Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11574 kayıt listeleniyor.

11574
Kayıt
12
Bu sayfa
1015
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware malware/cybercrime data_breach malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing cybercrime network privacy network-security
Öne çıkan haberler
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
cyberwar/other 65

Florida ve Teksas, Gizlilik Endişeleri Nedeniyle Flock Kameralarını Engellemeyi Tartışıyor

Flock'un ABD genelindeki plaka tanıma kameraları, gizlilik endişeleri nedeniyle eyaletler tarafından engellenmesi yönünde adımların atıldığı bir gelişmeyi ortaya koyuyor; güvenlik politikaları ve veri koruma konuları yeniden gündemde.

01.09.2026 18:00 TechCrunch Security US
privacy surveillance video-surveillance
malware 72

Saldırganlar BGP yönlendirmesiyle Zararlı Virtualizor Güncellemesi Gönderdi

BGP hijacking ile Virtualizor güncellemelerine zararlı yazılım enjeksiyonu gerçekleştirilmiş ve güncelleme trafic'i kötü amaçlı sunuculara yönlendirilmiştir. Saldırı olayında tespit, müdahale ve savunma gerekliliği vurgulanır.

01.09.2026 17:45 BleepingComputer US
malware network-security bgp hijacking
malware 78

Chaotic Eclipse Releases GenDigital Avast Antivirus ZeroDay PrettyPrague

Chaotic Eclipse tarafından yayımlanan PrettyPrague, Avast Antivirus üzerinde yürütülebilirlik yükseltme (privilege escalation) sağlayan zero-day açığını hedefleyen bir PoC istismarını açıklıyor.

01.09.2026 17:33 Security Affairs IT
malware zero-day privilege-escalation
Haber 0

Novocure data breach affects more than 1,400 cancer patients

Healthtech company Novocure says the data of an undisclosed number of employees and more than 1,400 U.S. cancer patients has been exposed in a mid-August cyberattack. [...]

01.09.2026 17:28 BleepingComputer US
vulnerability/apt/hacking/malware/cyberwar/other 62

Haberi Türkçe başlık çevirisi

Yeni Eesti bilgi güvenliği standardı, kurumların siber güvenlik yükümlülüklerini azaltıp kendi önlemlerine güvenmeyi öne çıkarıyor; bu değişiklik ülkenin siber güvenlik yönetimini merkezi otoriteden daha çok organizasyonlara devrediyor.

01.09.2026 17:12 CERT-EE EE
bilgi güvenliği kamu politika ilgili standart
13 Zararlı Packagist Paketi, Yamanan iPhone’ları Hedefleyerek Kripto Cüzdanı Tohumlarını Çalıyor
malware 72

13 Zararlı Packagist Paketi, Yamanan iPhone’ları Hedefleyerek Kripto Cüzdanı Tohumlarını Çalıyor

Packagist’te bulunan 13 zararlı Composer tema paketi, ziyaretçilere JavaScript enjekte ederek iOS cihazlarda güvenlik açığını istismar eden ve kötü amaçlı casus yazılım dağıtımı başlatan kod çalıştırıyor.

01.09.2026 17:07 The Hacker News US
malware/cyberwar/other 68

En İyi Uç Güvenliği Yine de Yüksek Riskli Oturumları Neden Kaçırtıyor

Güvenlik uç noktaları ve ağ güvenliği bağlamında, ev kökenli proxyler ve VPNler gibi altyapılar üzerinden yapılan kötü niyetli oturumların mevcut edge güvenlik denetimleri tarafından görmezden gelinebildiği ifade ediliyor; bunun çözümü olarak oturum zenginleştirme ile ek veri noktaları kullanılarak risk tespiti ve uygulanabilirlik kararlarının güçlendirilmesi öneriliyor.

