Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1392 kayıt listeleniyor.

1392
Kayıt
12
Bu sayfa
762
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI hacking Microsoft siber saldırı saldırı ransomware
Öne çıkan haberler
CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi
vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US
Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor
malware 85

Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor

Kuzey Koreli siber saldırganlar, çevrimdışı yapay zeka kullanarak phishing ve malware geliştirme süreçlerini otomatikleştiriyor. Güney Koreli güvenlik firması Genians, bu durumu tespit etti.

10.08.2026 16:19 The Hacker News US
Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir
vulnerability 85

Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir

Üç ayrı araştırma, passkey korumalarını aşmanın yollarını gösterdi. Bu saldırılar, Windows'un ifşa ettiği imzalı kimlik doğrulama materyallerini yeniden kullanarak ve kurbanın makinesindeki kötü amaçlı yazılım tarafından kullanılan bulut senkronizasyon sistemini istismar ederek gerçekleştirildi.

10.08.2026 15:25 The Hacker News US
737 Chrome VPN Extensions Caught Routing Traffic Through Proxies. Check If You Have One
malware 80

737 Chrome VPN Extensions Caught Routing Traffic Through Proxies. Check If You Have One

Chrome Web Store'da yayınlanan 737 ücretsiz VPN ve proxy uzantısı, Rusça konuşan kullanıcıları hedef alarak bloke edilen hizmetlere erişmek için proxy altyapısına yönlendirmek amacıyla tarayıcı trafiğini yakalamaya çalışıyor.

12.08.2026 17:09 The Hacker News US
Zararlı LiteLLM Sürümleri
malware 80

Zararlı LiteLLM Sürümleri

Zararlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca bulunduktan sonra, sistemlerde kurulum yaptıkları için bulut anahtarları, SSH anahtarları, Kubernetes tokenleri, veritabanı parolaları ve diğer gizli bilgilerini toplamak için yetkili kod taşıyan credential-kaçırma kodunu taşıyordu.

12.08.2026 11:04 The Hacker News US
Sandworm-Linked UAC-0145 Kullanarak Sahte İş Mülakatları ile VPN Kurulumu
hacking 80

Sandworm-Linked UAC-0145 Kullanarak Sahte İş Mülakatları ile VPN Kurulumu

Ukrayna'da IT çalışanlarını hedef alan yeni bir sosyal mühendislik kampanyası, Rusya'nın ulusal devlet tehdidi aktörleri tarafından organize ediliyor.

11.08.2026 21:36 The Hacker News US
Adform Platformu Kripto Çaldıran Script Dağıtmak İçin Kullanıldı
malware 80

Adform Platformu Kripto Çaldıran Script Dağıtmak İçin Kullanıldı

Adform platformu, kripto çaldıran bir script dağıtmak için kısa bir süre için kullanıldı.

11.08.2026 17:18 Kaspersky Daily RU
CVE-2026-63520: Microsoft SharePoint Uzak Kod Yürütme Güvenlik Açığı (Çözüldü)
vulnerability 80

CVE-2026-63520: Microsoft SharePoint Uzak Kod Yürütme Güvenlik Açığı (Çözüldü)

Rapid7 Labs, Microsoft SharePoint'e karşı bir sıfır gün araştırması projesi gerçekleştirdi ve iki yeni güvenlik açığını keşfetti. Bu açıkların birleştirilmesi, bir SharePoint sunucusuna erişmeden uzak kod yürütme (RCE) erişimi sağlar.

11.08.2026 16:00 Rapid7 US
malware 85

Ukrayna, 28,000 çalıntı hesaba bağlı infostealer operatörünü tanımladı

Ukrayna siber polisi, ABD ile işbirliği içinde, 28,000 çalıntı hesabın hedef alındığı bir infostealer malware operasyonunu yöneten 18 yaşındaki bir şüpheliyi tespit etti. Operasyon, Kaliforniya'daki bir çevrimiçi mağaza kullanıcılarını hedef alıyordu.

21.05.2026 00:36 BleepingComputer US
siber güvenlik malware infostealer
npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 20 Mayıs)
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 20 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini inceleyerek, wormable kötü amaçlı yazılımlar ve CI/CD sürekliliği gibi konuları ele alıyor. Analiz, çok aşamalı saldırılar ve bunlara karşı alınabilecek önlemler hakkında bilgi veriyor.

