Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9510 kayıt listeleniyor.

9510
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı
cybercrime 88

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Bir kripto borsasında 6.3 milyar dolarlık rekor hırsızlık rapor edildi. Saldırının North Korea ile bağlantılı olduğuna dair iddialar mevcut ve Binance serbest dalgalanmaları ve kurtarma çabalarını artırıyor.

30.10.2026 16:46 Ars Technica US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir
vulnerability 85

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Langflow adlı açık kaynaklı araçtaki iki kritik güvenlik açığı, kimlik doğrulamayı atlatıp uzaktan kod çalıştırmaya olanak tanıyabilir. Sadece 1.13.0 sürümü bu güvenlik açıklarını kapatıyor.

02.11.2026 14:50 The Hacker News US
Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu
malware 85

Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu

TraderTraitor grubunun Binance'den kayda geçen 6+ milyar dolarlık hırsızlığı Kuzey Kore ile bağlantılı olarak yetkili makamlarca doğrulandı; soruşturma devam ediyor.

01.11.2026 10:03 The Hacker News US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw
vulnerability 85

CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw

Kritik bir TLS açığı, revoked (geri çekilmiş) istemci sertifikalarının mutual TLS ile doğrulanırken geçerli kalmasına yol açabilir; bu da daha önce güvenilir kabul edilen varlıkların erişimini sürdürmesine neden olabilir.

28.10.2026 18:03 SOC Prime US
NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor
malware 82

NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

NetamLoader malware, Asia'daki government Windows 10 sistemlerini hedefliyor; .NET yükleme çerçevesinin adlandırılmamış bir sürümü kullanılarak özel hükümet yapılarına yönelik saldırı gerçekleşiyor.

01.11.2026 10:02 The Hacker News US
FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı
cyberwar 82

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

ABD makamları, TraderTraitor adlı Kuzey Kore uyumlu siber tehdit aktörünü 6 milyar doları aşan kripto hırsızlığıyla ilişkilendirdi. Olay, ulusal güvenlik ve finansal sistemler açısından önemli bir siber suç vakası olarak kayda geçti.

01.11.2026 09:44 The Hacker News US
malware 72

Yoba Zararlı Yazılımı Meşru OpenAI ve Anthropic İkili Dosyalarının Ardına Gizleniyor

Yoba adlı zararlı yazılım, sahte ChatGPT ve Claude uygulamaları üzerinden imzalı kurulumlar kullanarak madencilik yazılımını dağıtıyor; AI araçlarının popülaritesini istismar ediyor.

31.10.2026 00:22 Security Affairs IT
malware cryptomining sideloading
Cursor üzerinde Anthropic VS Code uzantısında yaklaşık 12 saat backdoor
malware 68

Cursor üzerinde Anthropic VS Code uzantısında yaklaşık 12 saat backdoor

Anthropic'in VS Code uzantısı Cursor'da backdoor bulundu; saldırının nasıl yapıldığı bilinmiyor ve yaklaşık 12 saat erişim mevcut oldu. Olay, yazılım geliştirme araçlarında uzaktan güvenlik tehditlerine dikkat çekiyor.

31.10.2026 00:09 Ars Technica US
Bir Tedarik Zinciri Saldırısı, Binlerce Anthropic Claude Geliştirici Sistemine Zararlı Eklentileri Entegre Etti

Bir Tedarik Zinciri Saldırısı, Binlerce Anthropic Claude Geliştirici Sistemine Zararlı Eklentileri Entegre Etti

30.10.2026 23:38 72
Bir suç örgütü fidye saldırılarında AI hizmetlerine 7K$'dan fazlasını ödedi ve delilleri herkese görünür bıraktı

Bir suç örgütü fidye saldırılarında AI hizmetlerine 7K$'dan fazlasını ödedi ve delilleri herkese görünür bıraktı

30.10.2026 22:37 72
malware 78

$6.3 Billion Stolen from Binance in Attack Attributed to North Korea

Binance, DevOps cihazı üzerinden gerçekleşen bir güvenlik ihlaliyle 6.3 milyar dolar değerinde kripto transferlerinin etkilendiğini belirtti; Kuzey Koreli hackerların bu saldırıyı yönettiği iddia ediliyor.

30.10.2026 21:50 Security Affairs IT
cryptocurrency cybercrime nation-state
4 gerçekmi? eMudhra’nın zayıf anahtarlarının istismarını ve yamalanmasını takip etmek
vulnerability 78

4 gerçekmi? eMudhra’nın zayıf anahtarlarının istismarını ve yamalanmasını takip etmek

eMudhra sertifikalarındaki zayıf anahtarların istismar edilmesiyle ilgili hızlı yamalama süreci ve internet genelinde hala riskli durumlar olduğu ifade ediliyor.

30.10.2026 20:38 Cloudflare Security Blog US
certificate-security cryptography patching
Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor
other 62

Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor

Yapay zeka arşiv talebini canlandırıyor; Fujifilm bant üretimini 5x artırmayı planlıyor. Düşük maliyetli ve çevrimdışı güvenlik özelliği bant depolamayı günümüzde önemli kılıyor.

30.10.2026 20:38 Ars Technica US
malware cybersecurity_misc information_technology
Samsung Galaxy Watch’lara daha iyi uyku takibi geliyor – beklenenler
other 40

Samsung Galaxy Watch’lara daha iyi uyku takibi geliyor – beklenenler

Samsung, Galaxy Watch ailesine FDA tarafından onaylı uyku apne takibi özelliğini ekliyor; bu özellikle Ultra 2, Watch 9 ve Ring için öncelikle sunulacak ve sağlık izleme kapasitesini güçlendirecek.

30.10.2026 20:29 ZDNet Security US
sağlık teknolojisi akıllı saat biyoalgoritma
AI ile PHP açığının keşfi için kredit; sızdırana karşı eleştiri | Mektuplar
vulnerability 62

AI ile PHP açığının keşfi için kredit; sızdırana karşı eleştiri | Mektuplar

PHP güvenlik açıklarının yapay zeka tarafından keşfedilmesi ve bu durumun güvenlik dünyasında teknik farkındalık ile güvenlik yaklaşımlarını tartışmaya açması.

30.10.2026 20:10 Guardian (Data & Computer Security) GB
malware software-security AI
Çinli Hackerlar, ARTEX AI Destekli Aracıyla Dünya Çapında 200'den Fazla Kuruluşa Saldırdı
malware 72

Çinli Hackerlar, ARTEX AI Destekli Aracıyla Dünya Çapında 200'den Fazla Kuruluşa Saldırdı

ARTEX adlı AI destekli sızma testi aracının kullanıldığı, Çinli devlet destekli aktörlerin çok sayıda kuruluşa yönelik saldırılar gerçekleştirdiği bildirilmektedir. CrowdStrike'a göre bu operasyonlar Vapor Panda olarak izlenen bir tehdit grubuyla bağlantılıdır.

30.10.2026 19:58 The Hacker News US
malware ai cloud-and-infrastructure
Onlarca 'hayalet öğrenci', AI ile öğrenci kredilerini çalıyor, DOJ söylüyor
malware 72

Onlarca 'hayalet öğrenci', AI ile öğrenci kredilerini çalıyor, DOJ söylüyor

DoJ, yapay zeka kullanılarak sahte öğrenci hesapları üzerinden öğrenci kredisi dolandırıcılığına dair bir operasyon başlattığını açıkladı. 'Ghost student' vakaları, FAFSA süreçlerinde güvenlik ve doğrulama zaflıklarını hedef alıyor ve mali kayıplar büyük ölçüde artış gösteriyor.

30.10.2026 19:53 Ars Technica US
malware cybercrime fraud
Anthropic: That Claude Code extension compromise… couldn't be us
vulnerability 62

Anthropic: That Claude Code extension compromise… couldn't be us

Anthropic Claude Code uzantısına yönelik bir tedarik zinciri saldırısı iddiası yayımlandı; olayın güvenlik etkileri ve savunma önlemleri tartışılıyor.

30.10.2026 19:27 The Register Security GB
siber güvenlik malware supply-chain
1 ... 6 7 8 9 10 ... 793
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki