Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11538 kayıt listeleniyor.

11538
Kayıt
12
Bu sayfa
1014
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware data_breach vulnerability/apt/hacking/malware/cyberwar/other malware/cybercrime malware/cyberwar/other cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing cybercrime privacy network network-security
Öne çıkan haberler
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor
vulnerability 82

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Langflow ve Rails'teki kritik güvenlik açıkları, yetkisiz kod yürütme ve C2 iletişimini hedefleyen saldırılara kapı aralıyor; güvenlik yamalarının uygulanması kritik önem taşıyor.

01.09.2026 10:22 The Hacker News US
Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi
malware 78

Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi

Breeze Comet adlı tehdit aktörü, Brezilya’daki ödeme sistemlerini manipüle ederek yüzlerce fraudulent işlem gerçekleştirdi. GTIG ve Mandiant bu aktörü finansal motivasyonlu olarak tanımlıyor ve finansal BT ortamlarına odaklandığını belirtiyor.

01.09.2026 20:19 The Hacker News US
other 85

İnterneti Kuantum'a Dayanıklı Hale Getirme Yarışı Başladı

Kuantum güvenliğine geçişin başladığı belirtiliyor. Uzmanlar, mevcut internet altyapısının kuantum bilgisayarlar tarafından hedef alınabileceği konusunda uyarıyor.

17.04.2026 20:44 HackRead GB
kuantum güvenliği siber güvenlik internet
vulnerability 85

CISA, federal ajanslara 13 yıllık Apache ActiveMQ açığını yamalamalarını söyledi

CISA, federal ajanslara 13 yıllık bir Apache ActiveMQ güvenlik açığını düzeltmeleri için acil bir uyarıda bulundu. Bu açık, saldırganlar tarafından istismar edilmeye başlandı.

17.04.2026 20:09 The Register Security GB
Apache güvenlik açığı CISA
other 75

Opsec hatası: Hollanda donanması fırkateyninin konumu bir Bluetooth izleyici ile ifşa edildi

Hollanda donanmasına ait bir savaş gemisinin konumu, gazeteciler tarafından 5 Euro'luk bir Bluetooth izleyici kullanılarak tespit edildi. Bu olay, askeri operasyon güvenliği uygulamalarında bir zafiyet olduğunu gösteriyor.

17.04.2026 19:31 The Register Security GB
askeri güvenlik Bluetooth izleme
hacking 85

Grinex borsası, 13.7 milyon dolarlık kripto hack için 'Batılı istihbarat'ı suçluyor

Kırgızistan merkezli Grinex kripto para borsası, 13.7 milyon dolarlık bir hack saldırısının ardından operasyonlarını askıya aldı. Saldırının Batılı istihbarat ajansları tarafından gerçekleştirildiği iddia ediliyor.

17.04.2026 18:08 BleepingComputer US
siber güvenlik kripto para hack
other 75

CoChat, Gölge Yapay Zeka ile Mücadele İçin AI İşbirliği Platformunu Başlattı

CoChat, işletmelerin yapay zeka uygulamalarını yönetmelerine yardımcı olacak yeni bir işbirliği platformu tanıttı. Bu platform, gölge yapay zeka ile mücadele etmeyi hedefliyor.

17.04.2026 18:00 SecurityWeek US
yapay zeka işbirliği siber güvenlik
other 75

Bu eski dolandırıcılık yöntemi hala işe yarıyor

Malwarebytes Labs, klasik bir Nijeryalı advance-fee dolandırıcılığını araştırdı. Bu eski dolandırıcılık yöntemi, günümüzde hala etkili bir şekilde çalışmaya devam ediyor.

17.04.2026 17:34 Malwarebytes Labs US
dolandırıcılık siber güvenlik advance-fee
hacking 85

DraftKings hacker'ı hapis cezasına çarptırıldı, 1.4 Milyon Dolar ödemeye mahkum edildi

DraftKings'te 2022 yılında gerçekleşen bir kimlik bilgisi hırsızlığı saldırısında yer alan bir hacker, 30 ay hapis cezasına çarptırıldı ve 1.4 milyon dolar tazminat ödemeye mahkum edildi. Hırsız, çalınan kimlik bilgilerini satmaya devam etti.

