Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 923 kayıt listeleniyor.

923
Kayıt
12
Bu sayfa
956
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware cyberwar/other cybersecurity vulnerability/malware cybersecurity/other data_breach cyber-crime vulnerability/apt/hacking/malware/cyberwar/other vulnerability/hacking hacking/malware malware/vulnerability malware/other apt/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware vulnerability ai cybersecurity güvenlik açığı phishing Güvenlik Açıkları cybercrime ağ
Öne çıkan haberler
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Etkili olarak Kullanılan Oracle WebLogic Flaw
vulnerability 90

Etkili olarak Kullanılan Oracle WebLogic Flaw

U.S. Cybersecurity and Infrastructure Security Agency, Oracle HTTP Server ve Oracle WebLogic Server'a ilişkin kritik bir güvenlik açığını bildirdi.

25.08.2026 09:12 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
vulnerability 78

Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

Next.js için iki kritik güvenlik açığı kapatıldı: biri AVIF dosyaları üzerinden, diğeri Windows dosya sistemi path traversal üzerinden uzaktan kod çalıştırmayı mümkün kılabiliyordu.

27.08.2026 18:13 The Hacker News US
Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti
malware/cybercrime 78

Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti

SSN'lerin kalıcı değeri nedeniyle kimlik hırsızlığı ve sahtecilik için kullanılabilirlik artıyor. Karanlık web pazarlamaları, kurumsal liderlik profillerini hedefleyerek BEC ve sahte kimlik saldırılarına zemin hazırlıyor. Rapid7, bu piyasanın işleyişini ve güvenlik açıklarını inceliyor.

27.08.2026 16:51 Rapid7 US
FBI, NASA, DOE, ABD Senatosu ve diğer kritik ağlara yönelik Çin tarafından kullanılan hack araçlarını ele geçirdi
cyberwar 78

FBI, NASA, DOE, ABD Senatosu ve diğer kritik ağlara yönelik Çin tarafından kullanılan hack araçlarını ele geçirdi

ABD adli makamları, Çin menşeli hacking araçlarını ele geçirerek NASA, DOE ve US Senate gibi kritik ağları hedefleyen operasyonu durdurdu. Gelişme, devlet destekli siber tehditler ve dijital altyapının savunmasının kritik öneme sahip olduğunu vurguluyor.

27.08.2026 03:06 The Register Security GB
MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri
vulnerability 85

MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri

Rapid7, İngiltere'deki 30'dan fazla DICOM sunucusunun internete açık olduğunu ve bu durumun ciddi siber güvenlik riskleri taşıdığını bildirdi. DICOM sunucularının yanlış yapılandırılması, hasta verilerinin sızmasına ve siber saldırılara zemin hazırlıyor.

25.02.2026 19:21 Rapid7 -
vulnerability 90

AL26-004 - Cisco Catalyst SD-WAN'ı Etkileyen Kritik Güvenlik Açığı - CVE-2026-20127

Cisco Catalyst SD-WAN cihazlarında CVE-2026-20127 kodlu kritik bir güvenlik açığı bulundu. Bu açık, internet üzerinden yönetim veya kontrol düzlemleri olan sistemleri riske atıyor ve kötü niyetli saldırganların sisteme erişim sağlamasına yol açabiliyor.

25.02.2026 19:06 Canada Cyber Alerts -
güvenlik açığı Cisco SD-WAN
RAMP Sonrası Dönem: İddialar, Parçalanma ve Fidye Yazılımı Yeraltının Yeniden İnşası

RAMP Sonrası Dönem: İddialar, Parçalanma ve Fidye Yazılımı Yeraltının Yeniden İnşası

25.02.2026 16:56 85
vulnerability 85

Zyxel, birden fazla yönlendiriciyi etkileyen kritik RCE açığı konusunda uyarıyor

Zyxel, birden fazla yönlendirici modelini etkileyen kritik bir uzaktan komut yürütme açığına karşı güvenlik güncellemeleri yayınladı. Bu açık, kimlik doğrulaması yapılmamış saldırganların cihazlara erişim sağlamasına imkan tanıyor.

25.02.2026 15:53 BleepingComputer -
güvenlik açığı uzaktan komut yürütme Zyxel
other 75

Windows 11 KB5077241 güncellemesi BitLocker'ı geliştiriyor, Sysmon aracını ekliyor

Windows 11 KB5077241 güncellemesi, BitLocker'ı iyileştiriyor ve Sysmon aracını ekliyor. Ayrıca, 29 değişiklikle birlikte geliyor.

25.02.2026 10:51 BleepingComputer -
Windows 11 BitLocker Sysmon
other 85

Savaşı Kenara Taşı: Zamanı OT Güvenliğinde Avantaja Dönüştürmek

Palo Alto Networks, Siemens ve Idaho Ulusal Laboratuvarı'nın ortak araştırması, OT saldırılarının kökeni ve gelişimi hakkında yeni bulgular sunuyor. Araştırma, savunucuların daha fazla zaman ve görünürlüğe sahip olabileceğini gösteriyor.

25.02.2026 06:00 NCSC-FI News -
siber güvenlik OT güvenliği tehdit analizi
cyberwar 85

Rusya'nın Avrupa'daki Yeni Nesil Savaşına Hazırlık

Rusya, NATO topraklarında yeni nesil savaş stratejilerini uygulamaya koymayı planlıyor. Bu strateji, siber saldırılar ve sabotajlar ile NATO'nun siyasi birliğini ve savunma kabiliyetlerini zayıflatmayı hedefliyor.

