Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5693 kayıt listeleniyor.

5693
Kayıt
12
Bu sayfa
559
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/malware hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik yapay zeka siber saldırı malware güncelleme Linux veri ihlali Microsoft
Öne çıkan haberler
vulnerability 90

18 Yaşındaki NGINX Yeniden Yazım Modülü Hatası, Kimlik Doğrulaması Olmadan Uzak Kod Çalıştırma İmkanı Sağlıyor

Siber güvenlik araştırmacıları, NGINX Plus ve NGINX Open üzerinde etkili olan birden fazla güvenlik açığını açıkladı. Kritik bir açık, uzaktan kod çalıştırma olanağı sağlıyor.

14.05.2026 09:00 The Hacker News US
vulnerability 90

Yamanın Salısı - Mayıs 2026

Microsoft, Mayıs 2026 Patch Tuesday'de 137 güvenlik açığı duyurdu. Kritik açıklar arasında Windows Netlogon ve DNS istemcisi bulunuyor, bu açıklar sistemin kontrolünü ele geçirme riski taşıyor.

13.05.2026 03:22 Rapid7 US
vulnerability 90

Ollama Dışarıda Okuma Açığı Uzaktan Süreç Bellek Sızıntısına İzin Veriyor

Ollama'da tespit edilen out-of-bounds read açığı, uzaktan yetkisiz bir saldırganın süreç belleğini sızdırmasına olanak tanıyor. Bu açık, dünya genelinde 300,000'den fazla sunucuyu etkileyebilir ve CVE-2026-7482 olarak izlenmektedir.

10.05.2026 15:41 The Hacker News US
apt 85

Ghostwriter, Ukrayna Hükümetini Geofenced PDF Phishing ile Hedef Alıyor

Ghostwriter, Ukrayna'daki hükümet kuruluşlarını hedef alan yeni bir dizi siber saldırı gerçekleştirdi. Bu saldırılar, siber casusluk ve etki operasyonları ile ilişkilendiriliyor.

14.05.2026 17:00 The Hacker News US
vulnerability 85

PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı

PraisonAI'deki CVE-2026-44338 güvenlik açığı, kötü niyetli aktörler tarafından hızlı bir şekilde hedef alındı. Açık, kimlik doğrulama eksikliği nedeniyle hassas uç noktaları tehlikeye atıyor.

14.05.2026 14:40 The Hacker News US
other 85

Yapay Zeka Halüsinasyonlarının Gerçek Güvenlik Riskleri Yaratması

Yapay zeka modellerinin belirsizlik durumlarında doğru yanıt verememesi, güvenlik risklerini artırıyor. Bu durum, kritik altyapılarda yanlış kararlar alınmasına yol açabilir.

14.05.2026 14:30 The Hacker News US
malware 85

Kimsuky, PebbleDash tabanlı araçlarla organizasyonları hedef alıyor

Kaspersky araştırmacıları, Kimsuky kampanyalarında kullanılan yeni PebbleDash tabanlı araçları analiz etti ve bunların AppleSeed malware kümesi ile bağlantısını ortaya çıkardı.

14.05.2026 14:00 Kaspersky Securelist RU
vulnerability 85

Windows Sıfır Günleri BitLocker Bypass ve CTFMON Yetki Yükseltmelerini Ortaya Çıkardı

Bir siber güvenlik araştırmacısı, Microsoft Defender ile ilgili üç güvenlik açığının ardından, BitLocker bypass ve CTFMON yetki yükseltme sorunlarına dair iki yeni sıfır gün açığı daha açıkladı. Araştırmacı, bu açıkları YellowKey ve GreenPlasma olarak adlandırdı.

14.05.2026 12:25 The Hacker News US
vulnerability 85

CTEM Uygulamada: Önceliklendirme, Doğrulama ve Önemli Sonuçlar

Siber güvenlik ekipleri, tehditler ve zafiyetleri izole bir şekilde incelemekten öteye geçmek istiyor. Gerçek ortamda bu unsurların nasıl kesiştiği ve maruziyetlerin ne kadar önemli olduğu üzerinde duruluyor.

27.01.2026 14:50 The Hacker News -
malware 85

Polonya, Rus Wiper Kötü Amaçlı Yazılım Saldırısını Engelledi

Polonya, enerji ve ısıtma tesislerine yönelik bir Rus wiper kötü amaçlı yazılım saldırısını başarıyla engelledi. Yetkililer, bu önlemin kış aylarında kesintileri önlediğini belirtti.

27.01.2026 14:36 HackRead -
siber güvenlik kötü amaçlı yazılım Rusya
other 75

Yüksek Mahkeme, Londra polisini canlı yüz tanıma teknolojisi nedeniyle sorgulayacak

Yüksek Mahkeme, Metropolitan Polisi'nin canlı yüz tanıma teknolojisini kullanma yöntemlerini sorgulamak üzere gizlilik savunucularını dinleyecek. Davada, bu teknolojinin insan hakları yasalarıyla çeliştiği iddia ediliyor.

27.01.2026 14:24 The Register Security -
yüz tanıma gizlilik insan hakları
other 75

TikTok, yeni bir Amerikan ortak girişimi oluşturarak ABD yasaklamasından son anda kurtuldu

TikTok, ABD'de bir yasakla karşılaşmaktan son anda kurtuldu. Şirket, veri güvenliği konusundaki endişeleri gidermek için yeni bir Amerikan ortak girişimi kurdu.