01.09.2026 17:01 BleepingComputer US
siber güvenlik ağ güvenliği oturum güvenliği
malware/cybercrime 72

Kansas'taki ATM Jackpotting Girişiminde Beş Venezuelalı Görevini Kabul Etti

Beş Venezuelalı, Kansas'taki ATM jackpotting girişiminde bulunduğu için suçunu itiraf etti. FBI 2025'te 700'den fazla vaka kaydetti ve yaklaşık 20 milyon dolar zarar oluştu. Haber, siber suçlarda finansal hedefli saldırıların güncel bir örneğini sunuyor.

01.09.2026 16:50 Security Affairs IT
malware banking security ATM
vulnerability 68

WebPros güvenlik duyurusu (AV26-866)

Plesk için CVE-2026-67394 açık bulunmuş ve kök yetkisi elde edilebileceği rapor edilmiştir; güncellemelerin uygulanması tavsiye edilmektedir.

01.09.2026 16:34 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

WatchGuard Fireware OS'teki Açıklar Kapatıldı

WatchGuard Fireware OS’deki iked-proces ve epm-service bileşenlerinde stack-based/heap/typ e confusion güvenlik açıkları kapatıldı; yetkisiz uzaktan saldırganlar özel üretilmiş ağ trafiğiyle kod yürütme ve sistem üzerinde kontrol elde edebilir.

01.09.2026 16:25 NCSC NL Advisories NL
cybersecurity vulnerability watchguard
İranlı Hackerlar, Kodlama Testleriyle İK Yüzü Olarak Poz Veriyor ve Çok Platformlu RAT’leri Dağıtıyor

İranlı Hackerlar, Kodlama Testleriyle İK Yüzü Olarak Poz Veriyor ve Çok Platformlu RAT’leri Dağıtıyor

01.09.2026 16:08 68
vulnerability 78

Neredeyse 22.000 Microsoft Exchange sunucusu ele geçirme saldırılarına açık

Exchange sunucuları için kimlik doğrulama bypass açığı exposes edilmiştir; kötü niyetli aktörler tüm posta kutularını ele geçirebilir. Yama uygulanması kritik önem taşımaktadır.

01.09.2026 15:38 BleepingComputer US
malware vulnerability exchange
1 ... 5 6 7 8 9 ... 965
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-02
Son 24 saat içinde küresel olarak kritik güvenlik açıkları ve ihlallerin artışı dikkat çekti. JFrog Artifactory'deki kimlik doğrulama açıkları ve Langflow/Rails güvenlik açıkları hızla istismar ediliyor; bu durum yönetici erişimi, uzaktan kod yürütme ve C2 iletişimi risklerini artırıyor. WatchGuard Fireware OS'teki üç kritik açık ise uzaktan kod yürütme riskini büyütüyor. Aesto Health veri ihlaliyle 9.5 milyondan fazla kişiyi etkiledi. Bu olaylar, tedarik zinciri güvenliği, kimlik doğrulama güvenliği ve olay müdahale süreçlerinin hemen güçlendirilmesini gerektiriyor.
Toplam Haber: 56
Yüksek Önem: 4
IOC/CVE: 11
Öne Çıkanlar
• CVE-2026-82329 için artan istismar vakaları ve kısa sürede admin token elde edilmesi.
• CVE-2026-0768 ve CVE-2026-66066 gibi açıklar Langflow/Rails üzerinde yüksek risk oluşturuyor.
• WatchGuard Fireware OS'teki üç kritik güvenlik açığı uzaktan kod yürütmeye yol açabilir.
• Aesto Health veri ihlali 9.5 milyondan fazla kişiyi etkiledi.
• İstismarlar hızla yayılmakta; yamaların uygulanması acil hale geldi.
CVE ve Açıklamaları
CVE-2026-0768
yüksek potansiyel uzaktan kod yürütme
CVE-2026-82329
kimlik doğrulama bypass; yönetici erişimi riski
CVE-2026-67394
bilinmiyor ikincil etkiler
CVE-2026-XXXX
bilinmiyor
CVE-UNKNOWN-2026-0000
bilinmiyor
CVE-2026-66066
güvenlik açığıyla yetkisiz işlem
CVE ve Açıklamaları
CVE-2026-82078
bilinmiyor
CVE-2026-81578
bilinmiyor