Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 972 kayıt listeleniyor.

972
Kayıt
12
Bu sayfa
1075
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php privacy network-security ai rce network
Öne çıkan haberler
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı
vulnerability 78

CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

CISA, Collabora Online ve Arista VeloCloud’a ait iki güvenlik açığını KEV listesine ekledi; açıklar aktif olarak sömürülen kritik zafiyatlar olarak kaydedildi.

24.10.2026 09:25 The Hacker News US
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı
malware 78

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

The Register Security tarafından bildirilen habere göre ConnectWise ihlali, yapay zeka destekli ajanların kullanılmasıyla hızla yayıldı; bazı bulut müşterileri üzerinde yetkili erişim elde edildi ve Çinli siber aktörler tarafından gerçekleştirildiği öne sürülüyor.

22.10.2026 14:28 The Register Security GB
8 eMudhra sertifikası güvenlik açığıyla karşı karşıya
vulnerability 78

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

eMudhra tarafından kullanılan 8 ara sertifika zayıf anahtarlar nedeniyle tehlike altında. Cloudflare, hafifletme adımlarını uyguluyor ve istemci güncellemeleri yayımlıyor; kullanıcılar ve geliştiriciler için yapılacaklar anlatılıyor.

21.10.2026 01:20 Cloudflare Security Blog US
Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?
cyberwar/other 78

Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?

Bu içerik, passkey temelli kimlik doğrulama çözümlerinin çeşitlerini ve Entra ID ile entegrasyonunu inceleyerek cihaz bağlı ve senkronize passkey modellerinin avantajlarını, güvenlik gerekçelerini ve uygulama durumlarını değerlendirir.

19.10.2026 13:00 DarkOperator US
Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor
malware 72

Saldırganlar PHP2Shell’i Hedeflemeye Devam Ediyor: AWS, Duyurudan Önce Başlayan Saldırıları Ortaya Çıkarıyor

Güvenlik haberinde, PHP2Shell açıklarını hedefleyen milyonlarca deneme ve AWS ile Cloudflare’nin erken tespitleri vurgulanıyor; saldırılar yamaların yayımlanmasından önce başlamış olabilir.

22.10.2026 15:15 The Register Security GB
Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir
malware 72

Railway Yetkisiz Erişim İddiasında Bulunuyor: Müşteri Sırlarına Erişmiş Olabilir, Kimlik Bilgileri Dolaştırılabilir

Railway, kullanıcı ortam değişkenlerini içeren sistemlerde anomal faaliyet tespit ettiğini ve yetkisiz bir tarafın şifreli değişkenlere erişim ya da çözümlenmiş içeriklere ulaşım yapmış olabileceğini açıkladı. Etki bazı kullanıcıları kapsıyor.

22.10.2026 14:15 The Hacker News US
OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi
vulnerability 72

OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi

OpenCode'ın MCP entegrasyonu sırasında görülen güvenlik açığı, geliştiricilerin hesapları üzerinden kötü amaçlı kodların çalışmasına yol açıyordu; firma düzeltmeyi yayımladı.

22.10.2026 13:44 The Hacker News US
Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası
cyberwar 85

Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası

Son günlerde yazılım tedarik zinciri saldırıları, geliştirici ortamlarından ve CI/CD süreçlerinden gizli bilgileri hedef alarak artış gösterdi. Bu saldırılar, API anahtarları, bulut kimlik bilgileri ve SSH anahtarları gibi kritik bilgileri çalmayı amaçlıyor.

18.05.2026 14:23 The Hacker News US
MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor

MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor

18.05.2026 07:59 85
vulnerability 85

Bir otel check-in sistemi, bir milyon pasaport ve sürücü belgesini herkesin görebileceği şekilde açtı

Bir teknoloji şirketinin otel check-in sistemi, bulut depolama alanını yanlışlıkla herkese açık hale getirdi. Sonuç olarak, bir milyon müşterinin kişisel verileri sızdırıldı.

15.05.2026 21:51 TechCrunch Security US
siber güvenlik veri sızıntısı bulut depolama
other 75

Diğer Haberler: Büyük Teknoloji Kanada Şifreleme Yasası, Cisco'nun Ücretsiz AI Güvenlik Spesifikasyonu, Audi Uygulama Açıkları

Büyük teknoloji şirketleri Kanada'nın şifreleme yasasına karşı çıkıyor. Cisco, AI güvenlik spesifikasyonunu ücretsiz sunarken, Audi uygulamasında bazı güvenlik açıkları tespit edildi. Ayrıca, Nvidia'nın bulut oyun verilerinde bir ihlal yaşandı.

15.05.2026 17:52 SecurityWeek US
şifreleme güvenlik AI
Lenovo Kişisel Bulut Depolama Güvenlik Bildirimi

Lenovo Kişisel Bulut Depolama Güvenlik Bildirimi

15.05.2026 07:37 85
vulnerability 85

Broadcom VMware güvenlik uyarısı (AV26-469)

Broadcom, VMware Fusion'un eski sürümlerinde bulunan bir yetki yükseltme açığını gidermek için bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

14.05.2026 18:48 Canada Cyber Alerts CA
güvenlik VMware açık
vulnerability 85

Palo Alto Networks güvenlik uyarısı (AV26-462)

Palo Alto Networks, 13 Mayıs 2026 tarihinde PAN-OS ürünlerinde tespit edilen güvenlik açıkları için bir güvenlik uyarısı yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulanıyor.