27.01.2026 14:09 Malwarebytes Labs -
TikTok veri güvenliği ABD
other 10

2026 Kış Olimpiyatları'nı nasıl izlersiniz: Tüm akış seçenekleri

2026 Kış Olimpiyatları'nın Milano Cortina'da düzenleneceği ve oyunların nasıl izlenebileceği hakkında bilgiler verilmektedir.

27.01.2026 14:00 ZDNet Security -
Kış Olimpiyatları izleme seçenekleri

Güneydoğu Asya Dolandırıcılık Operasyonunun Sırlarını Sızdırdı. Sonra Hayatta Kalmak Zorunda Kaldı.

27.01.2026 14:00 75

Açığa Çıkan: Sızdırılan Sohbetler, Bir Dolandırıcılık Komplosunun Köle İşgücünün Günlük Hayatını Ortaya Çıkarıyor

27.01.2026 14:00 85
vulnerability 85

NCSC-2026-0040 [1.00] [H/H] SmarterTools SmarterMail'deki Güvenlik Açığı Giderildi

SmarterTools, SmarterMail'deki güvenlik açıklarını giderdi. Kötü niyetli kişiler, API arayüzüne erişim sağlayarak yönetici şifresini sıfırlayabilir ve sistemde rastgele kod çalıştırabilir.

27.01.2026 13:51 NCSC NL Advisories -
güvenlik açığı SmarterMail CVE-2026-23760
vulnerability 85

Kuruluşlar, Sömürülen Linux Güvenlik Açıkları Hakkında Uyarıldı

Linux'taki güvenlik açıkları, tehdit aktörlerinin kök ayrıcalıkları elde etmesine ve Telnet aracılığıyla kimlik doğrulamasını atlayarak kök erişimi sağlamasına olanak tanıyor. Organizasyonlar bu durumdan dolayı uyarıldı.

27.01.2026 13:37 SecurityWeek -
Linux güvenlik açığı siber tehdit
vulnerability 85

Kritik Grist-Core Açığı, Elektronik Tablo Formülleri Üzerinden RCE Saldırılarına İzin Veriyor

Grist-Core'da bulunan kritik bir güvenlik açığı, kötü niyetli formüller aracılığıyla uzaktan kod yürütme saldırılarına yol açabiliyor. CVE-2026-24002 olarak takip edilen bu açık, yüksek bir CVSS puanına sahip.

27.01.2026 13:36 The Hacker News -
güvenlik açığı uzaktan kod yürütme Grist-Core
vulnerability 85

Ofis sıfırıncı gün açığı, Microsoft'u acil yamanın yayımlanmasına zorladı

Microsoft, Office yazılımında bulunan bir sıfırıncı gün açığı nedeniyle acil bir yamanın yayımlandığını açıkladı. Bu açık, gerçek dünya saldırılarında aktif olarak kullanılmakta ve kullanıcılar geçici çözümlerle başa çıkmak zorunda kalıyor.

27.01.2026 13:35 The Register Security -
sıfırıncı gün Microsoft Office
other 30

2026'nın En İyi Linux VPN'leri: Uzmanlar Tarafından Test Edildi ve İncelendi

2026 yılı için en iyi Linux VPN'leri test edildi ve değerlendirildi. Kullanıcı dostu uygulamalar ve geniş sunucu ağları ile en iyi seçenekler belirlendi.

27.01.2026 13:00 ZDNet Security -
VPN Linux güvenlik
1 ... 457 458 459 460 461 ... 475
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-05-14
14 Mayıs 2026'da, Microsoft'un Patch Tuesday etkinliğinde 137 güvenlik açığı duyuruldu. Kritik açıklar arasında Windows Netlogon ve DNS istemcisi yer alıyor; bu açıklar, sistemin kontrolünü ele geçirme riski taşıyor. Ayrıca, Exim mailer'daki kritik bir güvenlik açığı, kimliği doğrulanmamış bir uzaktan saldırganın rastgele kod yürütmesine olanak tanıyor. Apache ve Alibaba veritabanlarında bulunan ciddi güvenlik açıkları da dikkat çekiyor. Apple, Safari tarayıcısındaki güvenlik açıklarını gidermek için bir güncelleme yayınladı. Palo Alto Networks, otonom savunma sistemlerini güçlendirmek için Frontier AI Alliance'ı genişletiyor.
Toplam Haber: 83
Yüksek Önem: 63
IOC/CVE: 19
Öne Çıkanlar
• Microsoft, Mayıs 2026 Patch Tuesday'de 137 güvenlik açığı duyurdu.
• Windows Netlogon'daki CVE-2026-41089, kritik bir yığın tabanlı tampon taşması içeriyor.
• Exim mailer'daki kritik bir güvenlik açığı, uzaktan kod yürütmeye olanak tanıyor.
• Apache ve Alibaba veritabanlarında ciddi güvenlik açıkları tespit edildi.
• Apple, Safari tarayıcısındaki güvenlik açıklarını gidermek için güncelleme yayınladı.
• Palo Alto Networks, otonom savunma sistemlerini güçlendirmek için iş birliğini artırıyor.
CVE ve Açıklamaları
CVE-2026-41089
Kritik yığın tabanlı tampon taşması, sistemin kontrolünü ele geçirme riski taşıyor.
CVE-2026-41096
Kritik uzaktan kod yürütme açığı, DNS istemcisi üzerinden sistemlere erişim sağlıyor.
CVE-2026-41103
Kritik yetki yükseltme açığı, yetkisiz kullanıcıların mevcut kullanıcıları taklit etmesine olanak tanıyor.