Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1582 kayıt listeleniyor.

1582
Kayıt
12
Bu sayfa
1040
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security windows privacy ai cve iot
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway
vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US
8 eMudhra sertifikası güvenlik açığıyla karşı karşıya
vulnerability 78

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

eMudhra tarafından kullanılan 8 ara sertifika zayıf anahtarlar nedeniyle tehlike altında. Cloudflare, hafifletme adımlarını uyguluyor ve istemci güncellemeleri yayımlıyor; kullanıcılar ve geliştiriciler için yapılacaklar anlatılıyor.

21.10.2026 01:20 Cloudflare Security Blog US
8 kompromis TLS sertifikasının keşfi sonrası internet yüksek alarmda
vulnerability 78

8 kompromis TLS sertifikasının keşfi sonrası internet yüksek alarmda

8 kompromisli TLS sertifikasının keşfi internet güvenliğini artıran alarm yaratıyor; zincir altyapısında güvenlik açıkları olası kimlik sahteciliğine zemin hazırlayabilir.

20.10.2026 22:47 Ars Technica US
Palo Alto'nun Güvenlik Duvarı İşletim Sistemi Ayrıntılı Saldırılara Karşı Hedefte
malware 78

Palo Alto'nun Güvenlik Duvarı İşletim Sistemi Ayrıntılı Saldırılara Karşı Hedefte

Birden çok fidye yazılımı grubu, Palo Alto firewall OS'ye yönelik uzun süreli saldırılar yürütüyor. Saldırılar endüstriler arası kırılganlıkları ve ağ güvenliği risklerini artırıyor.

20.10.2026 20:33 The Register Security GB
Qilin ve INC Fidye Yazılımı Grupları MFA'yı Atlatmak İçin Palo Alto Networks Hatasını İstismar Ediyor
malware 78

Qilin ve INC Fidye Yazılımı Grupları MFA'yı Atlatmak İçin Palo Alto Networks Hatasını İstismar Ediyor

PAN-OS ve Prisma Access'teki CVE-2026-0257 kimlik doğrulama bypass açığı, Qilin ve INC fidye yazılım grupları tarafından MFA atlatma amacıyla kullanıldı; açık düzeltildi.

20.10.2026 18:32 The Hacker News US
Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek
vulnerability 78

Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek

Go'da sekiz ara kök anahtarını kapsayan güvenlik güncellemesi nedeniyle bu anahtarlar üzerinden verilen sertifikalara sahip siteler ile bağlantılar reddedilecek. Geliştiriciler bu anahtarların güvenilirliğiyle ilgili sorun olabileceğini belirtti.

20.10.2026 14:32 The Hacker News US
vulnerability 85

Elit ağ, üyelerinin kişisel verilerinin ifşa edilmesinin ardından hacklendiğini söylüyor

Bir elit ağ, üyelerinin kişisel verilerinin güvenlik yapılandırmasındaki bir hata nedeniyle kamuya açık hale geldiğini ve bunun sonucunda hacklendiklerini duyurdu. Olay, politikacılar, askeri liderler ve yöneticilere ait verileri içeriyor.

25.06.2026 12:08 Malwarebytes Labs US
siber güvenlik veri ihlali hack
other 85

NIST Güncellenmiş IoT Güvenlik Rehberini Kamuoyuna Açtı

NIST, federal ajansların ağlarına entegre edilen IoT cihazları için siber güvenlik gereksinimlerini belirlemeye yönelik güncellenmiş rehberliği kamuoyuna açmıştır. Bu rehberlik, IoT cihazlarının güvenliğini artırmayı hedeflemektedir.

25.06.2026 11:29 SecurityWeek US
IoT siber güvenlik NIST
Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu
vulnerability 75

Birleşik Krallık okulunun ağı, işgal için geniş açık bırakıldı, öğrenci bulundu

Birleşik Krallık'taki bir okulun ağı, yönetici parolasının Active Directory açıklama alanında bulunması nedeniyle siber saldırılara açık hale geldi. Bu durum, okulun siber güvenlik önlemlerinin yetersiz olduğunu gösteriyor.

25.06.2026 10:00 The Register Security GB
vulnerability 90

GeoVision GV-I/O Box 4E: birden fazla kritik güvenlik açığı düzeltildi

GV-I/O Box 4E modelinde, DVRSearch CMD_IP_SET ve libNetSetObj.so işlevlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, özel olarak hazırlanmış ağ istekleri ile istismar edilebilir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı siber güvenlik ağ güvenliği
malware 85

StealC ve Amadey: Bilgi hırsızlarını ve bunları dağıtan siber suç hizmetlerini incelemek

StealC ve Amadey, siber suç ekosisteminde önemli tehditler olarak öne çıkıyor. Microsoft'un gerçekleştirdiği operasyon, bu tehditlerin altyapısını etkisiz hale getirmeyi amaçlıyor.

25.06.2026 05:00 NCSC-FI News FI
infostealer malware siber suç
other 75

Alman demiryolu hizmetleri kablosuz iletişim kesintisinin ardından yeniden başladı

Deutsche Bahn, iletişim ağındaki bir teknik arıza nedeniyle tren seferlerini durdurdu. Arıza, GSM-R sistemindeki bir sorun nedeniyle meydana geldi ve hizmetler yeniden başlatıldı.

