor.

17.06.2026 14:20 Rapid7 US
malware 85

Kötü Amaçlı JetBrains Eklentileri, Chrome Uzantıları Chatbot Sohbetlerini Yakalar

Siber güvenlik araştırmacıları, JetBrains Marketplace'te yayımlanan 15'ten fazla kötü amaçlı eklentinin, yapay zeka sağlayıcı anahtarlarını çalma yeteneğine sahip olduğunu bildirdi. Bu eklentiler, AI kodlama asistanı olarak kendilerini tanıtarak kullanıcıları kandırıyor.

17.06.2026 12:38 The Hacker News US
malware 85

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

Siber güvenlik araştırmacıları, ClickFix kampanyalarının BabaDeda Loader, Lorem Ipsum Loader ve Potemkin adında üç malware yükleyici ile genişlediğini belirtti. Bu saldırılar, özellikle eğitim ve finans kuruluşlarını hedef alıyor.

16.06.2026 20:41 The Hacker News US
hacking 85

Diğer Haberler: Stryker'a Siber Saldırı, Windows Sıfır Gün Açığı, Çin Süper Bilgisayar Hacki

Stryker'a yapılan siber saldırı, Windows'taki bir sıfır gün açığı ve Çin süper bilgisayarına yönelik bir hack olayı, günün önemli siber güvenlik haberleri arasında yer alıyor. Ayrıca, Jones Day'in hacklenmesi ve yeni Mac stealer malware'ı da dikkat çekiyor.

10.04.2026 17:44 SecurityWeek US
siber saldırı sıfır gün hack
malware 85

GlassWorm Kampanyası, Birden Fazla Geliştirici IDE'sini Enfekte Etmek İçin Zig Dropper Kullanıyor

GlassWorm kampanyası, geliştirici IDE'lerini hedef alan yeni bir Zig dropper kullanarak enfeksiyon yaymayı sürdürüyor. Bu teknik, WakaTime olarak maskelemeye çalışan bir Open VSX uzantısında keşfedildi.

10.04.2026 16:23 The Hacker News US
malware 85

CPUID'de Tedarik Zinciri Saldırısı, CPU-Z/HWMonitor ile Kötü Amaçlı Yazılım Yaydı

CPUID projesine yapılan bir tedarik zinciri saldırısında, saldırganlar resmi web sitesindeki indirme bağlantılarını değiştirerek CPU-Z ve HWMonitor araçları için kötü amaçlı yazılımlar dağıttı. Bu durum, kullanıcıların bilgisayarlarına zararlı yazılımların yüklenmesine neden olabilir.

10.04.2026 16:12 BleepingComputer US
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı
malware 85

CPUID sitesi, HWMonitor indirmeleri yerine kötü amaçlı yazılım sunmak için ele geçirildi

CPUID web sitesi, saldırganlar tarafından alt yapısının bir kısmının ele geçirilmesi sonucu, kullanıcıları kötü amaçlı yazılımlara maruz bıraktı. Güvenilir indirme bağlantıları, kimlik avı araçları için bir dağıtım mekanizmasına dönüştürüldü.

10.04.2026 15:53 The Register Security GB
malware siber saldırı web güvenliği
malware 85

UAT-10362, Tayvan merkezli kurumları hedef alan LucidRook saldırıları ile bağlantılı

LucidRook, Tayvan'daki NGO'lar ve üniversiteleri hedef alan phishing saldırılarında kullanılan yeni bir Lua tabanlı malware'dir. Cisco Talos, bu malware'i UAT-10362 kodlu yetenekli bir grup ile ilişkilendiriyor.

10.04.2026 14:27 Security Affairs IT
malware phishing Taiwan
malware 75

Obfuscate Edilmiş JavaScript veya Hiçbir Şey

Bir phishing e-postası ile gönderilen kötü amaçlı JavaScript kodu, RAR arşivinde bulundu. Dosya, VirusTotal'da sadece 15 antivirüs tarafından kötü amaçlı olarak tanımlandı.

