Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9589 kayıt listeleniyor.

9589
Kayıt
12
Bu sayfa
1128
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy iot cybercrime security cryptocurrency
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar
vulnerability 85

Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar

Barracuda ürünlerinde pre-authentication yetkisiz erişim ve komut enjeksiyonu nedeniyle kritik bir küme güvenlik açığı tespit edildi; birlikte kullanıldığında yetkilendirme atlatılabilir ve kök erişim sağlanabilir (CVE-2026-116606, CVSS 9.3).

03.11.2026 18:59 The Hacker News US
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir
vulnerability 85

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Langflow adlı açık kaynaklı araçtaki iki kritik güvenlik açığı, kimlik doğrulamayı atlatıp uzaktan kod çalıştırmaya olanak tanıyabilir. Sadece 1.13.0 sürümü bu güvenlik açıklarını kapatıyor.

02.11.2026 14:50 The Hacker News US
Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu
malware 85

Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu

TraderTraitor grubunun Binance'den kayda geçen 6+ milyar dolarlık hırsızlığı Kuzey Kore ile bağlantılı olarak yetkili makamlarca doğrulandı; soruşturma devam ediyor.

01.11.2026 10:03 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw
vulnerability 85

CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw

Kritik bir TLS açığı, revoked (geri çekilmiş) istemci sertifikalarının mutual TLS ile doğrulanırken geçerli kalmasına yol açabilir; bu da daha önce güvenilir kabul edilen varlıkların erişimini sürdürmesine neden olabilir.

28.10.2026 18:03 SOC Prime US
Kuzey Koreli sahte iş görüşmesi Binance hırsızlığına yol açtı
malware 82

Kuzey Koreli sahte iş görüşmesi Binance hırsızlığına yol açtı

Kuzey Kore bağlantılı bir saldırı grubu, sahte iş görüşmesi yöntemiyle Binance'e yönelik büyük bir hırsızlık gerçekleştirdi. Olay sosyal mühendislik ve kimlik avı unsurlarını içeriyor ve dijital varlık çalınmasıyla sonuçlandı.

04.11.2026 01:04 The Register Security GB
malware 85

Android firmware'inde yeni Keenadu arka kap bulundu, Google Play uygulamaları

Keenadu adlı yeni bir Android malware, çeşitli cihaz markalarının firmware'inde tespit edildi. Bu malware, enfekte olmuş cihazlar üzerindeki tüm uygulamalara erişim sağlayarak kontrolü ele geçiriyor.

17.02.2026 17:05 BleepingComputer -
malware Android siber güvenlik
other 75

Siber Güvenlik Mükemmeliyet Ödülleri, AI Hype'dan Yönetişim Uygulamalarına Geçişi Ortaya Koyuyor

Cybersecurity Excellence Awards, yapay zeka hype'ından yönetişim uygulamalarına geçişi ortaya koyuyor. Bu durum, siber güvenlikte daha etkili yönetim ve uygulama süreçlerinin önemini vurguluyor.

17.02.2026 17:00 HackRead -
siber güvenlik yönetişim ödüller
other 85

API Tehditleri, Yapay Zeka Etkisini Genişletirken Ölçekleniyor

Yeni araştırmalar, yapay zeka destekli sistemlerin etkisini artırmasıyla birlikte saldırganların API'leri makineler hızında istismar ettiğini ortaya koyuyor.

17.02.2026 17:00 SecurityWeek -
API yapay zeka siber güvenlik
other 75

Masaüstü için Scam Guard: Şüpheli Anlar İçin İkinci Bir Göz

Malwarebytes, Scam Guard'ı Windows ve Mac platformları için piyasaya sürdü. Bu yeni araç, kullanıcıların şüpheli durumları tespit etmelerine yardımcı olmak için yapay zeka teknolojisi kullanıyor.

17.02.2026 16:50 Malwarebytes Labs -
siber güvenlik kötü amaçlı yazılım yapay zeka
other 75

ABD'li avukatlar, Lenovo'yu Çin'e toplu veri transferi yapmakla suçlayan gizlilik davasını açtı

ABD'li bir hukuk firması, Lenovo'yu Çin'e büyük miktarda veri transferi yapmakla suçladı. Lenovo, bu iddiaları yalanladı ve veri gizliliği konusundaki endişeleri yanıtladı.

17.02.2026 16:42 The Register Security -
veri güvenliği gizlilik Lenovo
malware 85

Polonyalı polis, Phobos fidye yazılımı baskınında 47 yaşındaki adamı yakaladı

Polonya'da yapılan bir operasyon sonucunda, Phobos fidye yazılımı ile bağlantılı olduğu belirtilen 47 yaşındaki bir adam tutuklandı. Baskın sırasında, çeşitli dijital bilgilerin bulunduğu ekipman ele geçirildi.

17.02.2026 16:14 The Register Security -
fidye yazılımı tutuklama siber suç
Ajanik Uç Noktayı Güvence Altına Alma
other 85

Ajanik Uç Noktayı Güvence Altına Alma

Palo Alto Networks, yapay zeka ajanlarının güvenliğini sağlamak için yeni koruma yöntemleri geliştirdi. Koi satın alımı ile bu alanda önemli adımlar atıldığı ifade ediliyor.

17.02.2026 16:10 Palo Alto Networks Blog -
malware 85

Phobos Ransomware ile Bağlantılı Adam Polonya'da Tutuklandı

Polonya polisi, 47 yaşındaki bir şüphelinin cihazlarında siber suç kanıtları buldu. Phobos ransomware ile bağlantılı olduğu belirtiliyor.

17.02.2026 15:54 SecurityWeek -
ransomware siber suç Polonya
hacking 75

Kötü hazırlanmış phishing kampanyası sahte güvenlik olay raporunu kullanıyor

Siber güvenlik danışmanı Xavier Mertens, AWS üzerinde barındırılan sahte bir PDF güvenlik olay raporu kullanarak gerçekleştirilen kötü hazırlanmış bir phishing kampanyasını rapor etti. Araştırmacılar, kampanyanın kötü bir şekilde hazırlandığını belirtti.

17.02.2026 15:46 Security Affairs -
phishing siber güvenlik 2FA
SmartLoader Saldırısı, StealC Bilgi Hırsızını Dağıtmak İçin Trojanize Oura MCP Sunucusunu Kullanıyor

SmartLoader Saldırısı, StealC Bilgi Hırsızını Dağıtmak İçin Trojanize Oura MCP Sunucusunu Kullanıyor

17.02.2026 15:42 85
hacking 85

LLM'lere Yönelik Yan Kanal Saldırıları

Yan kanal saldırıları, dil modellerinin verimliliğini artıran tekniklerin veri bağımlı zamanlama özelliklerini istismar ederek gerçekleştiriliyor. Araştırmalar, bu saldırılarla kullanıcıların özel bilgilerini elde etmenin mümkün olduğunu gösteriyor.

17.02.2026 15:01 Schneier on Security -
siber güvenlik yan kanal saldırıları dil modelleri
Webinar: Modern SOC Ekipleri Bulut İhlallerini Daha Hızlı Araştırmak İçin AI ve Bağlamı Nasıl Kullanıyor

Webinar: Modern SOC Ekipleri Bulut İhlallerini Daha Hızlı Araştırmak İçin AI ve Bağlamı Nasıl Kullanıyor

17.02.2026 14:59 85
1 ... 734 735 736 737 738 ... 800
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-04
Son 24 saat içinde önemli güvenlik olayları ve ihbarlar gündeme geldi. CWP (Control Web Panel) üzerinde çok sayıda CVE ile kritik güvenlik açıkları raporlandı ve bazıları root ayrıcalıklarına kadar uzanıyor. Siemens IoT2050 cihazlarındaki kritik açığın aktif olarak istismar edildiği bildirildi. Binance'deki hırsızlık olayı, sahte iş görüşmeleriyle sosyal mühendisliğin kurumsal güvenliğe etkisini ortaya koydu. Barracuda ürünlerinde yetkilendirme bypass ve komut enjeksiyonu potansiyeli de dikkat çekiyor. Olaylar, kimlik doğrulama eksikliği, uzaktan kod çalıştırma, dosya yazma ve yerel dosya dahil etme risklerini bir araya getiriyor. Bölgesel olarak ABD başı çekiyor; diğer etkili bölgeler Finlandiya, İtalya ve Birleşik Krallık olarak görünüyor. Genel olarak siber tehditler konferansı, tedarik zinciri güvenliği, kurumsal güvenlik ve IoT güvenliği eksenlerinde yoğunlaşmış durumda.
Toplam Haber: 98
Yüksek Önem: 6
IOC/CVE: 25
Öne Çıkanlar
• CWP üzerinde 9.3 CVSS puanlı çok sayıda ciddi açık yayımlandı ve root yetkili işlemler söz konusu.
• CWP CVEs CVE-2026-58115 benzeri kritik bir uzaktan komut çalıştırma gerektiren açık olarak raporlandı.
• Siemens SIMATIC IoT2050 cihazlarında kimlik doğrulama olmadan uzaktan komut/kod çalıştırma riski tespit edildi ve istismar bildirildi.
• Binance'deki hırsızlık, sahte iş görüşmeleriyle çalışanların kötü amaçlı yazılım kurmasını sağlayıp cüzdan altyapısını ele geçirdi.
• Barracuda ürünlerinde pre-authentication bypass ve komut enjeksiyonu potansiyeli bir arada kullanıldığında kök erişim sağlanabiliyor.
• Çok sayıda CVE listelenmiş durumda; SQL enjeksiyon, dosya yazma ve yerel PHP dosya include gibi riskler belirgin.
CVE ve Açıklamaları
CVE-2026-111497
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2026-116606
kısa etki
CVE-2026-98432
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-58115
kısa etki
CVE-2026-81648
kısa etki
CVE-2026-58988
kısa etki
CVE-2026-58868
kısa etki
CVE-2026-58857
kısa etki
CVE-2025-22424
kısa etki
CVE ve Açıklamaları
CVE-2025-22426
kısa etki
CVE-2025-22442
kısa etki
CVE-2025-26433
kısa etki
CVE-2026-28588
kısa etki
CVE-2026-28597
kısa etki
CVE-2026-28645
kısa etki
CVE ve Açıklamaları
CVE-2026-45514
kısa etki
CVE-2026-49923
kısa etki