25.06.2026 05:00 NCSC-FI News FI
demiryolu iletişim teknik arıza
Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor

Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor

24.06.2026 23:42 85
Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı

Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı

24.06.2026 18:59 85
other 75

Bir Demiryolu Radyo Kesintisi Almanya'da Trenleri Durdurdu ve Kimse Nedenini Bilmiyordu

Almanya genelinde yaşanan GSM-R arızası, tren seferlerinin durmasına neden oldu. Bu olay, iletişim altyapısının güvenliğinin önemini vurguluyor.

24.06.2026 11:29 Security Affairs IT
GSM-R demiryolu iletişim
malware 85

Payouts King Ransomware İlk Erişim Aracısı Yeni Edgecution Malware'ı Dağıtıyor

Zscaler ThreatLabz, Payouts King ransomware ile ilişkili bir erişim aracısının yeni bir Edgecution malware'ı dağıttığını bildirdi. Saldırganlar, kötü amaçlı bir Microsoft Edge tarayıcı uzantısı kullanarak hedef sistemlere doğrudan erişim sağlıyor.

24.06.2026 05:00 NCSC-FI News FI
ransomware malware sosyal mühendislik
malware 85

Yeni macOS ClickFix saldırısı, DMG'leri sessizce monte ederek bilgi çalan yazılımı yayıyor

Yeni bir macOS ClickFix saldırısı, kullanıcıların Terminal komutları aracılığıyla bilgi çalan kötü amaçlı yazılımı indirmesine ve çalıştırmasına neden oluyor. Bu kampanya, kullanıcıların tarayıcı kimlik bilgilerini ve diğer hassas verilerini çalmak için tasarlanmış.

24.06.2026 05:00 NCSC-FI News FI
macOS kötü amaçlı yazılım bilgi çalma
Yeni Yürütme Emri, Kriptografik Yeniden Başlatma Ortamında Post-Kuantum Hazırlığını Hızlandırıyor
other 85

Yeni Yürütme Emri, Kriptografik Yeniden Başlatma Ortamında Post-Kuantum Hazırlığını Hızlandırıyor

Yeni yürütme emri, post-kuantum kriptografi konusunda hazırlıkları hızlandırarak ulusal güvenliği artırmayı hedefliyor. Kriptografik saldırılara karşı daha güçlü bir savunma sağlamak için bu adım atılmıştır.

24.06.2026 02:30 Palo Alto Networks Blog US
kriptografi siber güvenlik post-kuantum
1 ... 84 85 86 87 88 ... 132
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-21
Son 24 saatte açıklandığı üzere çok sayıda CVE barındıran Chrome güncellemesi geniş çapta dağıtımla yayınlandı ve kritik düzeyde güvenlik düzeltmeleri içeriyor. FortiSIEM için kamuya açık PoC’nin yayımlanması uzaktan kod çalıştırma riskini artırdı. OVHcloud CLI’daki backdoor ile geliştirici bilgileri hedef alınıyor ve tedarik zinciri güvenliği için uyarılar yapılıyor. Lazarus grubunun Operation FlashHole adlı çok bileşenli saldırısı dikkat çekiyor. PHP’nin iki kritik açığı için acil yamalar duyuruldu ve bilgi sızıntısı nedeniyle yöneticilerin hızlı hareket etmesi bekleniyor. Genel olarak malware, zafiyetler ve siber casusluk odaklı olaylar üst sıralarda yer alıyor ve Kuzey Amerika ile Avrupa bölgelerinde belirgin yoğunluk gözlemleniyor.
Toplam Haber: 90
Yüksek Önem: 3
IOC/CVE: 16
Öne Çıkanlar
• Chrome güncellemesiyle 353 güvenlik düzeltmesi yayımlandı ve bir dizi CVE kaydı belirtildi.
• FortiSIEM için kamuya açık PoC, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma riskini ortaya koydu.
• OVHcloud CLI’ya yönelik backdoor, geliştirici bilgilerinin çalınmasına yol açtı.
• Operation FlashHole, Lazarus tarafından yürütülen çok bileşenli bir watering-hole saldırısı olarak raporlendi.
• PHP iki kritik RCE açığı için acil yamaların duyurulmasına hazırlanıyor; bilgiler kısıtlı tutuluyor.
• Çok sayıda malware ve zorlanabilir zafiyetler kümesi ve stok hedef ülkeler arasında US öncelikli konumda.
CVE ve Açıklamaları
CVE-2026-113341
kısa etki
CVE-2026-113279
kısa etki
CVE-2026-113072
kısa etki
CVE-2026-113280
kısa etki
CVE-2026-113271
kısa etki
CVE-2026-113303
kısa etki
CVE ve Açıklamaları
CVE-2026-113101
kısa etki
CVE-2026-113097
kısa etki
CVE-2026-113098
kısa etki
CVE-2026-113242
kısa etki
CVE-2026-113058
kısa etki
CVE-2026-113082
kısa etki
CVE ve Açıklamaları
CVE-2026-113119
kısa etki
CVE-2026-113092
kısa etki
CVE-2026-113134
kısa etki
CVE-2026-113339
kısa etki
CVE-2026-113317
kısa etki
CVE-2026-113193
kısa etki
CVE ve Açıklamaları
CVE-2026-113117
kısa etki
CVE-2026-113188
kısa etki