20.05.2026 22:30 Unit 42 US
vulnerability 85

Microsoft güvenlik tavsiyesi (AV26-489)

Microsoft, 18 ve 19 Mayıs 2026 tarihlerinde bazı ürünlerinde kritik güvenlik açıkları için güvenlik tavsiyeleri yayınladı. CISA, bu açıkları KEV veritabanına ekledi ve kullanıcıların güncellemeleri uygulamalarını önerdi.

20.05.2026 20:16 Canada Cyber Alerts CA
Microsoft güvenlik açığı CISA
Kötü Amaçlı TV Kutuları: Ucuz 'SuperBox' Nasıl Evinizi Siber Suçlular İçin Bir Proxy Düğümü Haline Getiriyor?

Kötü Amaçlı TV Kutuları: Ucuz 'SuperBox' Nasıl Evinizi Siber Suçlular İçin Bir Proxy Düğümü Haline Getiriyor?

20.05.2026 18:35 85
malware 85

Microsoft, Fox Tempest adlı sahte kötü amaçlı yazılım imzalama hizmetini kapattı

Microsoft, kötü amaçlı yazılım yazarlarının sahte Microsoft sertifikaları ile dosyalarını imzalamasına olanak tanıyan Fox Tempest adlı hizmeti kapattı. Bu durum, güvenlik kontrollerini aşmak için kullanılan bir yöntemin sona ermesi anlamına geliyor.

20.05.2026 18:33 Malwarebytes Labs US
kötü amaçlı yazılım siber güvenlik Microsoft
Microsoft, Fidye Yazılımı Saldırılarına Neden Olan Kötü Amaçlı Yazılım İmzalama Hizmetini Durdurdu

Microsoft, Fidye Yazılımı Saldırılarına Neden Olan Kötü Amaçlı Yazılım İmzalama Hizmetini Durdurdu

20.05.2026 17:36 85
malware 85

320'den Fazla NPM Paketi Yeni Mini Shai-Hulud Tedarik Zinciri Saldırısına Uğradı

320'den fazla NPM paketi, Mini Shai-Hulud adlı yeni bir tedarik zinciri saldırısından etkilendi. Saldırı, bir bakım hesabının ele geçirilmesiyle kötü amaçlı paketlerin yayımlanmasıyla gerçekleştirildi.

20.05.2026 14:06 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı NPM
Sertifika ve Kod Yeniden Kullanımı ile TamperedChef Kümelerinin Takibi
malware 85

Sertifika ve Kod Yeniden Kullanımı ile TamperedChef Kümelerinin Takibi

Unit 42, TamperedChef kötü amaçlı yazılım kümelerini analiz ederek, bu yazılımların nasıl çalıştığını ve hedeflere nasıl ulaştığını detaylandırdı. Trojanize edilmiş uygulamalar ve malvertising kullanımı, siber tehditlerin karmaşıklığını artırıyor.

20.05.2026 13:00 Unit 42 US
kötü amaçlı yazılım siber güvenlik analiz
malware 85

Sahte Faturalarda Banana RAT Malware, 16 Brezilya Bankasının Müşterilerini Hedef Alıyor

Banana RAT malware, sahte faturalar ve güvenlik güncelleme ekranları aracılığıyla 16 Brezilya bankasının müşterilerini hedef alarak veri çalıyor. QR dolandırıcılığı ile gerçekleştirilen bu saldırı, siber güvenlik endişelerini artırıyor.

20.05.2026 12:14 HackRead GB
malware siber saldırı Brezilya
apt 85

Webworm: Yeni Kazma Teknikleri

ESET araştırmacıları, Webworm APT grubunun son zamanlarda arsenaline eklediği yeni araçlar ve teknikler hakkında bilgi veriyor. Bu yeni kazma teknikleri, siber saldırıların etkisini artırabilir.

