Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9237 kayıt listeleniyor.

9237
Kayıt
12
Bu sayfa
587
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı CVE AI güvenliği AI veri ihlali
Öne çıkan haberler
vulnerability 95

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo, Anthropic Claude Code ve OpenAI Codex için bir açık kaynak ajan meta-harness'tir. CVE-2026-59726 olarak izlenen bu güvenlik açığı, tüm 3.16.3 öncesi sürümleri etkilemekte ve maksimum şiddet derecesine sahiptir.

29.07.2026 18:39 The Hacker News US
vulnerability 90

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 15:56 The Hacker News US
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
hacking 85

Hackerlar Eğitim Bakanlığı ve polis verilerinden hassas bilgileri çaldı

Siber suçlular, Eğitim Bakanlığı ve polis veritabanına sızarak 740,000'den fazla kişisel veri çaldı. Çalınan veriler arasında ebeveynler ve personelin e-posta adresleri ve telefon numaraları yer alıyor.

29.07.2026 22:10 Guardian (Data & Computer Security) GB
vulnerability 85

Kritik Rails Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Verebilir

Ruby on Rails, Active Storage'da bulunan kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, saldırganların özel dosyalara erişmesine olanak tanıyor.

29.07.2026 21:10 The Hacker News US
vulnerability 85

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

29.07.2026 18:31 The Hacker News US
cyberwar 85

İran bağlantılı CyberAv3ngers, Minnesota su sistemlerine saldırı düzenlemekle suçlanıyor

Minnesota'daki su sistemlerine yönelik 30'dan fazla tesisi etkileyen bir siber saldırı düzenlendi. Saldırının arkasında İran bağlantılı CyberAv3ngers grubunun olduğu düşünülüyor.

29.07.2026 16:49 The Register Security GB
malware 85

Japonya'daki Washington Oteli fidye yazılımı enfeksiyonu olayını açıkladı

Washington Hotel, sunucularının bir fidye yazılımı saldırısı sonucu tehlikeye girdiğini ve çeşitli iş verilerinin açığa çıktığını bildirdi.

17.02.2026 00:10 BleepingComputer -
fidye yazılımı siber saldırı veri ihlali
vulnerability 85

DavaIndia Eczanesi'nde bir güvenlik açığı, saldırganların müşteri verilerine erişmesine ve daha fazlasına izin verdi

DavaIndia Eczanesi'nde tespit edilen güvenlik açığı, saldırganların müşteri verilerine erişimini sağladı ve sistemlere tam yönetim kontrolü kazandırdı. Bu durum, siber güvenlik ihlalleri açısından önemli bir olaydır.

16.02.2026 22:22 Security Affairs -
siber güvenlik veri ihlali saldırı
other 75

Eurail, çalınan seyahat verilerinin artık karanlık ağda satışta olduğunu söylüyor

Eurail, çalınan seyahat verilerinin karanlık ağda satışa sunulduğunu açıkladı. Bu durum, siber güvenlik alanında önemli bir endişe kaynağı oluşturuyor.

16.02.2026 22:19 BleepingComputer -
veri ihlali karanlık ağ siber güvenlik
other 75

Yanlışlıkla polis verisi sızdıran adam ödül talep ederken tutuklandı

Hollanda'da bir kişi, polis tarafından yanlışlıkla paylaşılan gizli belgeleri indirdikten sonra, belgeleri silmemek için ödül talep ederek tutuklandı. Bu olay, siber güvenlik ihlalleri ve veri güvenliği konularında dikkat çekiyor.

16.02.2026 22:13 BleepingComputer -
siber güvenlik veri sızıntısı tutuklama
malware 85

Bilgi Çalan Yazılım, OpenClaw AI Ajanı Yapılandırma Dosyalarını ve Geçiş Tokenlarını Çaldı

Siber güvenlik araştırmacıları, OpenClaw AI ajanı yapılandırma dosyalarının çalındığı bir bilgi çalma vakasını tespit etti. Bu durum, bilgi çalma yöntemlerinin evriminde önemli bir gelişme olarak kaydedildi.

16.02.2026 21:43 The Hacker News -

Çalışma, Büyük Bulut Şifre Yöneticilerinde 25 Şifre Kurtarma Saldırısını Ortaya Çıkardı

16.02.2026 21:06 85
hacking 75

Canada Goose, 600K kayıt sızıntısı nedeniyle rahatsız oldu, sızıntının eski bir haber olduğunu söylüyor

Canada Goose, ShinyHunters'ın 600,000 kaydın sızdırıldığına dair iddialarının eski bir saldırıya dayandığını açıkladı. Şirket, mevcut bir güvenlik ihlali olmadığını belirtti.

16.02.2026 21:01 The Register Security -
veri ihlali siber güvenlik ShinyHunters
hacking 85

16 Şubat – Tehdit İstihbarat Raporu

16 Şubat'ta yayınlanan tehdit istihbarat raporunda, Odido telekom sağlayıcısının müşteri verilerinin çalındığı bir veri ihlali bildirildi. Saldırıda, 6.2 milyon müşterinin isimleri, adresleri, telefon numaraları ve e-posta adresleri ele geçirildi.

16.02.2026 20:57 Check Point Research -
siber güvenlik veri ihlali telekom
malware 85

OpenClaw sırlarını çalan Infostealer malware ilk kez bulundu

OpenClaw yapay zeka asistanı ile birlikte, bilgi hırsızlığı yapan bir malware, API anahtarları ve kimlik doğrulama token'ları gibi gizli bilgileri çalmaktadır. Bu durum, kullanıcıların güvenliğini tehdit eden yeni bir siber saldırı biçimi olarak öne çıkıyor.

16.02.2026 20:32 BleepingComputer -
malware bilgi hırsızlığı OpenClaw
hacking 75

Hollanda polisi, yanlışlıkla gizli dosyalar gönderdikten sonra bir adamı tutukladı

Hollanda'da bir adam, polis tarafından yanlışlıkla gönderilen gizli dosyaları geri vermediği için tutuklandı. Olay, siber güvenlik ihlali olarak değerlendiriliyor.

16.02.2026 20:26 The Register Security -
siber güvenlik bilgisayar korsanlığı gizli dosyalar
vulnerability 85

Parola yöneticinize güvenemeyebilirsiniz eğer tehlikeye girmişse

Araştırmacılar, üç popüler parola yöneticisinde güvenlik açıkları buldu. Bu yöneticiler, sunucuları tehlikeye girdiğinde kullanıcı bilgilerini koruma iddiasında bulunuyor.

16.02.2026 19:20 The Register Security -
parola yöneticisi güvenlik açığı siber güvenlik
vulnerability 85

Dior, Louis Vuitton, Tiffany, Güney Kore'de Veri İhlalleri Sonrası 25 Milyon Dolar Ceza Aldı

Lüks markalar, Salesforce sistemlerine yönelik Scattered LAPSUS$ Hunters tarafından gerçekleştirilen saldırılar sonucunda veri ihlalleri yaşadı. Bu ihlaller nedeniyle Güney Kore'de yüksek miktarda ceza aldılar.

16.02.2026 18:09 SecurityWeek -
veri ihlali siber güvenlik lüks markalar
1 ... 657 658 659 660 661 ... 770
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-30
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Özellikle, Ruflo MCP'deki kritik bir güvenlik açığı, yetkisiz kullanıcıların uzaktan kod çalıştırmasına olanak tanıyor. HashiCorp'un consul-mcp-server ürününde de iki önemli zafiyet tespit edildi. Apache Airflow'daki bir sorun, kullanıcıların kimlik doğrulamasını atlamasına neden olabiliyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı belirlendi. GitLab, çeşitli sürümlerinde önemli güvenlik açıklarını gidermek için yeni yamalar yayımladı. Bu olaylar, siber güvenlik önlemlerinin gözden geçirilmesi ve güçlendirilmesi gerektiğini gösteriyor.
Toplam Haber: 87
Yüksek Önem: 47
IOC/CVE: 25
Öne Çıkanlar
• Ruflo MCP'deki maksimum şiddetli güvenlik açığı, uzaktan kod yürütme riskini artırıyor.
• HashiCorp'un consul-mcp-server ürününde iki kritik zafiyet tespit edildi.
• Apache Airflow'daki JWT imza doğrulama açığı, kimlik doğrulama bypass'ına yol açıyor.
• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.
• GitLab, kritik güvenlik açıklarını gidermek için yeni yamalar yayımladı.
CVE ve Açıklamaları
CVE-2026-59726
Yetkisiz uzaktan kod yürütme riski.
CVE-2026-16326
Kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanıyor.
CVE-2026-16328
Sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden oluyor.
CVE-2026-59243
JWT imza doğrulaması varsayılan olarak devre dışı bırakılmış.
CVE-2026-14446
Yetki yükseltme açığı.
CVE-2026-14512
Güvensiz serileştirme ve hassas bilgilerin ifşası.
CVE ve Açıklamaları
CVE-2026-14974
Cross-site scripting ve serileştirme zafiyetleri.
CVE-2026-15064
Birden fazla güvenlik açığı mevcut.
CVE-2026-15325
Birden fazla güvenlik açığı mevcut.
CVE-2026-14529
Sunucu tarafı istek sahtekarlığı.
CVE-2026-6267
Hassas bilgilerin gönderilen verilere eklenmesi.
CVE-2026-15975
Kaynakların sınırsız tahsisi.
CVE ve Açıklamaları
CVE-2026-12436
Dinamik olarak belirlenen nesne özelliklerinin kontrolsüz değiştirilmesi.