Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6461 kayıt listeleniyor.

6461
Kayıt
12
Bu sayfa
926
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware data_breach cyber-crime cybersecurity/other vulnerability/hacking vulnerability/apt/hacking/malware/cyberwar/other hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı Güvenlik Açıkları phishing cybercrime ağ
Öne çıkan haberler
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı
vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
ABD, İran'a Bağlı Hackerları Kritik Altyapı Saldırılarından Sorumlu Olarak Yaptırımlar Uyguladı
cyberwar 80

ABD, İran'a Bağlı Hackerları Kritik Altyapı Saldırılarından Sorumlu Olarak Yaptırımlar Uyguladı

ABD, İran'a bağlı hackerları kritik altyapı saldırılarından sorumlu olarak yaptırımlar uyguladı.

25.08.2026 21:17 The Hacker News US
Şüpheli Web Sitelerini Tanıma
cyberwar 80

Şüpheli Web Sitelerini Tanıma

Browser, web sitenizin güvenli olduğunu gösterse bile, nasıl şüpheli web sitelerini tanıyacağınızı ve verileri ve cihazlarınızı korumak için nasıl önlem alacağınızı öğrenin.

25.08.2026 17:40 Kaspersky Daily RU
NVIDIA NemoClaw'a ilişkin güvenlik açığı
vulnerability 80

NVIDIA NemoClaw'a ilişkin güvenlik açığı

Oasis Security, NVIDIA NemoClaw'da bir güvenlik açığını açıkladı. Bu açıklık, bir saldırgan tarafından kontrol edilen bir web sayfası, yerel Ollama örneğini kontrol edebilir ve AI ajanına gizli talimatlar ekleyebilir.

25.08.2026 17:07 The Hacker News US
vulnerability 85

PostgreSQL güvenlik duyurusu (AV26-125)

PostgreSQL, 14.x, 15.x, 16.x, 17.x ve 18.x sürümlerinde güvenlik açıklarını kapatan güncellemeleri duyurdu. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

13.02.2026 17:01 Canada Cyber Alerts -
güvenlik PostgreSQL güncelleme
malware 85

Kimlik bilgilerini çalan Chrome uzantılarını nasıl bulup kaldırabilirsiniz

Araştırmacılar, kullanıcı verilerini çalan 30 Chrome uzantısını ortaya çıkardı. Kullanıcıların tarayıcılarını kontrol etmeleri ve kötü amaçlı uzantıları kaldırmaları için bir rehber sağlandı.

13.02.2026 16:27 Malwarebytes Labs -
Chrome uzantı kötü amaçlı yazılım
vulnerability 85

NCSC-2026-0063 [1.00] [M/H] Apple macOS'teki Güvenlik Açıkları Giderildi

Apple, macOS için önemli güvenlik açıklarını giderdi. Güncellemeler, bellek bozulması ve kullanıcı verilerine yetkisiz erişim gibi sorunları ele alıyor.

13.02.2026 16:24 NCSC NL Advisories -
güvenlik açığı macOS Apple
vulnerability 85

CISA, kritik Microsoft SCCM zafiyetini saldırılarda kullanıldığını belirtti

CISA, Microsoft Configuration Manager'daki kritik bir zafiyetin saldırılarda kullanıldığını belirtti ve federal ajansların sistemlerini güvence altına almalarını emretti. Zafiyet, Ekim 2024'te düzeltildi.

13.02.2026 15:35 BleepingComputer -
Microsoft SCCM CISA
vulnerability 85

Hollanda'nın En Büyük Telekomünikasyon Şirketi Odido, 6.2 Milyon Müşterinin Etkilendiğini Kabul Etti

Odido, müşteri iletişim sisteminde yaşanan bir ihlalin 6.2 milyon kişiyi etkilediğini duyurdu. İhlal sonucunda bazı kişisel veriler ele geçirildi ancak şifreler ve çağrı verileri korunmuş durumda.

13.02.2026 14:45 The Register Security -
siber güvenlik veri ihlali telekomünikasyon
Kötü Amaçlı Chrome Uzantıları İş Verilerini, E-postaları ve Tarayıcı Geçmişini Çalarken Yakalandı
malware 85

Kötü Amaçlı Chrome Uzantıları İş Verilerini, E-postaları ve Tarayıcı Geçmişini Çalarken Yakalandı

Siber güvenlik araştırmacıları, Meta Business Suite ve Facebook Business Manager ile ilişkili verileri çalmak için tasarlanmış kötü amaçlı bir Google Chrome uzantısını keşfetti. CL Suite adı verilen uzantı, veri kazıma, doğrulama pencerelerini kaldırma ve iki faktörlü kimlik doğrulama kodları oluşturma gibi işlevler sunuyor.

13.02.2026 14:25 The Hacker News -
cyberwar 85

17 Milyar Dolarlık Uyanış: Yapay Zeka Dolandırıcılıkları Çağında Kripto Güvenliği

Yapay zeka destekli kripto dolandırıcılıkları, siber suçların 17 milyar dolara ulaşmasıyla birlikte artış gösteriyor. Derin sahtecilik, dolandırıcılık kitleri ve endüstriyel sosyal mühendislik, dijital varlık tehditlerini ve savunmalarını yeniden şekillendiriyor.

13.02.2026 14:24 HackRead -
kripto siber suç yapay zeka
npm'nin Tedarik Zincirini Güçlendirmek İçin Güncellemesi ve Dikkate Alınması Gereken Noktalar

npm'nin Tedarik Zincirini Güçlendirmek İçin Güncellemesi ve Dikkate Alınması Gereken Noktalar

13.02.2026 13:45 75
vulnerability 85

ABD CISA, SolarWinds Web Yardım Masası, Notepad++, Microsoft Yapılandırma Yöneticisi ve Apple cihazlarındaki zafiyetleri Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, SolarWinds Web Help Desk, Notepad++, Microsoft Configuration Manager ve Apple cihazlarındaki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, siber saldırganlar tarafından kötüye kullanılabilir.

13.02.2026 11:27 Security Affairs -
siber güvenlik zafiyet CISA
other 85

iPhone'da Lockdown Modu nasıl etkinleştirilir - FBI bile giremeyecek

Lockdown Modu, iPhone'unuzu siber saldırılara karşı korur ve FBI gibi adli inceleme araçlarının erişimini engeller. Kullanıcılar, bu modu etkinleştirerek cihazlarını daha güvenli hale getirebilirler.

13.02.2026 06:12 ZDNet Security -
siber güvenlik iPhone Lockdown Modu
vulnerability 85

Aktif Ivanti İstismarı Tek Bir Bulletproof IP'ye İzleniyor—Yayınlanan IOC Listeleri Başka Yerlere İşaret Ediyor

GreyNoise Global Observation Grid, iki kritik Ivanti Endpoint Manager Mobile zafiyetinin aktif olarak istismar edildiğini gözlemledi. İstismarların %83'ü, yaygın IOC listelerinde yer almayan bir IP adresine dayanıyor.

13.02.2026 06:00 NCSC-FI News -
Ivanti siber güvenlik zafiyet
vulnerability 85

Apple, on yıl önceki iOS sıfır gün açığını yamanıyor, muhtemelen ticari kötü amaçlı yazılımlar tarafından istismar edildi

Apple, iOS 26.3 güncellemesi ile 10 yıllık bir sıfır gün açığını kapattı. Bu açığın, ticari gözetim yazılımları tarafından istismar edildiği belirtiliyor.

13.02.2026 06:00 NCSC-FI News -
iOS güvenlik açığı spyware
1 ... 478 479 480 481 482 ... 539
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-28
Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.
Toplam Haber: 101
Yüksek Önem: 13
IOC/CVE: 29
Öne Çıkanlar
• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.
• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.
• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.
• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.
• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.
• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.
CVE ve Açıklamaları
CVE-2026-75604
kısa etki
CVE-2026-65642
kısa etki
CVE-2026-65647
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2019-1068
kısa etki
CVE-2026-8452
kısa etki
CVE ve Açıklamaları
CVE-2026-59774
kısa etki
CVE-2026-60004
kısa etki
CVE-2026-70419
kısa etki
CVE-2026-71171
kısa etki
CVE-2026-68865
kısa etki
CVE-2026-71173
kısa etki
CVE ve Açıklamaları
CVE-2026-71172
kısa etki
CVE-2026-73180
kısa etki
CVE-2026-68763
kısa etki
CVE-2026-68569
kısa etki
CVE-2026-65927
kısa etki
CVE-2026-65905
kısa etki
CVE ve Açıklamaları
CVE-2026-65637
kısa etki
CVE-2026-65183
kısa etki