Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9307 kayıt listeleniyor.

9307
Kayıt
12
Bu sayfa
601
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik AI güvenliği malware siber saldırı CVE veri ihlali AI
Öne çıkan haberler
vulnerability 95

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo, Anthropic Claude Code ve OpenAI Codex için bir açık kaynak ajan meta-harness'tir. CVE-2026-59726 olarak izlenen bu güvenlik açığı, tüm 3.16.3 öncesi sürümleri etkilemekte ve maksimum şiddet derecesine sahiptir.

29.07.2026 18:39 The Hacker News US
vulnerability 90

CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor

Broadcom, VMware ESXi'deki kritik bir güvenlik açığını düzeltmek için acil güncellemeler yayınladı. CVE-2026-47876 olarak takip edilen bu açık, sanal makinelerden ana makineye kod yürütülmesine olanak tanıyor.

30.07.2026 17:51 SOC Prime US
vulnerability 90

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 15:56 The Hacker News US
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
malware 85

Kuzey Kore Bağlantılı macOS Malvertising, Sahte Güncellemeler Kullanarak Kripto Çalan Kötü Amaçlı Yazılım Dağıtıyor

Kuzey Kore ile bağlantılı siber tehdit aktörleri, macOS kullanıcılarını hedef alan bir malvertising kampanyası yürütüyor. Kullanıcılar, sahte güncelleme sayfalarına yönlendirilerek kripto çalan kötü amaçlı yazılımlara maruz kalıyor.

30.07.2026 21:18 The Hacker News US
vulnerability 85

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

30.07.2026 20:00 Wired Security US
hacking 85

Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye

Haber, AI destekli hacking tehditlerini ve 370 Chrome açığını vurguluyor. Ayrıca, kullanıcıların güvenliğini tehdit eden çeşitli siber saldırı yöntemlerine dikkat çekiyor.

30.07.2026 18:25 The Hacker News US
malware 85

Kuzey Kore Lazarus grubu Medusa fidye yazılımı saldırıları ile bağlantılı

Kuzey Koreli Lazarus grubunun, ABD sağlık sektörünü hedef alan Medusa ransomware saldırıları gerçekleştirdiği ortaya çıktı. Bu saldırılar, devlet destekli siber tehditlerin ciddiyetini bir kez daha gözler önüne seriyor.

24.02.2026 14:00 BleepingComputer -
fidye yazılımı Lazarus grubu siber saldırı
malware 75

Arkanix Stealer: AI destekli bilgi çalan yazılım kısa bir kampanyanın ardından kapandı

Arkanix Stealer, 2025'in sonlarında karanlık web forumlarında tanıtılan kısa ömürlü bir bilgi çalma yazılımıdır. Araştırmacılar, bu yazılımın AI destekli bir deney olarak yaratıldığını ve geliştiricilerin otomatik geliştirme tekniklerini test ettiklerini öne sürüyor.

24.02.2026 13:52 Security Affairs -
malware AI bilgi çalma
cyberwar 75

İspanya'da Anonymous Fénix Üyeleri Tutuklandı

Anonymous Fénix grubunun yöneticisi ve moderatörü geçen yıl tutuklanmıştı, bu ay ise iki üyesi daha yakalandı. Bu tutuklamalar, siber güvenlik alanında önemli bir adım olarak görülüyor.

24.02.2026 13:05 SecurityWeek -
siber güvenlik Anonymous tutuklama
malware 85

UnsolicitedBooker, Orta Asya Telekomünikasyon Şirketlerini LuciDoor ve MarsSnake Arka Kapıları ile Hedef Alıyor

UnsolicitedBooker, Kırgızistan ve Tacikistan'daki telekomünikasyon şirketlerine yönelik saldırılar düzenliyor. Saldırılar, LuciDoor ve MarsSnake adında iki farklı arka kapı kullanılarak gerçekleştiriliyor.

24.02.2026 12:54 The Hacker News -
malware 85

Sahte Zoom toplantısı 'güncellemesi' sessizce izleme yazılımı yüklüyor

Sahte bir Zoom toplantısı sayfası, kullanıcıları yanıltarak sahte bir 'güncelleme' tetikliyor ve sessizce izleme yazılımı yüklüyor. Bu tür dolandırıcılıklar, kullanıcıların güvenliğini tehlikeye atıyor.

24.02.2026 12:47 Malwarebytes Labs -
siber güvenlik malware Zoom
apt 85

Operation MacroMaze: APT28, gizli veri sızdırma için webhooks'u kullanıyor

Rusya ile bağlantılı APT28, Operation MacroMaze adı verilen bir kampanya ile Avrupa'daki belirli kuruluşları hedef aldı. Kampanya, Eylül 2025 ile Ocak 2026 arasında gerçekleştirildi ve webhooks tabanlı makro kötü amaçlı yazılım kullandı.

24.02.2026 12:10 Security Affairs -
APT28 makro kötü amaçlı yazılım veri sızdırma
other 75

Üç Aylık Siber Tehdit Raporu (QCTR) Olayı: 2026'nın Dördüncü Çeyreği Ne Gösteriyor?

Bu oturum, Belçika'nın siber tehdit manzarasını etkileyen trendleri analiz etmek amacıyla kamu ve özel sektör uzmanlarını bir araya getirdi. 2026'nın dördüncü çeyreği hakkında önemli bilgiler sunuldu.

24.02.2026 12:08 CCB Belgium News -
siber güvenlik tehdit analizi Belçika
cyberwar 75

Rusya'nın Savaşı Ukrayna'daki Sivil Hayatı Nasıl Mahvetti

Krasnopillia'daki bir hastane, Rusya'nın kullandığı bir dron tarafından ateşe verildi. Bu olay, savaşın sivil yaşam üzerindeki yıkıcı etkilerini gösteriyor.

24.02.2026 11:55 Bellingcat -
savaş drone sivil yaşam
malware 85

Everest fidye yazılımı Vikor Scientific'in tedarikçisini vurdu, 140,000 hastanın verileri çalındı

Everest ransomware, Vikor Scientific'e yönelik bir siber saldırı gerçekleştirerek yaklaşık 140,000 kişinin verilerini ele geçirdi. Bu olay, sağlık hizmetleri alanında veri ihlalleri konusundaki endişeleri artırdı.

24.02.2026 11:37 Security Affairs -
fidye yazılımı veri ihlali siber saldırı
other 85

Avast'ı taklit eden geri ödeme dolandırıcılığı kredi kartı bilgilerini topluyor

Sahte bir Avast sitesi, kullanıcıları €499.99'lık bir ücretle kandırarak geri ödeme vaadiyle kredi kartı bilgilerini toplamaktadır. Bu durum, siber dolandırıcılık faaliyetlerinin artışını göstermektedir.

24.02.2026 11:28 Malwarebytes Labs -
dolandırıcılık siber güvenlik kredi kartı
other 85

CrowdStrike 2026 Küresel Tehdit Raporu: Kaçak Düşman Yapay Zeka Kullanıyor

CrowdStrike'in 2026 Global Threat Report'u, siber tehditlerin artan karmaşıklığını ve yapay zekanın bu tehditlerdeki etkisini inceliyor. Rapor, saldırganların daha etkili ve gizli yöntemler geliştirdiğini ortaya koyuyor.

24.02.2026 09:00 CrowdStrike -
siber güvenlik yapay zeka tehdit raporu
other 75

Algılama Temelinin Oluşturulması: Bölüm 1 - Tek Kaynak Sorunu

Makale, siber güvenlikte etkili bir algılama altyapısının nasıl oluşturulacağına dair önemli bilgiler sunuyor. Olay müdahale süreçlerinde karşılaşılan sorunlar ve bu sorunların üstesinden gelme yöntemleri tartışılıyor.

24.02.2026 08:00 TrustedSec -
siber güvenlik algılama olay müdahale
1 ... 629 630 631 632 633 ... 776
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-30
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Ruflo'daki kritik bir güvenlik açığı, uzaktan kod yürütme imkanı sunarak ciddi bir tehdit oluşturuyor. Ayrıca, HashiCorp'un consul-mcp-server ürününde tespit edilen iki zafiyet, kullanıcı kimlik bilgilerinin yeniden kullanımına ve sunucu tarafı istek sahtekarlığına yol açıyor. Apache Airflow'daki bir sorun, Azure AD OAuth ile kimlik doğrulamasını bypass etme riski taşıyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı tespit edildi. Güney Kore'deki bir kampanya, güvenilir web siteleri aracılığıyla kullanıcı sistemlerine arka kapılar yükleyerek siber saldırılara zemin hazırladı.
Toplam Haber: 85
Yüksek Önem: 48
IOC/CVE: 23
Öne Çıkanlar
• Ruflo'daki CVE-2026-59726 açığı, uzaktan kod yürütme riski taşıyor.
• HashiCorp'un consul-mcp-server'ında iki kritik zafiyet tespit edildi.
• Apache Airflow'daki bir güvenlik açığı, kimlik doğrulamasını bypass etme olanağı sunuyor.
• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.
• Güney Kore'deki saldırılar, güvenilir siteler aracılığıyla arka kapılar yükledi.
CVE ve Açıklamaları
CVE-2026-59726
Uzaktan kod yürütme riski.
CVE-2026-16326
Kullanıcı kimlik bilgilerinin yeniden kullanımı.
CVE-2026-16328
Sunucu tarafı istek sahtekarlığı.
CVE-2026-59243
Kimlik doğrulamasını bypass etme olanağı.
CVE-2026-14446
Yetki yükseltme riski.
CVE-2026-14512
Güvensiz serileştirme ve hassas bilgilerin ifşası.
CVE ve Açıklamaları
CVE-2026-14974
Cross-site scripting ve serileştirme zafiyetleri.
CVE-2026-15064
Birden fazla güvenlik açığı.
CVE-2026-15325
Birden fazla güvenlik açığı.
CVE-2026-14529
Sunucu tarafı istek sahtekarlığı.