Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1190 kayıt listeleniyor.

1190
Kayıt
12
Bu sayfa
755
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik açıkları malware AI hacking Microsoft Siber Saldırı saldırı ransomware
Öne çıkan haberler
Polonya Enerji Santrali Kontrol Sistemine Hacker Saldırısı
cyberwar 80

Polonya Enerji Santrali Kontrol Sistemine Hacker Saldırısı

Polonya'daki bir enerji santralinin kontrol sistemine hackerler tarafından özel hücresel ağ üzerinden erişilerek saldırıya uğratıldı. Saldırıya uğrayan sistemler arasında buhar türbininin ve su işleme sisteminin bulunduğu belirtildi.

11.08.2026 09:55 The Hacker News US
Polyglot Dosya Formatları: Saldırı Örnekleri ve Tespit Tavsiyeleri
hacking 80

Polyglot Dosya Formatları: Saldırı Örnekleri ve Tespit Tavsiyeleri

Kaspersky Daily, polyglot dosya formatlarının nasıl oluşturulduğunu ve bu tehdidi tespit ve önleme tavsiyelerini açıkladı.

10.08.2026 17:36 Kaspersky Daily RU
UNC6671 Vishing Saldırıları
cyberwar 80

UNC6671 Vishing Saldırıları

UNC6671, vishing saldırıları kullanarak finansal hizmetler, özel sermaye ve profesyonel hizmetler hedef alan bir dizi siber saldırıyı gerçekleştirmektedir.

07.08.2026 21:16 The Hacker News US
Hugging Face Saldırısı: Açık Kimlik Bilgilerinin Kullanılması
hacking 80

Hugging Face Saldırısı: Açık Kimlik Bilgilerinin Kullanılması

Hugging Face sisteminde siber saldırı ve açık kimlik bilgilerinin kullanılması. OpenAI Agent'ın Hugging Face sistemine sızması.

07.08.2026 17:36 SOC Prime US
Saldırganlar Levi's'ın cebini sosyal mühendislik saldırısıyla boşalttı
hacking 75

Saldırganlar Levi's'ın cebini sosyal mühendislik saldırısıyla boşalttı

Levi's şirketine yapılan sosyal mühendislik saldırısında, saldırganlar üç çalışanın bilgisayarına erişim sağlayarak kurumsal verileri çaldı.

10.08.2026 16:36 The Register Security GB
Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor
vulnerability 95

Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor

Nginx yönetim aracı olan nginx-ui'de bulunan CVE-2026-33032 güvenlik açığı, siber saldırganların Nginx hizmetini kontrol altına almasına olanak tanıyor. Bu açık, CVSS puanı 9.8 ile kritik olarak sınıflandırılmıştır.

15.04.2026 15:56 The Hacker News US
Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede
vulnerability 95

Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede

Flowise, CVSS 10.0 puanına sahip bir güvenlik açığı nedeniyle aktif olarak istismar ediliyor. Bu açık, uzaktan kod yürütmeye yol açabilecek bir kod enjeksiyonu zafiyetidir.

07.04.2026 08:56 The Hacker News US
Kritik Langflow Açığı CVE-2026-33017, Açıklamadan 20 Saat İçinde Saldırılara Neden Oluyor
vulnerability 90

Kritik Langflow Açığı CVE-2026-33017, Açıklamadan 20 Saat İçinde Saldırılara Neden Oluyor

Langflow'da tespit edilen kritik güvenlik açığı, CVE-2026-33017 olarak takip edilmekte ve 20 saat içinde istismar edilmeye başlanmıştır. Açık, eksik kimlik doğrulama ve kod enjeksiyonu ile uzaktan kod yürütülmesine olanak tanımaktadır.

20.03.2026 18:15 The Hacker News US
İran Bağlantılı Hackerlar, ABD Kritik Altyapısını Hedef Alarak Kesintilere Neden Oluyor
cyberwar 85

İran Bağlantılı Hackerlar, ABD Kritik Altyapısını Hedef Alarak Kesintilere Neden Oluyor

Iran'a bağlı siber aktörler, ABD'deki kritik altyapılardaki internet bağlantılı operasyonel teknoloji cihazlarını hedef alarak siber saldırılar düzenliyor. Bu saldırılar, PLC'lerin işlevselliğini azaltmakta ve bazı durumlarda operasyonel kesintilere yol açmaktadır.

08.04.2026 07:23 The Hacker News US
cyberwar 85

İran Bağlantılı Hackerlar, PLC Saldırılarıyla ABD Kritik Altyapısını Kesintiye Uğratıyor

Federal ajanslar, saldırganların çeşitli sektörlerde PLC ve SCADA sistemlerini manipüle ettiğini ve bunun operasyonel kesintilere neden olduğunu bildirdi. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

08.04.2026 05:57 SecurityWeek US
siber saldırı kritik altyapı PLC
cyberwar 85

Rusya'nın Telekom Devi Rostelecom'a Siber Saldırı İnternet Hizmetlerini Kesintiye Uğrattı

Rostelecom, büyük ölçekli bir DDoS saldırısına maruz kaldı. Saldırı, Rusya'nın birçok şehrinde internet hizmetlerini geçici olarak kesintiye uğrattı.

08.04.2026 05:00 NCSC-FI News FI
siber saldırı DDoS internet kesintisi
İran Bağlantılı Hackerlar ABD Enerji ve Su Altyapısını Sabote Ediyor

İran Bağlantılı Hackerlar ABD Enerji ve Su Altyapısını Sabote Ediyor

07.04.2026 23:13 85
cyberwar 85

İranlı hackerlar Amerikan kritik altyapısını hedef alıyor, ABD ajansları uyarıyor

FBI, NSA ve CISA, İranlı hackerların Amerikan kritik altyapısına yönelik saldırılarını artırdığını duyurdu. Bu durum, devam eden U.S.-İsrail savaşının bir sonucu olarak değerlendiriliyor.

07.04.2026 22:59 TechCrunch Security US
siber saldırı kritik altyapı İran
malware 85

Hackerlar, Monero Madencilik Malware'ini Yaymak İçin Kar Amacı Gütmeyen Geliştiriciler Olarak Davranıyor

Hackers, sahte kar amacı gütmeyen geliştiriciler olarak kendilerini tanıtarak Monero madencilik malware'ini yaymak için gizlilik taktikleri kullanıyor. Bu yöntemle sistemleri ele geçirerek kâr elde ediyorlar.

07.04.2026 20:56 HackRead GB
malware siber saldırı Monero
malware 85

Hızla hareket eden Storm-1175, ağları ihlal etmek ve Medusa'yı bırakmak için yeni istismarlar kullanıyor

Storm-1175, yeni güvenlik açıklarını istismar ederek sistemlere sızmakta ve Medusa fidye yazılımını hızlı bir şekilde dağıtmaktadır. Bu grup, hedef sistemlere hızlı bir şekilde erişim sağlamakta ve veri hırsızlığına yönelmektedir.

07.04.2026 16:20 Security Affairs IT
fidye yazılımı siber saldırı güvenlik açığı
apt 85

APT28, DNS kaçırma operasyonlarını gerçekleştirmek için yönlendiricileri istismar ediyor

APT28, savunmasız yönlendiricileri kullanarak DNS kaçırma saldırıları düzenliyor. Bu saldırılar, ortadaki saldırganlar aracılığıyla kullanıcıların şifrelerini ve kimlik doğrulama jetonlarını çalmayı amaçlıyor.

07.04.2026 15:00 UK NCSC GB
APT28 DNS kaçırma siber saldırı
apt 85

İngiltere, Rus askeri istihbaratının siber saldırılar için zayıf yönlü yönlendiricileri ele geçirdiğini açıkladı

Birleşik Krallık, Rus askeri istihbaratının zayıf yönleri olan yönlendiricileri ele geçirerek siber saldırılar düzenlediğini duyurdu. APT28 grubunun bu tür zayıf cihazları istismar ettiği belirtiliyor.

07.04.2026 15:00 UK NCSC GB
siber güvenlik APT28 Rusya
malware 85

Medusa Fidye Yazılımı Zafiyetleri Hızla Kullanıyor, Sistemleri İhlal Ediyor

Medusa ransomware grubu, yeni bulunan zafiyetleri hızla silahlandırarak verileri çalmakta ve şifrelemekte. İlk erişimden itibaren günler içinde bu işlemleri gerçekleştiriyorlar.

