Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6403 kayıt listeleniyor.

6403
Kayıt
12
Bu sayfa
858
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity cyberwar/other vulnerability/malware data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability AI güvenlik açığı Güvenlik Açıkları cybersecurity phishing güvenlik saldırı
Öne çıkan haberler
Microsoft Entra ID'da Güvenlik Açığı
vulnerability 100

Microsoft Entra ID'da Güvenlik Açığı

Microsoft, Entra ID'da kritik bir güvenlik açığını duyurdu ve bu açığın gerçek dünyada kullanıldığını belirtti.

21.08.2026 09:06 The Hacker News US
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı
vulnerability 90

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un açık kaynaklı kimlik ve erişim yönetimi sunucusunda kritik bir güvenlik açığı keşfedildi. Bu açıklık, bir kullanıcı hesabını zorla sıfırlayarak herhangi bir kullanıcı hesabını ele geçirmeyi mümkün kılıyor.

24.08.2026 14:56 The Hacker News US
Microsoft Kritik Güvenlik Açığına Patch Uyguladı
vulnerability 90

Microsoft Kritik Güvenlik Açığına Patch Uyguladı

Microsoft, kritik bir güvenlik açığına patch uyguladı. Bu açıklık, uzaktan kod yürütme olanağı sunuyordu.

21.08.2026 09:06 The Hacker News US
Citrix NetScaler'da Kritik Güvenlik Açığı
vulnerability 90

Citrix NetScaler'da Kritik Güvenlik Açığı

Citrix, NetScaler ADC ve NetScaler Gateway'da iki güvenlik açığını gidermek için güncellemeler yayınladı.

20.08.2026 16:35 The Hacker News US
Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor
vulnerability 85

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Dağıtıyor

Gitea'nin kritik güvenlik açığı CVE-2026-60004 için aktif istismar haberleri yayımlandı; bu RCE zafiyeti, depoya yazma yetkisi olan saldırganların komut çalıştırmasına olanak tanıyor ve zararlı payload’lar hedef alınan sistemlere yayılabilir.

26.08.2026 09:27 The Hacker News US
ABD, İran'a Bağlı Hackerları Kritik Altyapı Saldırılarından Sorumlu Olarak Yaptırımlar Uyguladı
cyberwar 80

ABD, İran'a Bağlı Hackerları Kritik Altyapı Saldırılarından Sorumlu Olarak Yaptırımlar Uyguladı

ABD, İran'a bağlı hackerları kritik altyapı saldırılarından sorumlu olarak yaptırımlar uyguladı.

25.08.2026 21:17 The Hacker News US
other 85

WhatsApp, gelişmiş istismarlar ve kötü amaçlı yazılımlara karşı yeni korumalar getiriyor

WhatsApp, fotoğraf ve video yönetimini güçlendiriyor ve bilinmeyen göndericilerden gelen riskli mesajları sınırlamak için Katı Hesap Ayarları getiriyor.

28.01.2026 15:57 Malwarebytes Labs -
siber güvenlik WhatsApp kötü amaçlı yazılım
cyberwar 75

Slovak Adam Karanlık Ağ Pazar Yerini İşletmekten Suçlu Bulundu

Slovak bir vatandaş, iki yıldan fazla bir süre boyunca karanlık ağda siber suç araçları ve hizmetleri satan bir pazar yeri işletmekten suçlu olduğunu kabul etti. Bu pazar yerinde ayrıca sahte kimlikler ve çalınmış kişisel bilgiler de satılıyordu.

28.01.2026 15:49 BleepingComputer -
siber suç karanlık ağ pazar yeri
Kullanıcılar, büyük risklere rağmen her zaman açık olan AI için açık kaynak Moltbot'a akın ediyor
other 75

Kullanıcılar, büyük risklere rağmen her zaman açık olan AI için açık kaynak Moltbot'a akın ediyor

Moltbot, WhatsApp üzerinden sohbet eden açık kaynaklı bir yapay zeka asistanıdır. Ancak, kullanıcıların dosyalarına ve hesaplarına erişim talep etmesi, güvenlik risklerini artırmaktadır.

28.01.2026 15:30 Ars Technica -
Triage'dan Tehdit Avlarına: Yapay Zeka SecOps'u Nasıl Hızlandırıyor

Triage'dan Tehdit Avlarına: Yapay Zeka SecOps'u Nasıl Hızlandırıyor

28.01.2026 14:55 75
other 85

Yeni WhatsApp kilitlenme özelliği, yüksek riskli kullanıcıları hackerlardan koruyor

Meta, gazeteciler ve diğer yüksek riskli bireyleri korumak için yeni bir WhatsApp güvenlik özelliği başlattı. Bu özellik, casus yazılım saldırıları gibi sofistike tehditlere karşı koruma sağlıyor.

28.01.2026 14:48 BleepingComputer -
siber güvenlik WhatsApp güvenlik
Mustang Panda, Hükümet Siber Saldırılarında Güncellenmiş COOLCLIENT Arka Kapısını Dağıtıyor

Mustang Panda, Hükümet Siber Saldırılarında Güncellenmiş COOLCLIENT Arka Kapısını Dağıtıyor

28.01.2026 14:40 85
other 75

SECURE 1. Açık Çağrı 28 Ocak'ta Başlıyor, KOBİ'lere Siber Dayanıklılık Yasası'na Hazırlanmaları İçin Destek Sunuyor

SECURE projesi, KOBİ'lere siber dayanıklılıklarını artırmaları için finansal destek sunacak. Bu çağrı, Avrupa'daki küçük ve orta ölçekli işletmelerin siber güvenliklerini güçlendirmeyi hedefliyor.