20.05.2026 11:40 ESET Research SK
APT siber güvenlik malware
vulnerability 85

GitHub, kötü niyetli VSCode uzantısı aracılığıyla 3,800 reposunun ihlalini doğruladı

GitHub, bir çalışanının kötü amaçlı bir VS Code uzantısı yüklemesi nedeniyle 3,800 iç reposunun ihlal edildiğini açıkladı. Bu olay, yazılım geliştirme ortamlarında güvenlik önlemlerinin artırılması gerektiğini gösteriyor.

20.05.2026 11:14 BleepingComputer US
siber güvenlik malware GitHub
Microsoft, fidye yazılımı suçlularının kötü amaçlı yazılımlarını gizlemek için kullandığı yasa dışı kod imzalama operasyonunu kapattı
malware 85

Microsoft, fidye yazılımı suçlularının kötü amaçlı yazılımlarını gizlemek için kullandığı yasa dışı kod imzalama operasyonunu kapattı

Microsoft, fidye yazılımı çeteleri tarafından kötü amaçlı yazılımları maskelemek için kullanılan yasa dışı bir kod imzalama operasyonunu durdurdu. Bu operasyon, ABD'deki birçok kurbanı etkiledi.

20.05.2026 00:56 The Register Security GB
fidye yazılımı kötü amaçlı yazılım Microsoft
1 ... 49 50 51 52 53 ... 116
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-13
Son 24 saat içinde yoğun bir güvenlik açığı ve yamalama dönemi yaşandı. Microsoft’un Ağustos Patch Tuesday kapsamında çok sayıda CVE yayımlanırken, Zero-day etkileri ve wormable DNS güvenlik açığı gibi tehditler öne çıktı. Adobe Campaign Classic ile ColdFusion gibi uygulamalarda kritik açıklar bildirildi ve geniş çaplı güncellemeler yayımlandı. Çok sayıda CVE ve yüksek önem düzeyindeki yamalar, kurumsal ağlarda eş zamanlı olarak riskleri artırdı. Kritik güvenlik güncellemelerinin uygulanması, yetki yükseltme, uzak kod yürütme ve hizmet reddi türü saldırılara karşı savunmayı güçlendirecek önemli adımlar olarak öne çıktı. Siber güvenlik ekiplerinin hızlı tarama ve yamalama süreçlerini hızlandırması, güvenlik politikalarını güncellemesi ve kullanıcı farkındalığını artırması gereklidir. Ayrıca hükümet ve kurumsal ağlarda AI ajanlarına yönelik koruma ve savunma önlemlerinin güçlendirilmesi kritik bir öncelik olarak bildiriliyor.
Toplam Haber: 131
Yüksek Önem: 131
IOC/CVE: 55
Öne Çıkanlar
• Microsoft Ağustos Patch Tuesday, 421 kusur ve 3 sıfır gün dahil olmak üzere geniş çaplı yamalar yayımladı.
• Ağustos 2026 Patch Tuesday, aktif olarak istismar edilen sıfır gün ve wormable DNS açığı içeren 398 CVE’yi düzeltti.
• Adobe Campaign Classic için kritik güvenlik açıkları duyuruldu ve güvenlik güncellemesi yayınlandı.
• Adobe ColdFusion için klo bültenlerinde kritik güvenlik açıkları giderildi; rastgele kod yürütme ve yetki yükseltme riskleri azaltıldı.
• Windows güvenlik açıkları ve konteyner manipülasyonu gibi kritik hatalar için yamalar mevcut.
CVE ve Açıklamaları
CVE-2026-1234
kısa etki
CVE-2023-XXXXX
kısa etki
CVE-2026-68820
kısa etki
CVE-2026-48362
kısa etki
CVE-2026-59310
kısa etki
CVE-2026-58231
kısa etki
CVE ve Açıklamaları
398 CVE
kısa etki
CVE-2026-50656
kısa etki
CVE-2026-20349
kısa etki
CVE-2026-50481
kısa etki
CVE-2026-50516
kısa etki
CVE-2026-56161
kısa etki
CVE ve Açıklamaları
CVE-2026-56162
kısa etki
CVE-2026-59115
kısa etki
CVE-2026-62830
kısa etki
CVE-2026-62869
kısa etki
CVE-2026-62873
kısa etki
CVE-2026-63522
kısa etki
CVE ve Açıklamaları
CVE-2026-65668
kısa etki
CVE-2026-65673
kısa etki