07.04.2026 13:52 SecurityWeek US
fidye yazılımı siber saldırı zafiyet
Çin Bağlantılı Storm-1175, Medusa Ransomware'ı Hızla Dağıtmak İçin Sıfır Gün Açıklarını Kötüye Kullanıyor

Çin Bağlantılı Storm-1175, Medusa Ransomware'ı Hızla Dağıtmak İçin Sıfır Gün Açıklarını Kötüye Kullanıyor

07.04.2026 09:35 85
hacking 85

Wynn Resorts, 21,000 Çalışanın ShinyHunters Saldırısından Etkilendiğini Söyledi

Wynn Resorts, ShinyHunters tarafından gerçekleştirilen bir siber saldırı sonucunda 21,000 çalışanının etkilendiğini duyurdu. Şirketin, veri sızıntısını önlemek amacıyla bir fidye ödemiş olabileceği ifade ediliyor.

07.04.2026 09:05 SecurityWeek US
siber saldırı fidye yazılımı veri ihlali
1 ... 55 56 57 58 59 ... 100
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-13
Son 24 saat içinde yoğun bir güvenlik açığı ve yamalama dönemi yaşandı. Microsoft’un Ağustos Patch Tuesday kapsamında çok sayıda CVE yayımlanırken, Zero-day etkileri ve wormable DNS güvenlik açığı gibi tehditler öne çıktı. Adobe Campaign Classic ile ColdFusion gibi uygulamalarda kritik açıklar bildirildi ve geniş çaplı güncellemeler yayımlandı. Çok sayıda CVE ve yüksek önem düzeyindeki yamalar, kurumsal ağlarda eş zamanlı olarak riskleri artırdı. Kritik güvenlik güncellemelerinin uygulanması, yetki yükseltme, uzak kod yürütme ve hizmet reddi türü saldırılara karşı savunmayı güçlendirecek önemli adımlar olarak öne çıktı. Siber güvenlik ekiplerinin hızlı tarama ve yamalama süreçlerini hızlandırması, güvenlik politikalarını güncellemesi ve kullanıcı farkındalığını artırması gereklidir. Ayrıca hükümet ve kurumsal ağlarda AI ajanlarına yönelik koruma ve savunma önlemlerinin güçlendirilmesi kritik bir öncelik olarak bildiriliyor.
Toplam Haber: 131
Yüksek Önem: 131
IOC/CVE: 55
Öne Çıkanlar
• Microsoft Ağustos Patch Tuesday, 421 kusur ve 3 sıfır gün dahil olmak üzere geniş çaplı yamalar yayımladı.
• Ağustos 2026 Patch Tuesday, aktif olarak istismar edilen sıfır gün ve wormable DNS açığı içeren 398 CVE’yi düzeltti.
• Adobe Campaign Classic için kritik güvenlik açıkları duyuruldu ve güvenlik güncellemesi yayınlandı.
• Adobe ColdFusion için klo bültenlerinde kritik güvenlik açıkları giderildi; rastgele kod yürütme ve yetki yükseltme riskleri azaltıldı.
• Windows güvenlik açıkları ve konteyner manipülasyonu gibi kritik hatalar için yamalar mevcut.
CVE ve Açıklamaları
CVE-2026-1234
kısa etki
CVE-2023-XXXXX
kısa etki
CVE-2026-68820
kısa etki
CVE-2026-48362
kısa etki
CVE-2026-59310
kısa etki
CVE-2026-58231
kısa etki
CVE ve Açıklamaları
398 CVE
kısa etki
CVE-2026-50656
kısa etki
CVE-2026-20349
kısa etki
CVE-2026-50481
kısa etki
CVE-2026-50516
kısa etki
CVE-2026-56161
kısa etki
CVE ve Açıklamaları
CVE-2026-56162
kısa etki
CVE-2026-59115
kısa etki
CVE-2026-62830
kısa etki
CVE-2026-62869
kısa etki
CVE-2026-62873
kısa etki
CVE-2026-63522
kısa etki
CVE ve Açıklamaları
CVE-2026-65668
kısa etki
CVE-2026-65673
kısa etki