Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1420 kayıt listeleniyor.

1420
Kayıt
12
Bu sayfa
823
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cybersecurity vulnerability/malware data_breach cyber-crime vulnerability/hacking hacking/malware apt/hacking malware/vulnerability vulnerability/apt/hacking/malware/cyberwar/other apt/hacking/malware breach apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware AI güvenlik açıkları güvenlik açığı Microsoft saldırı Vulnerability Apple veri ihlali
Öne çıkan haberler
Citrix NetScaler'da Kritik Güvenlik Açığı
vulnerability 90

Citrix NetScaler'da Kritik Güvenlik Açığı

Citrix, NetScaler ADC ve NetScaler Gateway'da iki güvenlik açığını gidermek için güncellemeler yayınladı.

20.08.2026 16:35 The Hacker News US
GitLab GraphQL Flaw Kritik Güvenlik Açığı
vulnerability 90

GitLab GraphQL Flaw Kritik Güvenlik Açığı

GitLab, kritik bir güvenlik açığına karşı güncellemeler yayınladı. Bu açıklar, Community Edition (CE) ve Enterprise Edition (EE) yazılımlarını etkiliyor.

18.08.2026 00:03 The Hacker News US
Evet, TrueConf'da Güvenlik Açığı Keşfedildi
vulnerability 80

Evet, TrueConf'da Güvenlik Açığı Keşfedildi

Ukraynalı hacktivistler, TrueConf'da güvenlik açığı keşfetti ve kullanıcılara patch'i güncellemeleri öneriyorlar.

21.08.2026 19:29 The Register Security GB
Cisco Güvenlik Güncellemeleri
vulnerability 80

Cisco Güvenlik Güncellemeleri

Cisco, Crosswork platformları ve Secure Workload Software için güvenlik güncellemeleri yayınladı. 9 güvenlik açığı patchlendi.

21.08.2026 13:03 The Hacker News US
Cisco'nun Secure Workload Software'sının beş kötü niyetli hatası
vulnerability 80

Cisco'nun Secure Workload Software'sının beş kötü niyetli hatası

Cisco, Secure Workload Software'sının beş kötü niyetli hatasını açıkladı ve SaaS kullanıcılarına güncellemeleri önerdi.

21.08.2026 08:33 The Register Security GB
Pixel 11 serisi incelemesi: sihir kayboldu mu?
other 58

Pixel 11 serisi incelemesi: sihir kayboldu mu?

Pixel 11 serisi incelemesi, cihazın bazı tavizlere rağmen kullanıcı deneyimini olumlu yönde etkilediğini ve pazardaki konumunu koruduğunu öne sürüyor. Yeni modellerin güvenlik ve yazılım güncellemeleri konularında gelişim vaat ettiği ifade ediliyor.

19.08.2026 19:11 Ars Technica US
BIOS güncellemesi Ryzen 7040 dizüstü bilgisayarları taşıran sorunlara yanıt veriyor
vulnerability 52

BIOS güncellemesi Ryzen 7040 dizüstü bilgisayarları taşıran sorunlara yanıt veriyor

Framework, BIOS güncellemesiyle bazı Ryzen 7040 dizüstü bilgisayarlarda bricking (kullanılamaz hale gelme) sorunları yaşandığını duyurdu ve garanti dışı ana kartların değiştirilmesini sağlayacağını belirtti.

19.08.2026 23:21 Ars Technica US
Microsoft, AI'nin Exchange Güncellemesini Geciktirdiğini Söyledi
other 50

Microsoft, AI'nin Exchange Güncellemesini Geciktirdiğini Söyledi

Microsoft, AI'nin Exchange güncellemesini geciktirdiğini ve ne zaman geleceğini bilemediğini söyledi.

17.08.2026 05:31 The Register Security GB
vulnerability 85

AL25-012 - Cisco ASA ve FTD cihazlarını etkileyen güvenlik açıkları – CVE-2025-20333, CVE-2025-20362 ve CVE-2025-20363 – Güncelleme 2

Cisco, ASA ve FTD cihazlarında bulunan CVE-2025-20333, CVE-2025-20362 ve CVE-2025-20363 güvenlik açıkları hakkında bir güncelleme yayınladı. Bu açıklar, yetkisiz erişim ve uzaktan kod çalıştırma gibi ciddi tehditler oluşturuyor.

11.05.2026 17:15 Canada Cyber Alerts CA
Cisco güvenlik açığı CVE
Haftalık Güncelleme 503
cyberwar 75

Haftalık Güncelleme 503

Instructure, ShinyHunters web sitesinden uzak durmaya devam ediyor ve bu durum, veri sızıntısı tehdidinin arttığını gösteriyor. Şirketin açıklama yapmaması, kullanıcılar arasında belirsizlik yaratıyor.

11.05.2026 02:52 Troy Hunt's Blog AU
other 75

YARA-X 1.16.0 Sürümü

YARA-X 1.16.0 sürümü, 4 iyileştirme ve 4 hata düzeltmesi ile birlikte gelmektedir. Bu güncellemeler, yazılımın işlevselliğini artırmayı amaçlamaktadır.

11.05.2026 01:37 SANS ISC Diary US
YARA-X siber güvenlik güncelleme
TR-26-0181 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)

TR-26-0181 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)

07.05.2026 10:57 85
Gosoft Yazılım - Proticaret E-Ticaret Yazılımı Güvenlik Bildirimi

Gosoft Yazılım - Proticaret E-Ticaret Yazılımı Güvenlik Bildirimi

07.05.2026 08:19 85
vulnerability 85

Cisco güvenlik uyarısı (AV26-430)

Cisco, 6 Mayıs 2026 tarihinde birden fazla ürününde güvenlik açıklarını ele alan güvenlik uyarıları yayınladı. Kullanıcıların belirtilen güncellemeleri uygulamaları ve önerilen tavsiyeleri gözden geçirmeleri teşvik edilmektedir.

06.05.2026 22:25 Canada Cyber Alerts CA
güvenlik Cisco ağ
vulnerability 85

Samsung Mobil Güvenlik Danışmanlığı (AV26-429)

Samsung, SMR-MAY-2026 Release 1 öncesi mobil cihazlar için bir güvenlik güncellemesi yayınladı. Bu güncelleme, birden fazla güvenlik açığını çözmektedir.

06.05.2026 20:28 Canada Cyber Alerts CA
güvenlik mobil cihazlar güncelleme
vulnerability 85

WatchGuard güvenlik uyarısı (AV26-428)

WatchGuard, Windows üzerindeki Agent ürününde kritik güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulandı.

06.05.2026 20:24 Canada Cyber Alerts CA
güvenlik açığı WatchGuard Windows
vulnerability 75

Broadcom VMware güvenlik tavsiyesi (AV26-427)

Broadcom, 5 Mayıs 2026'da Tanzu GemFire Management Console'un 1.4.4 sürümünden önceki versiyonlarındaki güvenlik açıklarını ele alan bir güvenlik tavsiyesi yayımladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

06.05.2026 16:44 Canada Cyber Alerts CA
güvenlik açığı VMware Tanzu GemFire
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-426)

Google, 5 Mayıs 2026'da Chrome tarayıcısındaki güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

06.05.2026 16:37 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
malware 85

Kötü Niyetli PyTorch Lightning Güncellemesi AI Tedarik Zinciri Güvenliğini Tehdit Ediyor

Kötü niyetli bir PyTorch Lightning güncellemesi, geliştiricilerin kimlik bilgilerini çalarak yapay zeka tedarik zinciri güvenliğini tehdit etti. Saldırganlar, Python Paket İndeksi'ne (PyPI) v2.6.3 sürümünü yükleyerek bu durumu yaydılar.

