Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1587 kayıt listeleniyor.

1587
Kayıt
12
Bu sayfa
1054
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security privacy ai windows network cve
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway
vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US
8 eMudhra sertifikası güvenlik açığıyla karşı karşıya
vulnerability 78

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

eMudhra tarafından kullanılan 8 ara sertifika zayıf anahtarlar nedeniyle tehlike altında. Cloudflare, hafifletme adımlarını uyguluyor ve istemci güncellemeleri yayımlıyor; kullanıcılar ve geliştiriciler için yapılacaklar anlatılıyor.

21.10.2026 01:20 Cloudflare Security Blog US
8 kompromis TLS sertifikasının keşfi sonrası internet yüksek alarmda
vulnerability 78

8 kompromis TLS sertifikasının keşfi sonrası internet yüksek alarmda

8 kompromisli TLS sertifikasının keşfi internet güvenliğini artıran alarm yaratıyor; zincir altyapısında güvenlik açıkları olası kimlik sahteciliğine zemin hazırlayabilir.

20.10.2026 22:47 Ars Technica US
Palo Alto'nun Güvenlik Duvarı İşletim Sistemi Ayrıntılı Saldırılara Karşı Hedefte
malware 78

Palo Alto'nun Güvenlik Duvarı İşletim Sistemi Ayrıntılı Saldırılara Karşı Hedefte

Birden çok fidye yazılımı grubu, Palo Alto firewall OS'ye yönelik uzun süreli saldırılar yürütüyor. Saldırılar endüstriler arası kırılganlıkları ve ağ güvenliği risklerini artırıyor.

20.10.2026 20:33 The Register Security GB
Qilin ve INC Fidye Yazılımı Grupları MFA'yı Atlatmak İçin Palo Alto Networks Hatasını İstismar Ediyor
malware 78

Qilin ve INC Fidye Yazılımı Grupları MFA'yı Atlatmak İçin Palo Alto Networks Hatasını İstismar Ediyor

PAN-OS ve Prisma Access'teki CVE-2026-0257 kimlik doğrulama bypass açığı, Qilin ve INC fidye yazılım grupları tarafından MFA atlatma amacıyla kullanıldı; açık düzeltildi.

20.10.2026 18:32 The Hacker News US
Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek
vulnerability 78

Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek

Go'da sekiz ara kök anahtarını kapsayan güvenlik güncellemesi nedeniyle bu anahtarlar üzerinden verilen sertifikalara sahip siteler ile bağlantılar reddedilecek. Geliştiriciler bu anahtarların güvenilirliğiyle ilgili sorun olabileceğini belirtti.

20.10.2026 14:32 The Hacker News US
FCC, Siber Riskler Nedeniyle Yeni Yabancı Üretim Robotlar ve Güç İnverterlerini Engelledi
other 75

FCC, Siber Riskler Nedeniyle Yeni Yabancı Üretim Robotlar ve Güç İnverterlerini Engelledi

FCC, 28 Temmuz'da yabancı yapım mobil robotlar ve ağ bağlantılı güç inverterlerini kapsayan bir listeye ekledi. Bu durum, yeni modellerin ABD'de ithalat ve satışını engelliyor.

30.07.2026 10:28 The Hacker News US
hacking 85

Siber saldırı, Angola'nın en büyük telekomünikasyon şirketini vurdu

Unitel, sabah saatlerinde gerçekleşen bir siber saldırı sonucunda hizmetlerini kaybetti. Şirket, olayın hemen ardından yanıt ve kontrol mekanizmalarını devreye soktu ve teknik ekipler mobilize edildi.

30.07.2026 05:00 NCSC-FI News FI
siber saldırı telekomünikasyon kritik altyapı
other 85

CI Fortify – Hayati Sistemlerin İzolasyonu İçin Tavsiyeler

CI Fortify kılavuzu, kritik altyapıların siber güvenliğini artırmak için pratik ve stratejik öneriler sunmaktadır. Organizasyonların, siber tehdit dönemlerinde kritik sistemlerini izole etmeleri gerektiğini belirtmektedir.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik kritik altyapı operasyonel teknoloji
Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

29.07.2026 18:31 85
Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

29.07.2026 16:00 85
Ağ Cihazları İçin Adli Gözlemlenebilirliği Norm Haline Getirmek
other 75

Ağ Cihazları İçin Adli Gözlemlenebilirliği Norm Haline Getirmek

Ağ cihazlarının adli gözlemlenebilirliğinin norm haline getirilmesi gerektiği belirtiliyor. Mevcut ilerlemelere rağmen, birçok cihazın saldırı sonrası araştırılması zor kalıyor.

29.07.2026 15:00 UK NCSC GB
siber güvenlik ağ güvenliği adli inceleme
malware 85

FBI: Ortak Güvenin Zayıflatılması LockBit'in Çöküşünü Hızlandırdı

LockBit, 2020-2024 yılları arasında 2,500'den fazla kuruluşa saldırarak 500 milyon dolardan fazla fidye topladı. FBI, bu grubun çökertilmesinde ortaklıkların ve güvenin zayıflatılmasının kritik rol oynadığını belirtiyor.