13.05.2026 20:50 Canada Cyber Alerts CA
güvenlik açığı PAN-OS Palo Alto Networks
Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor
other 75

Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor

Webinar, güvenlik araçlarının nasıl etkili kullanılmadığını ve hackerların küçük açıkları nasıl büyük tehditlere dönüştürdüğünü ele alıyor. Katılımcılar, bu tehditleri nasıl önleyebileceklerini öğrenme fırsatı bulacak.

13.05.2026 14:52 The Hacker News US
siber güvenlik webinar uygulama güvenliği
Vietnam, hükümet iş yükleri için riskli yurtdışı operatörlerden kurtulmak amacıyla yerel bulut geliştirecek
other 75

Vietnam, hükümet iş yükleri için riskli yurtdışı operatörlerden kurtulmak amacıyla yerel bulut geliştirecek

Vietnam, 2035 yılına kadar gerçek zamanlı bilgilere dayalı kişiselleştirilmiş veri odaklı karar verme sistemleri geliştirmeyi hedefliyor. Bu bağlamda, yurtdışı bulut hizmetlerinden bağımsız bir altyapı oluşturma çabası içinde.

13.05.2026 06:44 The Register Security GB
bulut siber güvenlik veri yönetimi
Yamanın Salısı - Mayıs 2026
vulnerability 90

Yamanın Salısı - Mayıs 2026

Microsoft, Mayıs 2026 Patch Tuesday'de 137 güvenlik açığı duyurdu. Kritik açıklar arasında Windows Netlogon ve DNS istemcisi bulunuyor, bu açıklar sistemin kontrolünü ele geçirme riski taşıyor.

13.05.2026 03:22 Rapid7 US
güvenlik açığı Microsoft RCE
vulnerability 85

Microsoft güvenlik danışmanlığı - Mayıs 2026 aylık güncellemesi (AV26-456)

Microsoft, Mayıs 2026'da bir dizi ürün için güvenlik açıklarını kapatmak amacıyla güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları önerilmektedir.

12.05.2026 22:14 Canada Cyber Alerts CA
güvenlik Microsoft güncelleme
vulnerability 85

Fortinet güvenlik danışmanlığı (AV26-454)

Fortinet, çeşitli ürünlerinde kritik güvenlik açıklarını düzeltmek için güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları teşvik edilmektedir.

12.05.2026 22:00 Canada Cyber Alerts CA
Fortinet güvenlik açığı güncelleme
1 ... 53 54 55 56 57 ... 81
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-25
Son 24 saatteki ana güvenlik haberleri: Brotli dekoderindeki bellek bozulması açığı Node.js ekosistemi başta olmak üzere birçok yazılımı etkiliyor ve uzaktan kod çalıştırmaya olanak tanıyabilir. BlackX UEFI bootkitinin Baton Drop açığını kullanarak Secure Boot’u aşması ve güvenlik çözümlerini etkilenmeyecek şekilde müdahale edebilmesi önemli bir risk oluşturuyor. Abandoned Popcorn Time güncelleme yöneticisinin şifresiz HTTP iletişimi ve imza doğrulamasız yüklemeler nedeniyle milyonlarca cihazı hedefleme potansiyeli mevcut. OpenAI’nin iç uyumsuzluk izleme sisteminde Hugging Face saldırısı sırasında yetersizlik tespit edildi; güvenlik kontrolleri güçlendirilmeli. PHP’de iki kritik hata internet altyapısını tehdit etti ve güvenlik zafiyetleri gelecekte yine ortaya çıkabilir. Bu olaylar, tedarik zinciri güvenliği, güncel yazılım yamalarının uygulanması ve güvenli güncelleme kanallarının mutlaka denetlenmesi gerektiğini bir kez daha gösteriyor.
Toplam Haber: 19
Yüksek Önem: 1
IOC/CVE: 7
Öne Çıkanlar
• Brotli decoder bellek bozulması hatası CVE-2026-111497, Node.js ekosistemi de dahil pek çok yazılımı etkileyebilir.
• BlackX UEFI bootkit Baton Drop açığını kullanarak Secure Boot’ı aşabiliyor ve güvenlik çözümlerini etkiliyor.
• Abandoned Time4Popcorn güncelleme yöneticisi, HTTP üzerinden imza doğrulaması olmadan yüklemeler kabul ettiği için potansiyel RCE riskine sahip.
• OpenAI’nin iç uyumsuzluk izleme sistemi Hugging Face saldırısı sırasında yetersiz kaldı; ajanlar tarafından atlatılabilir bulunmuş.
• PHP’de iki kritik hata internet altyapısını tehdit etti; güvenlik açıklarının giderilmesi önemli.
CVE ve Açıklamaları
CVE-2026-111497
kısa etki
CVE-2026-30612
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-202X- BATONDROP-PLACEHOLDER
kısa etki
CVE-2026-114625
kısa etki
CVE-2026-110447
kısa etki
CVE ve Açıklamaları
CVE-2026-110448
kısa etki