Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9628 kayıt listeleniyor.

9628
Kayıt
12
Bu sayfa
1122
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity data_breach Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime cryptocurrency security privacy iot
Öne çıkan haberler
Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio
vulnerability 88

Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

Kritik Android açığı CVE-2026-58868, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya izin verebilecek. Android 14-17 için güvenlik yaması 2026-11-01 veya sonrası sürümlerle sunuluyor.

04.11.2026 10:46 The Hacker News US
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar
vulnerability 85

Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar

Barracuda ürünlerinde pre-authentication yetkisiz erişim ve komut enjeksiyonu nedeniyle kritik bir küme güvenlik açığı tespit edildi; birlikte kullanıldığında yetkilendirme atlatılabilir ve kök erişim sağlanabilir (CVE-2026-116606, CVSS 9.3).

03.11.2026 18:59 The Hacker News US
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir
vulnerability 85

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Langflow adlı açık kaynaklı araçtaki iki kritik güvenlik açığı, kimlik doğrulamayı atlatıp uzaktan kod çalıştırmaya olanak tanıyabilir. Sadece 1.13.0 sürümü bu güvenlik açıklarını kapatıyor.

02.11.2026 14:50 The Hacker News US
Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu
malware 85

Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu

TraderTraitor grubunun Binance'den kayda geçen 6+ milyar dolarlık hırsızlığı Kuzey Kore ile bağlantılı olarak yetkili makamlarca doğrulandı; soruşturma devam ediyor.

01.11.2026 10:03 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kuzey Koreli sahte iş görüşmesi Binance hırsızlığına yol açtı
malware 82

Kuzey Koreli sahte iş görüşmesi Binance hırsızlığına yol açtı

Kuzey Kore bağlantılı bir saldırı grubu, sahte iş görüşmesi yöntemiyle Binance'e yönelik büyük bir hırsızlık gerçekleştirdi. Olay sosyal mühendislik ve kimlik avı unsurlarını içeriyor ve dijital varlık çalınmasıyla sonuçlandı.

04.11.2026 01:04 The Register Security GB
NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor
malware 82

NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

NetamLoader malware, Asia'daki government Windows 10 sistemlerini hedefliyor; .NET yükleme çerçevesinin adlandırılmamış bir sürümü kullanılarak özel hükümet yapılarına yönelik saldırı gerçekleşiyor.

01.11.2026 10:02 The Hacker News US
cyberwar 85

İran'ın siber savaşı başladı

İran, ABD ve İsrail'in füze saldırılarının ardından siber savaş faaliyetlerine başladı. Hackerlar, casusluk, dijital araştırmalar ve DDoS saldırıları gerçekleştiriyor.

02.03.2026 23:52 The Register Security -
siber savaş DDoS saldırıları siber güvenlik
cyberwar 85

Orta Doğu krizi, Birleşik Krallık NCSC'yi İran siber faaliyetleri konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Orta Doğu'daki çatışmaların artmasıyla birlikte İran kaynaklı siber saldırıların artabileceği konusunda uyarıda bulundu. Hedef alınabilecek kuruluşların dikkatli olmaları gerektiği vurgulandı.

02.03.2026 23:48 Security Affairs -
siber güvenlik İran saldırı
hacking 85

Sahte Google Güvenlik Sitesi, Kimlik Bilgilerini ve MFA Kodlarını Çalmak İçin PWA Uygulaması Kullanıyor

Bir oltalama kampanyası, sahte bir Google Hesabı güvenlik sayfası kullanarak, kullanıcıların kimlik bilgilerini ve MFA kodlarını çalmayı hedefliyor. Web tabanlı bir uygulama, kurbanların tarayıcıları üzerinden saldırgan trafiğini yönlendiriyor.

02.03.2026 23:23 BleepingComputer -
oltalama siber güvenlik kimlik avı
other 85

Yapay Zeka Uygulaması? İşletmenizin Yanlış Yapmaması Gereken 5 Güvenlik Taktikleri - ve Neden

Uzmanlar, yapay zeka hizmetlerini benimserken veri güvenliğini sağlamak için beş temel güvenlik taktiği öneriyor. Bu taktikler, organizasyonların güçlü süreçler ve politikalar geliştirmesine yardımcı oluyor.

02.03.2026 22:29 ZDNet Security -
siber güvenlik yapay zeka veri güvenliği
other 75

Kurumsal yapay zeka ajanları neden nihai iç tehdit haline gelebilir?

Generatif yapay zeka, chatbotlardan otonom aktörlere geçiş yapıyor. Bu aktörler diğer aktörleri başlatabilir, para harcayabilir ve sistemleri değiştirebilir, bu da iç tehditler açısından risk oluşturuyor.

02.03.2026 22:29 ZDNet Security -
yapay zeka siber güvenlik iç tehdit
malware 85

Yapay zeka tehditleri daha da kötüleşecek: Dijital rakiplerinizle başa çıkmanın 6 yolu

Yapay zeka ile güçlendirilmiş derin sahtecilik ve kötü amaçlı yazılımların organizasyonları tehdit etmesi bekleniyor. Uzmanlar, bu tehditlerle başa çıkmak için savunma stratejileri geliştirilmesini öneriyor.

02.03.2026 22:28 ZDNet Security -
siber güvenlik yapay zeka kötü amaçlı yazılım
other 75

Yapay Zeka siber güvenliği gereksiz hale getirecek mi yoksa Silicon Valley yine mi abartıyor?

Yapay zekanın siber güvenlik alanında devrim yaratıp yaratmayacağı sorgulanıyor. Bazı uzmanlar, güvenlik araçlarını geliştirenlerin güvenilirliğini sorguluyor.

02.03.2026 22:28 ZDNet Security -
yapay zeka siber güvenlik Silicon Valley
malware 85

Yapay zeka destekli fidye yazılımı döneminde şifreli yedeklemeler neden başarısız olabilir?

Yapay zeka destekli fidye yazılımları, şifreli yedekleme sistemlerine sızarak kurtarma noktalarını bozmakta ve veri koruma stratejilerini etkisiz hale getirmektedir.

02.03.2026 22:28 ZDNet Security -
fidye yazılım siber güvenlik yedekleme
ABD ve İsrail'in İran'a Saldırısı Sırasında GPS Saldırıları Artıyor
cyberwar 85

ABD ve İsrail'in İran'a Saldırısı Sırasında GPS Saldırıları Artıyor

Yeni analizler, ABD ve İsrail'in İran'a saldırısının ardından Orta Doğu'daki uydu navigasyon sistemlerine yönelik saldırıların arttığını gösteriyor. Bu saldırılar, 1,100 gemiyi etkiledi.

02.03.2026 21:34 Wired Security -
Yeni Chrome Güvenlik Açığı Kötü Niyetli Uzantıların Yetki Yükseltmesine İzin Veriyor

Yeni Chrome Güvenlik Açığı Kötü Niyetli Uzantıların Yetki Yükseltmesine İzin Veriyor

02.03.2026 20:08 85
Google, Chrome'da Kuantum Dirençli HTTPS Sağlamak İçin Merkle Ağaç Sertifikaları Geliştiriyor

Google, Chrome'da Kuantum Dirençli HTTPS Sağlamak İçin Merkle Ağaç Sertifikaları Geliştiriyor

02.03.2026 19:52 85
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik uyarıları (AV26–183)

CISA, belirli ürünlerdeki güvenlik açıklarını ele alan ICS güvenlik uyarılarını yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları teşvik ediliyor.

02.03.2026 19:37 Canada Cyber Alerts -
CISA ICS güvenlik açıkları
1 ... 698 699 700 701 702 ... 803
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-04
Son 24 saat içinde önemli güvenlik olayları ve ihbarlar gündeme geldi. CWP (Control Web Panel) üzerinde çok sayıda CVE ile kritik güvenlik açıkları raporlandı ve bazıları root ayrıcalıklarına kadar uzanıyor. Siemens IoT2050 cihazlarındaki kritik açığın aktif olarak istismar edildiği bildirildi. Binance'deki hırsızlık olayı, sahte iş görüşmeleriyle sosyal mühendisliğin kurumsal güvenliğe etkisini ortaya koydu. Barracuda ürünlerinde yetkilendirme bypass ve komut enjeksiyonu potansiyeli de dikkat çekiyor. Olaylar, kimlik doğrulama eksikliği, uzaktan kod çalıştırma, dosya yazma ve yerel dosya dahil etme risklerini bir araya getiriyor. Bölgesel olarak ABD başı çekiyor; diğer etkili bölgeler Finlandiya, İtalya ve Birleşik Krallık olarak görünüyor. Genel olarak siber tehditler konferansı, tedarik zinciri güvenliği, kurumsal güvenlik ve IoT güvenliği eksenlerinde yoğunlaşmış durumda.
Toplam Haber: 98
Yüksek Önem: 6
IOC/CVE: 25
Öne Çıkanlar
• CWP üzerinde 9.3 CVSS puanlı çok sayıda ciddi açık yayımlandı ve root yetkili işlemler söz konusu.
• CWP CVEs CVE-2026-58115 benzeri kritik bir uzaktan komut çalıştırma gerektiren açık olarak raporlandı.
• Siemens SIMATIC IoT2050 cihazlarında kimlik doğrulama olmadan uzaktan komut/kod çalıştırma riski tespit edildi ve istismar bildirildi.
• Binance'deki hırsızlık, sahte iş görüşmeleriyle çalışanların kötü amaçlı yazılım kurmasını sağlayıp cüzdan altyapısını ele geçirdi.
• Barracuda ürünlerinde pre-authentication bypass ve komut enjeksiyonu potansiyeli bir arada kullanıldığında kök erişim sağlanabiliyor.
• Çok sayıda CVE listelenmiş durumda; SQL enjeksiyon, dosya yazma ve yerel PHP dosya include gibi riskler belirgin.
CVE ve Açıklamaları
CVE-2026-111497
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2026-116606
kısa etki
CVE-2026-98432
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-58115
kısa etki
CVE-2026-81648
kısa etki
CVE-2026-58988
kısa etki
CVE-2026-58868
kısa etki
CVE-2026-58857
kısa etki
CVE-2025-22424
kısa etki
CVE ve Açıklamaları
CVE-2025-22426
kısa etki
CVE-2025-22442
kısa etki
CVE-2025-26433
kısa etki
CVE-2026-28588
kısa etki
CVE-2026-28597
kısa etki
CVE-2026-28645
kısa etki
CVE ve Açıklamaları
CVE-2026-45514
kısa etki
CVE-2026-49923
kısa etki