06.05.2026 10:04 Security Affairs IT
siber güvenlik yapay zeka malware
vulnerability 85

Oracle Aylık Kritik Güvenlik Yamanı Güncellemelerini Duyurdu

Oracle, kritik öneme sahip güvenlik açıklarını kapatmak için aylık güncellemeler sunmaya başladı. Bu güncellemeler, güvenlik açıklarının daha hızlı bir şekilde giderilmesini amaçlıyor.

06.05.2026 09:32 SecurityWeek US
güvenlik yazılım güncellemesi Oracle
1 ... 53 54 55 56 57 ... 119
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-23
Son 24 saatte yüksek şiddette çoklu güvenlik açıkları ve zararlı faaliyetler raporlandı. Özellikle Google Chrome ve Chromium tabanlı bileşenlerde çok sayıda CVE ile kritik seviyede açıklar bulunuyor. Rust ekosistemindeki tedarik zinciri saldırıları, NASA/JPL ve PTC Windchill gibi kritik yazılımlarda da ciddi tehditler gösteriyor. Yüksek etkileşimli içerikler ve sosyal mühendislik temelli saldırılar, tarayıcı güvenlik katmanlarını aşma potansiyeli taşıyor. Global olarak FI ve US başta olmak üzere Avrupa ve Kuzey Amerika bölgelerinde yoğun farkındalık ve tehdit aktivitesi gözlemleniyor. CVSS skorları yüksek olan bu açıklar, uzaktan kod yürütme ve yetkisiz erişim risklerini artırıyor. Güncel güvenlik yığınağını güçlendirmek için hızlı yamaların uygulanması kritik.
Toplam Haber: 29
Yüksek Önem: 28
IOC/CVE: 8
Öne Çıkanlar
• Google Chrome için 7 CVE'yi kapsayan kritik ve yüksek şiddetli güncelleme bildirimi
• Rust crate tedarik zinciri saldırısı: internment, append-only-vec ve arrayref zararlı yığın etkisi
• Microsoft Entra ID'de deserializasyon tabanlı güvenlik açığı ve tamamen giderildiği bildirilmesi
• NASA/JPL AIT-GUI üzerinde kimlik doğrulama olmadan komut yürütme potansiyeli
• PTC Windchill WRR Enterprise Edition'da kritik bypass, RCE ve SSRF açıkları raporlanması
CVE ve Açıklamaları
CVE-2023-1234
eski bir sürümde saptanan potansiyel riskleri hatırlatır
CVE-2026-76017
Kullanıcı veya ağ üzerinden uzaktan kod yürütme riski; yüksek tehdit
CVE-2026-76018
Yetkisiz yükselebilirlik; sandbox dışına kod çalıştırma potansiyeli
CVE-2026-76019
Web origin policy bypass ve uzaktan kod yürütme ihtimali
CVE-2026-76020
V8 wheel race koşulu nedeniyle RCE ihtimali
CVE-2026-76021
DOM üzerinden uzaktan kod yürütme; yüksek risk
CVE ve Açıklamaları
CVE-2026-76022
Ağız açık buffer overflow; sandbox dışına çıkış tehdidi
CVE-2026-76023
Linux Toolkit Themings içinde yetkisiz kod yürütme
CVE-2026-77649
Rust internment crate zararlı kod yürütme etkisi
CVE-2026-77650
Rust append-only-vec zararlı kod yürütme tehdidi
CVE-2026-77651
Rust arrayref zararlı kod yürütme tehdidi
CVE-2026-69836
Microsoft Entra ID deserializasyon açığı; potansiyel uzaktan yürütme
CVE ve Açıklamaları
CVE-2026-77644
PTC Windchill WRR güvenlik açığı; bypass erişim
CVE-2026-77645
PTC Windchill WRR/RR için RCE
CVE-2026-77646
PTC Windchill SSRF deserialization zafiyeti