28.01.2026 13:31 CCB Belgium News -
siber güvenlik KOBİ dayanıklılık
apt 85

Aşk? Aslında: Hedefli casus yazılım kampanyasında tuzak olarak kullanılan sahte flört uygulaması

ESET araştırmacıları, Pakistan'daki kullanıcıları hedef alan bir Android casus yazılım kampanyasını ortaya çıkardı. Bu kampanya, romantik dolandırıcılık taktikleri kullanarak daha geniş bir casusluk operasyonuna bağlanıyor.

28.01.2026 12:59 ESET Research -
casus yazılım sahte uygulama Pakistan
Google, WinRAR Güvenlik Açığı CVE-2025-8088'in Aktif İstismarını Uyarıyor
vulnerability 85

Google, WinRAR Güvenlik Açığı CVE-2025-8088'in Aktif İstismarını Uyarıyor

Google, WinRAR'daki CVE-2025-8088 güvenlik açığının aktif olarak istismar edildiğini bildirdi. Bu açık, Rusya ve Çin ile bağlantılı devlet destekli aktörler tarafından kullanılıyor.

28.01.2026 12:46 The Hacker News -
WinRAR güvenlik açığı siber saldırı
vulnerability 85

NCSC-2026-0041 [1.00] [H/H] Fortinet ürünlerinde güvenlik açığı giderildi

Fortinet, FortiAnalyzer, FortiManager, FortiOS ve FortiProxy ürünlerinde bulunan bir güvenlik açığını düzeltmiştir. Bu açık, saldırganların kimlik doğrulamasını atlayarak diğer cihazlara erişim sağlamasına neden oluyordu.

28.01.2026 12:32 NCSC NL Advisories -
Fortinet güvenlik açığı SSO
PyPI'de Sahte Python Yazım Denetleyici Paketleri Gizli Uzaktan Erişim Trojanı Dağıttı
malware 85

PyPI'de Sahte Python Yazım Denetleyici Paketleri Gizli Uzaktan Erişim Trojanı Dağıttı

PyPI'de bulunan iki sahte yazım denetleyici paketi, uzaktan erişim trojanı (RAT) içermekteydi. Bu paketler artık indirilemez durumda, ancak önceki indirme sayıları 1,000'in üzerindeydi.

28.01.2026 12:30 The Hacker News -
siber güvenlik malware Python
vulnerability 85

PackageGate açıkları, saldırganların NPM, PNPM, VLT ve Bun'daki korumaları aşmasına izin veriyor

Koi araştırmacıları, NPM, PNPM, VLT ve Bun gibi JavaScript paket yöneticilerinde 'PackageGate' adı verilen bir dizi güvenlik açığı keşfetti. Bu açıklar, saldırganların tedarik zinciri korumalarını aşmasına ve kötü amaçlı kod çalıştırmasına olanak tanıyor.

28.01.2026 11:43 Security Affairs -
güvenlik açığı tedarik zinciri JavaScript
1 ... 517 518 519 520 521 ... 534
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-27
Son 24 saatte çok sayıda yüksek etkili güvenlik olayı rapor edildi. En önemli konular bulut konteyner güvenliği, Adobe Campaign Classic'teki OS Command Injection ve SSRF açıkları, rclone üzerindeki yönlendirme hatalarıyla AWS STS token sızıntısı ve Chrome ile geniş çaplı güvenlik yamalarıdır. Kritik sürüm güncellemeleri ve güvenlik yamalarının uygulanması acil öncelik oldu. Çeşitli ülkelerdeki riskler ve saldırı vektörleri artarken, altyapı güvenliğine odaklanan çoklu ihlaller de öne çıktı. Bu haftaki gündemde, kurumsal ortamlarda kontrollerin sıkılaştırılması ve tedarik zinciri güvenliğinin güçlendirilmesi öncelikli görünmektedir.
Toplam Haber: 85
Yüksek Önem: 28
IOC/CVE: 24
Öne Çıkanlar
• Red Hat multicloud-operators-subscription açığı, tek kullanıcının yetkileri kötüye kullanarak küresel cluster üzerinde zararlı kaynaklar dağıtmasına olanak veriyor.
• Adobe Campaign Classic'ta üç CVE ile kritik OS Command Injection ve SSRF açıkları tespit edildi.
• rclone 1.74.4 öncesi HTTP/HTTPS yönlendirme nedeniyle AWS STS tokenlarının sızdırılmasına yol açan ciddi bir güvenlik açığı.
• Stable Channel Update for Desktop: Chrome 152.0.7977.64 çok sayıda güvenlik düzeltmesi içeriyor.
• SonicWall NetExtender Linux Client'ta path traversal ve link following ile kritik açıklar bildirildi.
CVE ve Açıklamaları
CVE-2026-67567
yüksek
CVE-2026-76197
yüksek
CVE-2026-76195
yüksek
CVE-2026-76193
orta
CVE-2026-79782
yüksek
CVE-2026-79282
orta
CVE ve Açıklamaları
CVE-2026-79290
orta
CVE-2026-79054
orta
CVE-2026-79121
orta
CVE-2026-79224
orta
CVE-2026-79052
orta
CVE-2026-79150
orta
CVE ve Açıklamaları
CVE-2026-78935
orta