10.04.2026 09:40 SANS ISC Diary US
phishing malware JavaScript

Arka Kapılı Smart Slider 3 Pro Güncellemesi Ele Geçirilmiş Nextend Sunucuları Üzerinden Dağıtıldı

10.04.2026 09:28 85
hacking 85

Siber suçlular, Rus firmalarının banka hesaplarını boşaltmak için muhasebecileri hedef alıyor

Siber suçlular, Rus şirketlerin hesap uzmanlarının bilgisayarlarını hackleyerek milyonlarca ruble çaldı. Hive0117 adlı grup, phishing e-postaları kullanarak saldırılarını gerçekleştirdi ve sahte ödeme emirleri oluşturdu.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
vulnerability 85

Saldırganlar, Aralık'tan beri Acrobat Reader sıfırıncı gün açığını istismar ediyor

Saldırganlar, Adobe Reader'daki bir sıfırıncı gün açığını kötü niyetli PDF belgeleri ile istismar ediyor. Araştırmacı Haifei Li, bu saldırıların en az dört aydır devam ettiğini ve kullanıcı verilerini çaldığını belirtti.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik Adobe Reader sıfırıncı gün açığı
malware 85

Hedefli Saldırılarda Kullanılan Yeni 'LucidRook' Zararlı Yazılımı

LucidRook, Lua tabanlı yeni bir zararlı yazılım olup, Tayvan'daki sivil toplum kuruluşları ve üniversiteleri hedef alan özel avlanma kampanyalarında kullanılmaktadır.

10.04.2026 01:04 BleepingComputer US
malware spear-phishing NGO
malware 85

Google Chrome, oturum çerezlerinin çalınmasına karşı bilgi hırsızlığı koruması ekliyor

Google, Chrome 146 sürümünde, bilgi hırsızlığına karşı koruma sağlamak amacıyla cihaz bağlı oturum kimlik bilgileri (DBSC) koruması ekledi. Bu özellik, oturum çerezlerinin çalınmasını engellemeyi amaçlıyor.

09.04.2026 21:33 BleepingComputer US
Google Chrome siber güvenlik

Çerezleri Cihaz Bağlı Oturum Kimlik Bilgileri ile Koruma

09.04.2026 20:11 85
1 ... 34 35 36 37 38 ... 82
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-20
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. 24 milyar çalınan kimlik bilgisi içeren bir veri tabanı açığa çıktı ve bu durum hesap ele geçirme riskini artırdı. Ayrıca, FortiBleed kampanyası kapsamında 86,000 Fortinet cihazının kimlik bilgileri çalındı. CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi ve federal ajansların önlem almasını istedi. Modern phishing saldırıları, çok faktörlü kimlik doğrulama (MFA) sistemlerini aşma potansiyeline sahip. CryptoBandits kötü amaçlı yazılımı, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
Toplam Haber: 30
Yüksek Önem: 23
IOC/CVE: 5
Öne Çıkanlar
• 24 milyar kayıt içeren veri tabanı, çalınan kimlik bilgilerini açığa çıkardı.
• FortiBleed kampanyası, 86,000 Fortinet cihazının kimlik bilgilerini çaldı.
• CISA, Splunk Enterprise'daki kritik bir zafiyetin aktif olarak kullanıldığını bildirdi.
• Modern phishing saldırıları, MFA korumalarını aşma potansiyeline sahip.
• CryptoBandits, veri hırsızlığı ve uzaktan kod yürütme işlemlerini bir arada gerçekleştiriyor.
CVE ve Açıklamaları
CVE-2026-XXXX
Kritik bir zafiyet, saldırganların sisteme erişim sağlamasına olanak tanıyor.
CVE-2025-20701
Sistem güvenliğini tehlikeye atan bir zafiyet.