29.07.2026 05:00 NCSC-FI News FI
ransomware LockBit FBI
hacking 85

Eski VPN'ler federal ajanslardan kaldırılmalı, senatör diyor

Senatör Ron Wyden, federal ajansların eski ve güvensiz VPN'leri kullanmaktan vazgeçmesi gerektiğini belirtti. CISA, OMB ve NIST'e yazdığı mektupta, bu tür yazılımların federal sistemlerden kaldırılması gerektiğini ifade etti.

29.07.2026 05:00 NCSC-FI News FI
VPN siber güvenlik federal ajanslar
MCP kurumsal bir yenilik kazanıyor
ai 75

MCP kurumsal bir yenilik kazanıyor

MCP, kurumsal ihtiyaçlara yönelik olarak yeniden tasarlandı. Artık K8s ve geleneksel ağlarda daha kolay bir yaşam döngüsü sunuyor.

29.07.2026 02:08 The Register Security GB
AI kurumsal K8s
Tengu Botnet, Savunucular Süreci Öldürdüğünde Kompromize Olmuş Linux Cihazlarını Yeniden Başlatıyor
malware 75

Tengu Botnet, Savunucular Süreci Öldürdüğünde Kompromize Olmuş Linux Cihazlarını Yeniden Başlatıyor

Tengu, Mirai türevi bir botnet olup, Linux cihazlarının donanım izleyicisini kullanarak yeniden başlatma işlemi gerçekleştiriyor. Bu, siber güvenlik uzmanlarının müdahalesine rağmen botnetin yeniden aktif hale gelmesine olanak tanıyor.

28.07.2026 18:01 The Hacker News US
botnet Linux siber güvenlik
Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir
vulnerability 90

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 15:56 The Hacker News US
CVE güvenlik açığı OpenWrt
Amca Sam, Pekin'in önce gelmemesi için 6G liderliği ve güvenliği için savaşmanıza ihtiyaç duyuyor
other 75

Amca Sam, Pekin'in önce gelmemesi için 6G liderliği ve güvenliği için savaşmanıza ihtiyaç duyuyor

ABD, 6G teknolojisinin güvenliği ve liderliği için müttefiklerini bir araya getiriyor. Bu çabalar, siber güvenlik alanında stratejik bir adım olarak öne çıkıyor.

28.07.2026 15:49 The Register Security GB
6G siber güvenlik AI
1 ... 72 73 74 75 76 ... 133
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-21
Son 24 saatte açıklandığı üzere çok sayıda CVE barındıran Chrome güncellemesi geniş çapta dağıtımla yayınlandı ve kritik düzeyde güvenlik düzeltmeleri içeriyor. FortiSIEM için kamuya açık PoC’nin yayımlanması uzaktan kod çalıştırma riskini artırdı. OVHcloud CLI’daki backdoor ile geliştirici bilgileri hedef alınıyor ve tedarik zinciri güvenliği için uyarılar yapılıyor. Lazarus grubunun Operation FlashHole adlı çok bileşenli saldırısı dikkat çekiyor. PHP’nin iki kritik açığı için acil yamalar duyuruldu ve bilgi sızıntısı nedeniyle yöneticilerin hızlı hareket etmesi bekleniyor. Genel olarak malware, zafiyetler ve siber casusluk odaklı olaylar üst sıralarda yer alıyor ve Kuzey Amerika ile Avrupa bölgelerinde belirgin yoğunluk gözlemleniyor.
Toplam Haber: 90
Yüksek Önem: 3
IOC/CVE: 16
Öne Çıkanlar
• Chrome güncellemesiyle 353 güvenlik düzeltmesi yayımlandı ve bir dizi CVE kaydı belirtildi.
• FortiSIEM için kamuya açık PoC, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma riskini ortaya koydu.
• OVHcloud CLI’ya yönelik backdoor, geliştirici bilgilerinin çalınmasına yol açtı.
• Operation FlashHole, Lazarus tarafından yürütülen çok bileşenli bir watering-hole saldırısı olarak raporlendi.
• PHP iki kritik RCE açığı için acil yamaların duyurulmasına hazırlanıyor; bilgiler kısıtlı tutuluyor.
• Çok sayıda malware ve zorlanabilir zafiyetler kümesi ve stok hedef ülkeler arasında US öncelikli konumda.
CVE ve Açıklamaları
CVE-2026-113341
kısa etki
CVE-2026-113279
kısa etki
CVE-2026-113072
kısa etki
CVE-2026-113280
kısa etki
CVE-2026-113271
kısa etki
CVE-2026-113303
kısa etki
CVE ve Açıklamaları
CVE-2026-113101
kısa etki
CVE-2026-113097
kısa etki
CVE-2026-113098
kısa etki
CVE-2026-113242
kısa etki
CVE-2026-113058
kısa etki
CVE-2026-113082
kısa etki
CVE ve Açıklamaları
CVE-2026-113119
kısa etki
CVE-2026-113092
kısa etki
CVE-2026-113134
kısa etki
CVE-2026-113339
kısa etki
CVE-2026-113317
kısa etki
CVE-2026-113193
kısa etki
CVE ve Açıklamaları
CVE-2026-113117
kısa etki
CVE-2026-113188
kısa etki