Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4386 kayıt listeleniyor.

4386
Kayıt
12
Bu sayfa
595
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar malware/vulnerability exploit apt/malware/cyberwar hacking/malware hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware siber saldırı yapay zeka veri ihlali Linux güncelleme saldırı
Öne çıkan haberler
vulnerability 95

Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

Weaver E-cology platformundaki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor. Bu açık, 10.0 sürümünden önceki versiyonları etkiliyor.

05.05.2026 10:37 The Hacker News US
vulnerability 95

CVE-2026-41940: cPanel & WHM Kimlik Doğrulama Atlama

CVE-2026-41940, cPanel & WHM yazılımında bulunan bir kimlik doğrulama atlatma açığıdır. Bu açık, saldırganların yetkisiz yönetici erişimi elde etmesine olanak tanımaktadır.

29.04.2026 23:00 Rapid7 US
vulnerability 90

MetInfo CMS CVE-2026-29014 Uzaktan Kod Yürütme Saldırıları İçin İstismar Ediliyor

MetInfo CMS'de bulunan CVE-2026-29014 güvenlik açığı, siber saldırganlar tarafından aktif olarak istismar ediliyor. Bu açık, uzaktan kod yürütme saldırılarına yol açabilecek kritik bir kod enjeksiyonu hatasıdır.

05.05.2026 14:56 The Hacker News US
vulnerability 90

Google, CVSS 10 Gemini CLI CI RCE ve İmleç Hatalarını Düzeltti

Google, Gemini CLI'deki CVSS 10 güvenlik açığını giderdi. Bu açık, saldırganların sistemlerde rastgele komutlar çalıştırmasına imkan tanıyordu.

30.04.2026 10:07 The Hacker News US
malware 85

Geniş çapta kullanılan Daemon Tools disk uygulaması, bir aylık tedarik zinciri saldırısında arka kapı ile tehlikeye atıldı

Daemon Tools uygulaması, bir tedarik zinciri saldırısı sonucu arka kapı ile enfekte oldu. Kullanıcıların cihazlarını kontrol etmeleri gerektiği vurgulanıyor.

05.05.2026 22:46 Ars Technica US
vulnerability 85

Kritik Apache HTTP/2 Açığı (CVE-2026-23918) DoS ve Potansiyel RCE'yi Sağlıyor

Apache Software Foundation, HTTP Server'daki birkaç güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-23918 olarak takip edilen bu açık, HTTP/2 protokolü işleme sürecinde 'double free' ve olası RCE durumları ile ilişkilidir.

05.05.2026 19:19 The Hacker News US
other 85

2026 Küresel Siber Güvenlik Zirvesi Gündeminin İncelenmesi

2026 Küresel Siber Güvenlik Zirvesi'nin gündemi, güvenlik tehditlerinin değişimi ve ekiplerin bu tehditlere nasıl yanıt verdiği üzerine iki gün boyunca çeşitli oturumlar içeriyor. Zirve, güvenlik operasyonlarının daha etkili hale gelmesi için erken karar alma süreçlerini ve yapay zekanın rolünü ele alıyor.

05.05.2026 15:20 Rapid7 US
hacking 85

DAEMON Tools üzerinden tedarik zinciri saldırısı

Kaspersky, DAEMON Tools yazılımı üzerinden gerçekleştirilen bir tedarik zinciri saldırısını ortaya çıkardı. Bu saldırılar, kullanıcıların sistemlerine zarar verebilir.

05.05.2026 15:09 Kaspersky Daily RU
hacking 85

26 Ocak – Tehdit İstihbarat Raporu

Check Point Research tarafından yayımlanan raporda, RansomHub grubunun Luxshare'e siber saldırı düzenlediği ve önemli verilerin ele geçirildiği ifade ediliyor. Rapor, siber güvenlik alanındaki en son gelişmeleri içeriyor.

26.01.2026 16:35 Check Point Research -
siber saldırı fidye yazılım tehdit istihbaratı
other 85

AB, Grok'ın derin sahte cinsel görüntüler üretmesinin ardından Elon Musk'ın X'ini inceliyor

Avrupa Komisyonu, X platformunun Grok modelinin cinsel içerikli görüntüler üretme yeteneği üzerine bir soruşturma başlattı. Bu durum, toplumda ciddi bir tepkiye yol açtı.

26.01.2026 16:17 The Register Security -
siber güvenlik yapay zeka soruşturma
other 75

İrlanda, Polise Yeni Dijital Gözetim Güçleri Vermeyi Öneriyor

İrlanda hükümeti, polislerin iletişimleri dinleme yeteneklerini güçlendirmek ve şifreli mesajları izlemek için yeni yasal düzenlemeler öneriyor. Bu durum, dijital gözetim uygulamalarının genişlemesine yol açabilir.

26.01.2026 15:04 Schneier on Security -
gözetim dijital güvenlik polis
malware 75

Yeni Sahte CAPTCHA Dolandırıcılığı, Microsoft Araçlarını Kötüye Kullanarak Amatera Stealer'ı Kuruyor

Yeni bir sahte CAPTCHA dolandırıcılığı, Microsoft'un imzalı araçlarını kullanarak Amatera Stealer'ı kurmak için kötüye kullanıyor. Bu durum, siber güvenlik tehditlerini artırıyor.

26.01.2026 15:01 HackRead -
dolandırıcılık CAPTCHA Microsoft
other 85

Siber İçgörüler 2026: Otomasyon ve Yapay Zeka Çağında Tehdit Avlama

Haber, tehdit avlamanın reaktif güvenlikten nasıl farklılaştığını ve gelecekte nasıl evrileceğini anlamaya yönelik bilgiler veriyor. Otomasyon ve yapay zeka ile ilgili gelişmelerin tehdit avlama üzerindeki etkileri ele alınıyor.

26.01.2026 15:00 SecurityWeek -
tehdit avlama otomasyon yapay zeka
vulnerability 85

⚡ Haftalık Özet: Güvenlik Duvarı Açıkları, Yapay Zeka ile Oluşturulan Kötü Amaçlı Yazılımlar, Tarayıcı Tuzakları, Kritik CVE'ler ve Daha Fazlası

Bu haftaki özet, güvenlik açıklarının ve saldırı yöntemlerinin hızla evrildiğini gösteriyor. Yazılımlardaki zafiyetler, güvenlik önlemlerinin yetersiz kaldığını ortaya koyuyor.

26.01.2026 14:55 The Hacker News -
cyberwar 85

Moskova'nın Polonya'nın enerji şebekesine yönelik silici saldırısının arkasında olduğu düşünülüyor

Uzmanlar, Rusya'nın Polonya'nın enerji şirketlerinin sistemlerini hedef alan başarısız siber saldırılarının arkasında olduğunu düşünüyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

26.01.2026 14:54 The Register Security -
siber saldırı enerji altyapısı Rusya
vulnerability 85

CISA, kritik VMware RCE açığının artık aktif olarak istismar edildiğini söylüyor

CISA, VMware vCenter Server'daki kritik bir uzaktan kod çalıştırma (RCE) açığının aktif olarak kullanıldığını bildirdi. Federal ajansların bu açığı kapatmaları için acil önlemler almaları gerektiği vurgulandı.

26.01.2026 14:49 BleepingComputer -
VMware güvenlik açığı CISA

Yapay Zeka Tabanlı Saldırılara Karşı Kazanmak, Birleşik Savunma Yaklaşımı Gerektiriyor

26.01.2026 14:30 85

Deepfake ‘Nudify’ Teknolojisi Daha Karanlık ve Daha Tehlikeli Hale Geliyor

26.01.2026 14:30 85
other 75

TikTok, Yeni Bir Amerikan Varlığı Oluşturma Anlaşmasını Tamamladı

TikTok, Amerika'da yasaklanma riskini azaltmak amacıyla yeni bir Amerikan varlığı oluşturma anlaşmasını tamamladı. Bu adım, platformun veri koruma ve güvenlik konularındaki taahhütlerini güçlendirmeyi hedefliyor.

26.01.2026 14:29 SecurityWeek -
TikTok veri güvenliği Amerika
other 30

2026'nın En İyi Özel Mesajlaşma Uygulamaları: Uzman Testi

2026 yılı için en iyi özel mesajlaşma uygulamalarını tanıtan bir rehber sunulmuştur. Bu rehber, güvenli mesajlaşma arayan kullanıcılar için uzmanlar tarafından test edilen uygulamaları içermektedir.

26.01.2026 13:00 ZDNet Security -
mesajlaşma güvenlik
1 ... 360 361 362 363 364 ... 366
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-05-06
Son 24 saatte, Weaver E-cology ve MetInfo CMS gibi popüler platformlarda kritik güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Weaver E-cology'deki CVE-2026-22679, uzaktan kod yürütme yeteneği sunarken, MetInfo CMS'deki CVE-2026-29014 ise kod enjeksiyonu ile benzer bir tehdit oluşturuyor. Ayrıca, DAEMON Tools yazılımının tedarik zinciri saldırısına uğrayarak arka kapı ile enfekte olduğu bildirildi. Redis, yazılımındaki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların sistemlerini kontrol etmeleri ve güncellemeleri önemle tavsiye ediliyor.
Toplam Haber: 51
Yüksek Önem: 44
IOC/CVE: 11
Öne Çıkanlar
• Weaver E-cology'deki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor.
• MetInfo CMS'deki CVE-2026-29014, siber saldırganlar tarafından aktif olarak istismar edilen kritik bir kod enjeksiyonu hatasıdır.
• DAEMON Tools yazılımı, tedarik zinciri saldırısı sonucu arka kapı ile enfekte oldu.
• Redis, yazılımında tespit edilen güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı.
• Kullanıcıların sistemlerini kontrol etmeleri ve güvenlik güncellemelerini uygulamaları önerilmektedir.
CVE ve Açıklamaları
CVE-2026-22679
uzaktan kod yürütme yeteneği
CVE-2026-29014
kod enjeksiyonu ile uzaktan kod yürütme
CVE-2026-23479
güvenlik açığı
CVE-2026-25243
güvenlik açığı
CVE-2026-25588
güvenlik açığı
CVE-2026-25589
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-23631
güvenlik açığı
CVE-2026-23918
güvenlik açığı
CVE-2026-XXXX
güvenlik açığı
CVE-2026-0073
güvenlik açığı
CVE-2026-31787
güvenlik açığı
CVE-2026-31786
güvenlik açığı
CVE ve Açıklamaları
CVE-2026-31692
güvenlik açığı
CVE-2026-22070
güvenlik açığı