Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 853 kayıt listeleniyor.

853
Kayıt
12
Bu sayfa
1052
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot cve windows cybercrime
Öne çıkan haberler
Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var
vulnerability 85

Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var

Microsoft, 1,413 güvenlik açığını kapatan yama yayımladı; bazıları aktif olarak istismar ediliyor. Yetki yükseltme ve uzaktan kod yürütme sıklıkla görülen kategoriler arasında.

14.10.2026 07:34 The Hacker News US
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil
vulnerability 78

Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil

Windows için ek güvenlik yamaları; 2 sıfır gün dahil 1.400 güvenlik hatası düzeltildi. Windows 11 26H2 için ilk resmi güncelleme ve 24H2 için destek sonu bilgisi mevcut.

14.10.2026 17:00 ZDNet Security US
Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu
malware 78

Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu

Güvenlik firması XBOW, kamuya açık bir yapay zeka modeliyle Chrome'daki üç hatayı zincirleyerek kullanıcının sadece bir web sayfası yüklediğinde Windows'ta kod çalıştırabilen bir açığı altı günde inşa etti. Google hataları onaylayıp düzeltti ve XBOW'a ödül verdi.

14.10.2026 14:19 The Hacker News US
Patch Tuesday - Ekim 2026
vulnerability 78

Patch Tuesday - Ekim 2026

Ekim 2026 Patch Tuesday’da Microsoft, Windows Shell zero-day bypass (CVE-2026-96951) dahil olmak üzere çok sayıda güvenlik açığını duyurdu; Outlook ve .NET Framework üzerinde no-interaction RCE’ler ve Edge ile ilgili güncellemeler mevcut. Açıklar büyümeye devam ederken, bazı eski Windows sürümlerine destek sonlandırılıyor.

14.10.2026 00:40 Rapid7 US
Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar
vulnerability 78

Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar

Microsoft'un Ekim 2026 yamaları kapsamındaki kritik güvenlik açıkları ve Snort kuralları üzerinden savunma ipuçları özetleniyor; teknik ayrıntılar ve etkiler paylaşılıyor.

13.10.2026 23:37 Cisco Talos Intelligence Group US
macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri
malware 78

macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri

macOS Mirage, Apple Silicon üzerinde çalışan yeni bir dinamik analiz sandboxı olarak duyuruldu ve Sigma kuralları ile MITRE ATT&CK eşleştirmesi sağlanıyor. Box of Apples'ın yerini alacak bu çözümler, kapsamlı telemetry, grafiksel izleme ve live analiz özellikleri sunuyor.

13.10.2026 14:53 VirusTotal Blog US
malware 72

Microsoft Outlook to block MSIX attachments starting November

Microsoft, Outlook Web ve yeni Outlook Windows istemcisinde .msix ve .msixbundle eklerini engellenen ekler listesine ekleyecek. Bu değişiklik, MSIX tabanlı saldırı vektörlerini azaltmayı hedefliyor.

07.10.2026 18:44 BleepingComputer US
malware phishing/attachment abuse email-security
vulnerability 72

Google security advisory (AV26-1006)

Google Chrome Stable Channel için Windows/macOS/Linux sürümlerinde 155.0.8059.39/40 sürümlerinden önceki sürümlerde güvenlik açıkları tespit edildi; kullanıcılar ve yöneticilerin gerekli güncellemeleri uygulaması tavsiye ediliyor.

07.10.2026 16:54 Canada Cyber Alerts CA
siber güvenlik malware browser
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
vulnerability 85

Google Chrome Stable Kanal Güncellemesi

Chrome Stable güncellemesi güvenlik iyileştirmeleri ile birlikte geldi; geniş güvenlik yaması ve çok sayıda CVE ile birlikte kullanıma sunuldu.

07.10.2026 05:00 NCSC-FI Vulns FI
browser patch security
ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor
malware 72

ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor

ClickFix adında yeni bir saldırı, kullanıcıları zararlı payload'u tarayıcı önbelleğine önceden yerleştirilmiş PNG gibi göstererek Windows Run sınırlarını atlatmayı amaçlıyor; Microsoft Threat Intelligence bu teknik detayı açıkladı.

06.10.2026 08:22 The Hacker News US
MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

05.10.2026 15:00 78
vulnerability 58

Microsoft: Windows KB5124010 güncellemesi bazı oyunları ve uygulamaları çökertiyor

Windows 11 KB5124010 güncellemesi bazı AC-3 ses decoding kullanan oyun ve uygulamalarda çökme sorunlarına yol açıyor; Microsoft konuyu doğruladı ve muhtemel çözümler üzerinde çalışılıyor.

05.10.2026 12:37 BleepingComputer US
windows update malware? not malware
vulnerability 72

Google Chrome Stabil Kanal Güncellemesi

Google Chrome Stable Channel güncellemesiyle 11 güvenlik açığı giderildi; kullanıcılar güvenlik açısından güncellemeyi uygulamalıdır.

03.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability browser
vulnerability 65

Google güvenlik bildirimi (AV26-984)

Google Chrome Stable Channel için masaüstü sürümlerinde güvenlik açığı bulunduğu ve 154.0.8037.92/93 (Windows/Mac) ile 54.0.8037.92 (Linux) sürümlerinin etkili olduğu belirtildi; güncelleştirme uygulanması öneriliyor.

01.10.2026 21:31 Canada Cyber Alerts CA
malware web_security browser
vulnerability 78

CODESYS Güvenlik Bildirisi AV26-983

CODESYS Control ve ilgili ürünlerde bir dizi sürümde güvenlik açıkları bulunuyor. Web linkleri üzerinden güncelleme uygulanması tavsiye ediliyor; etkilenebilecek çok sayıda platform ve cihaz listelenmiş durumda.

01.10.2026 19:01 Canada Cyber Alerts CA
malware iot industrial-control-systems
other 55

Kurumlar için Windows ayarları yedeklemesi varsayılan olarak etkinleştirildi

Windows 11 26H2 yükseltmesiyle Windows ayarlarının yedeklemesi varsayılan olarak etkinleşti; kurumsal ortamlarda yönetim ve güvenlik stratejilerini etkileyebilir.

01.10.2026 14:14 BleepingComputer US
siber güvenlik bilgi-teknoloji malware-remediation
vulnerability 78

TeamViewer, yüksek şiddetteki açıkları mümkün olan en kısa sürede yamalamaya çağırdı

TeamViewer, müşterilerini bir dizi yüksek riskli güvenlik açığını yamalamaya çağırdı. En kritik açık, uzaktan oturum kontrol bypassu ile uzaktan kod yürütmeye yol açabilir. Diğer açıklar ise uzaktan kod yürütme veya yerel kullanıcı ayrıcalıklarını yükseltme potansiyeli taşıyor.

01.10.2026 05:00 NCSC-FI News FI
malware network_security remote_access
1 ... 3 4 5 6 7 ... 72
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki