Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9249 kayıt listeleniyor.

9249
Kayıt
12
Bu sayfa
589
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı CVE AI güvenliği AI güncelleme
Öne çıkan haberler
vulnerability 95

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo, Anthropic Claude Code ve OpenAI Codex için bir açık kaynak ajan meta-harness'tir. CVE-2026-59726 olarak izlenen bu güvenlik açığı, tüm 3.16.3 öncesi sürümleri etkilemekte ve maksimum şiddet derecesine sahiptir.

29.07.2026 18:39 The Hacker News US
vulnerability 90

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 15:56 The Hacker News US
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
ai 85

Çince Konuşan Tehdit Aktörü Otonom Siber Saldırılar İçin AI Modellerini Kullanıyor

Unit 42, Çince konuşan bir tehdit aktörünün, yedi güvenlik açığını taramak için otonom yapay zeka kullanarak manuel istismar gerçekleştirdiğini açıkladı. Bu tür saldırılar, siber güvenlikte yeni bir tehdit boyutunu temsil ediyor.

30.07.2026 13:00 Unit 42 US
ai 85

Yapay Zeka Dolandırıcıları, İnsanlardan Daha İyi Güven Oluşturuyor

Araştırmalar, bir Claude ajanının insanlarla yapılan yazışmalarda daha fazla 'istismar edilebilir güven' oluşturduğunu gösterdi. Bu, yapay zeka dolandırıcılığının artabileceği anlamına geliyor.

30.07.2026 12:30 Wired Security US
hacking 85

Rus Hackerlar, Kimlik Bilgisi Değişikliğinden Sonra Posta Kutusu Erişimini Sürdürmek İçin Microsoft OWA Açığını İstismar Ediyor

Rus tehdit aktörleri, Microsoft OWA'daki bir güvenlik açığını istismar ederek, hedef aldıkları kuruluşların kimlik bilgilerini değiştirmelerine rağmen erişimlerini sürdürüyor. Bu durum, özellikle hükümet ve kritik altyapı sektörlerini tehdit ediyor.

30.07.2026 10:40 The Hacker News US
hacking 85

Amazon, Debug ve Chalk npm Hijack'ını Kuzey Kore'nin Sapphire Sleet ile Bağladı

Amazon, debug ve chalk npm paketlerinin Kuzey Kore ile bağlantılı bir şekilde kötüye kullanıldığını açıkladı. Olay, bir bakıcının sahte bir npm alan adı aracılığıyla oltalama yapması ve 18 pakete yerleştirilen bir cüzdan boşaltma scripti ile gerçekleşti.

30.07.2026 09:05 The Hacker News US
vulnerability 85

TR-26-0075 (Key Yazılım - INFOREX Güvenlik Bildirimi)

Key Yazılım Çözümleri A.Ş. tarafından geliştirilen INFOREX ürününde bir zafiyet bulundu. Bu zafiyetin kötüye kullanılması durumunda siber saldırılar gerçekleşebilir.

18.02.2026 13:26 USOM Incidents (API) -
vulnerability 85

CISA: Hackerlar Tayvan Güvenlik Firması TeamT5'in Ürünündeki Açığı İstismar Ediyor

CISA, TeamT5'in ThreatSonar Anti-Ransomware ürünündeki bir açığın hackerlar tarafından istismar edildiğini bildirdi. Bu açık, CISA'nın KEV kataloğuna eklendi.

18.02.2026 13:26 SecurityWeek -
siber güvenlik açık hack
other 75

Dolandırıcılar sahte 'Gemini' AI chatbot'unu kullanarak sahte 'Google Coin' satıyor

Sahte 'Gemini' AI chatbot'u, yatırımcılara 7 kat kazanç vaat ederek sahte 'Google Coin' satışı yapmak için kullanılıyor. Bu durum, siber dolandırıcılık faaliyetlerinin artışını gösteriyor.

18.02.2026 13:10 Malwarebytes Labs -
dolandırıcılık AI chatbot

TR-26-0074 (Dell RecoverPoint for Virtual Machines Güvenlik Bildirimi)

18.02.2026 12:10 85

TR-26-0073 (Crawl4AI Güvenlik Zafiyeti)

18.02.2026 12:05 75
vulnerability 85

TR-26-0072 (WordPress Eklenti Güvenlik Bildirimi)

WordPress'in bazı eklentilerinde güvenlik zafiyetleri tespit edilmiştir. Bu açıklar, websitelerinin ele geçirilmesine veya içeriğin tahrip edilmesine yol açabilir.

18.02.2026 11:59 USOM Incidents (API) -
WordPress güvenlik siber saldırı
vulnerability 85

TR-26-0071 (Tenable Security Center Güvenlik Bildirimi)

Tenable Security Center'de tespit edilen güvenlik zafiyeti için güncelleme yayınlanmıştır. CVE-2026-2630 kodu ile belirtilen zafiyet, siber saldırılara açık bir durum yaratmaktadır.