17.04.2026 17:16 Security Affairs IT
siber suç veri hırsızlığı DraftKings
Cumhuriyetçi İsyan, Trump'ın Gözetimsiz İzleme Uzatma Çabasını Batırdı
cyberwar 75

Cumhuriyetçi İsyan, Trump'ın Gözetimsiz İzleme Uzatma Çabasını Batırdı

ABD Temsilciler Meclisi'nde meydana gelen bir isyan, Beyaz Saray'ın FBI tarafından kullanılan gözetim programının uzatılmasını engelledi. Bu program, Kongre üyeleri, protestocular ve siyasi bağışçılar üzerinde gözetim yapılmasını sağlıyordu.

17.04.2026 17:07 Wired Security US
other 75

Yeraltı Kılavuzunun İçinde: Tehdit Aktörleri Çalıntı Kredi Kartı Dükkanlarını Nasıl Değerlendiriyor?

Siber suç pazarlarında güven, varsayılan değil, doğrulanmış bir kavramdır. Flare, yeraltı kılavuzlarının dolandırıcılara veri kalitesi, itibar ve hayatta kalma temellerine göre kredi kartı dükkanlarını nasıl değerlendireceklerini öğrettiğini ortaya koyuyor.

17.04.2026 17:01 BleepingComputer US
siber suç kredi kartı dolandırıcılığı yeraltı pazarları
malware 85

Yeni Mirai Varyantı Nexcorium, DVR Cihazlarını DDoS Saldırıları İçin Ele Geçiriyor

Fortinet, Nexcorium adında yeni bir Mirai tabanlı malware keşfetti. Bu malware, TBK DVR sistemlerini ele geçirerek DDoS saldırıları için kullanılmak üzere botnet haline getiriyor.

17.04.2026 17:00 HackRead GB
malware DDoS Mirai
other 75

ABD casusluk yasalarının sona ermesiyle, yasama organı, Amerikalıları izinsiz gözetimden koruma konusunda bölünmüş durumda

ABD'deki bazı yasama organı üyeleri, yıllarca süren gözetim skandalları ve kötüye kullanımların ardından geniş çaplı reformlar çağrısında bulunuyor. Ancak, Section 702 yasası Nisan ayında sona erse bile, hükümetin gözetim yetkileri otomatik olarak sona ermeyecek.

17.04.2026 17:00 TechCrunch Security US
gözetim siber güvenlik reform
Siber Güvenlikte Sınır AI Etkisine Dair Savunucunun Rehberi

Siber Güvenlikte Sınır AI Etkisine Dair Savunucunun Rehberi

17.04.2026 16:51 85
1 ... 580 581 582 583 584 ... 962
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-02
Son 24 saat içinde küresel olarak kritik güvenlik açıkları ve ihlallerin artışı dikkat çekti. JFrog Artifactory'deki kimlik doğrulama açıkları ve Langflow/Rails güvenlik açıkları hızla istismar ediliyor; bu durum yönetici erişimi, uzaktan kod yürütme ve C2 iletişimi risklerini artırıyor. WatchGuard Fireware OS'teki üç kritik açık ise uzaktan kod yürütme riskini büyütüyor. Aesto Health veri ihlaliyle 9.5 milyondan fazla kişiyi etkiledi. Bu olaylar, tedarik zinciri güvenliği, kimlik doğrulama güvenliği ve olay müdahale süreçlerinin hemen güçlendirilmesini gerektiriyor.
Toplam Haber: 56
Yüksek Önem: 4
IOC/CVE: 11
Öne Çıkanlar
• CVE-2026-82329 için artan istismar vakaları ve kısa sürede admin token elde edilmesi.
• CVE-2026-0768 ve CVE-2026-66066 gibi açıklar Langflow/Rails üzerinde yüksek risk oluşturuyor.
• WatchGuard Fireware OS'teki üç kritik güvenlik açığı uzaktan kod yürütmeye yol açabilir.
• Aesto Health veri ihlali 9.5 milyondan fazla kişiyi etkiledi.
• İstismarlar hızla yayılmakta; yamaların uygulanması acil hale geldi.
CVE ve Açıklamaları
CVE-2026-0768
yüksek potansiyel uzaktan kod yürütme
CVE-2026-82329
kimlik doğrulama bypass; yönetici erişimi riski
CVE-2026-67394
bilinmiyor ikincil etkiler
CVE-2026-XXXX
bilinmiyor
CVE-UNKNOWN-2026-0000
bilinmiyor
CVE-2026-66066
güvenlik açığıyla yetkisiz işlem
CVE ve Açıklamaları
CVE-2026-82078
bilinmiyor
CVE-2026-81578
bilinmiyor