25.02.2026 06:00 NCSC-FI News -
siber savaş NATO Rusya
vulnerability 85

SolarWinds, kök erişimi sağlayan dört kritik Serv-U açığını yamanladı

SolarWinds, Serv-U yazılımındaki dört kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, uzaktan kod yürütme imkanı sunarak saldırganların sunucularda tam kök erişimi elde etmesine yol açabiliyordu.

24.02.2026 23:07 Security Affairs -
güvenlik açığı SolarWinds Serv-U
malware 85

Marquis, firewall sağlayıcısı SonicWall'a dava açtı, güvenlik açıkları nedeniyle fidye yazılımı saldırısına uğradığını iddia ediyor

Fintech şirketi Marquis, firewall sağlayıcısı SonicWall'a dava açarak, SonicWall'ın güvenlik açıklarının fidye yazılımı saldırısına yol açtığını öne sürdü. Bu durum, siber güvenlik alanında önemli bir tartışma başlatabilir.

24.02.2026 19:37 TechCrunch Security -
fidye yazılımı güvenlik açığı firewall
Güvenlik Veri Boru Hattı Platformu Nedir: Modern SOC İçin Ana Faydalar

Güvenlik Veri Boru Hattı Platformu Nedir: Modern SOC İçin Ana Faydalar

24.02.2026 19:23 75
Büyüklükte Basitleştirilmiş SASE Yönetimi için Ortak Bir Vizyon
other 75

Büyüklükte Basitleştirilmiş SASE Yönetimi için Ortak Bir Vizyon

Palo Alto Networks, Prisma SASE uygulaması ile güvenlik yönetimini basitleştirmeyi ve hızlandırmayı hedefliyor. Bu uygulama, ServiceNow üzerinde güvenliği birleştirerek dağıtım süreçlerini otomatikleştiriyor.

24.02.2026 18:20 Palo Alto Networks Blog -
SASE güvenlik otomasyon
hacking 75

Romanyalı Hacker, ABD'ye İade Edildi ve Oregon Eyalet Ağına Saldırdığını Kabul Etti

Catalin Dragomir, Oregon eyalet ofisini hacklediğini ve ağ erişimini sattığını kabul etti. 250 bin dolarlık dolandırıcılık davası ve 2026 cezası hakkında daha fazla bilgi mevcut.

24.02.2026 15:26 HackRead -
hacker siber suç Oregon
1 ... 65 66 67 68 69 ... 77
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-28
Son 24 saatte küresel ölçekte önemli güvenlik olayları haberleri yayımlandı. Ubiquiti UniFi OS ve Drupal, FreeBSD ile Apache Tomcat gibi çok sayıda kritik açıktan söz edildi; özellikle yetkilendirme, komut enjeksiyonu ve kimlik doğrulama bypass gibi etkiler öne çıktı. Drupal ve Tomcat başta olmak üzere pek çok CVE için resmi yamalar ve güvenlik düzeltmeleri önerildi. Küresel olarak US, FI ve GB başta olmak üzere çeşitli ülkeler etkilenirken, altyapı ve bulut tabanlı çözümlerde hızlı yamama süreçleri dikkat çekti. IDC/ANALYTICS bakış açılarıyla artan çoklu zafiyetler, AI güvenliği ve savunma mekanizmaları için iyileştirme ihtiyacını ortaya koydu. Olaylar, siber tehdit ortamında yükselen yetkisiz erişim ve komut enjeksiyonu risklerini tekrar hatırlattı. Genel olarak güvenlik gaplerini kapatma amacıyla güvenlik politikalarının sıkılaştırılması ve güvenlik operasyonlarının güçlendirilmesi gerektiği bir dönemdeyiz.
Toplam Haber: 101
Yüksek Önem: 13
IOC/CVE: 29
Öne Çıkanlar
• UniFi OS'te birden çok kritik CVE için resmi düzeltmeler sunuldu ve cihazlarda yetki yükseltme ile kimlik doğrulama bypass riskleri mevcut.
• Drupal çekirdeğinde ve eklentilerinde çok sayıda kritik ve yüksek riskli güvenlik açığı rapor edildi, bazıları Unsupported durumda.
• FreeBSD'de çok sayıda kritik zafiyet lokal yetki yükseltme ve bellek yönetimi hatalarıyla ilişkilendirildi; resmi yamalar mevcut.
• Veeam ONE 13.1.0.7034 ve önceki sürümlerde unauthenticated SMB teyit mekanizması zafiyeti tespit edildi.
• Apache Tomcat üzerinde bir dizi yüksek skorlu güvenlik açığı bulunuyor; kimlik doğrulama yönetimi ve HTTP/2 ile ilgili riskler içeriyor.
• Birden fazla CVE, özellikle komut enjeksiyonu ve çapraz sit iletişim güvenlik açıkları açısından kritik olarak nitelendirildi.
CVE ve Açıklamaları
CVE-2026-75604
kısa etki
CVE-2026-65642
kısa etki
CVE-2026-65647
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2019-1068
kısa etki
CVE-2026-8452
kısa etki
CVE ve Açıklamaları
CVE-2026-59774
kısa etki
CVE-2026-60004
kısa etki
CVE-2026-70419
kısa etki
CVE-2026-71171
kısa etki
CVE-2026-68865
kısa etki
CVE-2026-71173
kısa etki
CVE ve Açıklamaları
CVE-2026-71172
kısa etki
CVE-2026-73180
kısa etki
CVE-2026-68763
kısa etki
CVE-2026-68569
kısa etki
CVE-2026-65927
kısa etki
CVE-2026-65905
kısa etki
CVE ve Açıklamaları
CVE-2026-65637
kısa etki
CVE-2026-65183
kısa etki