18.02.2026 11:55 USOM Incidents (API) -
güvenlik zafiyet güncelleme
malware 85

Keenadu arka kapısı, Android cihazlarda önceden yüklü bulundu, reklam dolandırıcılığı kampanyasını güçlendiriyor

Kaspersky, Android cihazlarda önceden yüklenmiş Keenadu adlı bir arka kapıyı tespit etti. Bu zararlı yazılım, cihazları tam kontrol altına alarak reklam dolandırıcılığı için kullanılmakta.

18.02.2026 11:31 Security Affairs -
malware Android siber güvenlik
other 75

Palo Alto Networks, Koi'yi 400 Milyon Dolara Satın Alacak

Palo Alto Networks, Koi'yi 400 milyon dolara satın almayı planlıyor. Koi, endpoint güvenlik çözümleri geliştiren bir şirket olarak, Palo Alto'nun ürünlerini güçlendirecek.

18.02.2026 11:24 SecurityWeek -
siber güvenlik satın alma endpoint güvenliği
malware 85

Yeniden Kullanılan Materyallerle Malware Kampanyalarının Takibi

Yeniden kullanılan materyallerle takip edilen malware kampanyaları, siber güvenlik alanında dikkat çekmektedir. Özellikle, JPEG resimleri gibi dosyaların kötü amaçlı yazılım dağıtımında kullanılması, tehditlerin çeşitliliğini artırmaktadır.

18.02.2026 11:19 SANS ISC Diary -
malware siber güvenlik kötü amaçlı yazılım
vulnerability 75

TR-26-0070 (Doruk İletişim ve Otomasyon - Wispotter Güvenlik Bildirimi)

Wispotter ürününde tespit edilen zafiyet nedeniyle, siber saldırganların bu zafiyeti kullanarak saldırı gerçekleştirmesi mümkündür. Kullanıcıların uygulamalarını güncellemeleri önerilmektedir.

18.02.2026 11:11 USOM Incidents (API) -
siber güvenlik zafiyet Wispotter
vulnerability 85

Notepad++ Hedefli Kötü Amaçlı Yazılım Dağıtımı İçin Kullanılan Ele Geçirilmiş Güncelleme Mekanizmasını Düzeltir

Notepad++ yazılımı, güncelleme mekanizmasında güvenlik açığını kapatmak için 8.9.2 sürümünü yayınladı. Bu güncelleme, yazılımın güncelleme sürecini daha güvenli hale getirmeyi hedefliyor.

18.02.2026 10:40 The Hacker News -
Notepad++ güvenlik açığı kötü amaçlı yazılım
1 ... 650 651 652 653 654 ... 771
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-30
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Özellikle, Ruflo MCP'deki kritik bir güvenlik açığı, yetkisiz kullanıcıların uzaktan kod çalıştırmasına olanak tanıyor. HashiCorp'un consul-mcp-server ürününde de iki önemli zafiyet tespit edildi. Apache Airflow'daki bir sorun, kullanıcıların kimlik doğrulamasını atlamasına neden olabiliyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı belirlendi. GitLab, çeşitli sürümlerinde önemli güvenlik açıklarını gidermek için yeni yamalar yayımladı. Bu olaylar, siber güvenlik önlemlerinin gözden geçirilmesi ve güçlendirilmesi gerektiğini gösteriyor.
Toplam Haber: 87
Yüksek Önem: 47
IOC/CVE: 25
Öne Çıkanlar
• Ruflo MCP'deki maksimum şiddetli güvenlik açığı, uzaktan kod yürütme riskini artırıyor.
• HashiCorp'un consul-mcp-server ürününde iki kritik zafiyet tespit edildi.
• Apache Airflow'daki JWT imza doğrulama açığı, kimlik doğrulama bypass'ına yol açıyor.
• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.
• GitLab, kritik güvenlik açıklarını gidermek için yeni yamalar yayımladı.
CVE ve Açıklamaları
CVE-2026-59726
Yetkisiz uzaktan kod yürütme riski.
CVE-2026-16326
Kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanıyor.
CVE-2026-16328
Sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden oluyor.
CVE-2026-59243
JWT imza doğrulaması varsayılan olarak devre dışı bırakılmış.
CVE-2026-14446
Yetki yükseltme açığı.
CVE-2026-14512
Güvensiz serileştirme ve hassas bilgilerin ifşası.
CVE ve Açıklamaları
CVE-2026-14974
Cross-site scripting ve serileştirme zafiyetleri.
CVE-2026-15064
Birden fazla güvenlik açığı mevcut.
CVE-2026-15325
Birden fazla güvenlik açığı mevcut.
CVE-2026-14529
Sunucu tarafı istek sahtekarlığı.
CVE-2026-6267
Hassas bilgilerin gönderilen verilere eklenmesi.
CVE-2026-15975
Kaynakların sınırsız tahsisi.
CVE ve Açıklamaları
CVE-2026-12436
Dinamik olarak belirlenen nesne özelliklerinin kontrolsüz değiştirilmesi.