Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4358 kayıt listeleniyor.

4358
Kayıt
12
Bu sayfa
559
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik kötü amaçlı yazılım yapay zeka veri ihlali siber saldırı güncelleme CVE
Öne çıkan haberler
vulnerability 90

CISA, Kritik Lantronix EDS5000 Açığının Aktif Olarak İstismar Edildiğini Uyardı

CISA, Lantronix EDS5000 serisi cihazlarda bulunan CVE-2025-67038 kod enjeksiyonu açığının aktif olarak istismar edildiğini bildirdi. Federal kurumların bu açığı gidermeleri için acil önlem almaları gerektiği vurgulandı.

24.06.2026 20:19 The Hacker News US
malware 85

Bu Haftaki Güvenlik Haberleri: LastPass Kullanıcılarının Verileri Tekrar Çalındı

LastPass kullanıcılarının verileri bir kez daha çalındı. Microsoft, önemli bir bilgi hırsızlığı altyapısını etkisiz hale getirdi.

27.06.2026 13:30 Wired Security US
vulnerability 85

Güvenlik ekipleri için sıcak ve karmaşık bir yaz görünüyor, çünkü yapay zeka sayısız daha önce gizli kalmış açığı buluyor

Yaz aylarının güvenlik ekipleri için karmaşık geçmesi bekleniyor. Yapay zeka, daha önce fark edilmeyen birçok güvenlik açığını tespit etti.

27.06.2026 09:59 The Register Security GB
hacking 85

FBI, Rus İstihbaratının Signal Yedek Kurtarma Anahtarlarını Hedef Aldığını Uyarıyor

FBI ve CISA, Rus istihbaratının Signal hesaplarını hedef alan phishing saldırılarına dair uyarılarını güncelledi. Saldırganlar, kullanıcıları yedek kurtarma anahtarlarını vermeye ikna ederek hesaplarına erişim sağlıyor.

26.06.2026 22:38 The Hacker News US
other 85

Pentagon, Ulusal Güvenlik Yetkililerini Açığa Çıkaran Dialog Veri Sızıntısını Araştırıyor

Pentagon, ulusal güvenlik yetkililerinin kimliklerinin açığa çıkmasına neden olan bir veri sızıntısını inceliyor. Sızıntı, Beyaz Saray'daki bir istihbarat yetkilisi ve aktif görevdeki bir özel operasyon subayının kişisel bilgilerini içeriyor.

26.06.2026 19:30 Wired Security US
vulnerability 85

Amazon Q açığı, tuzaklı Git reposunun kod çalıştırmasına ve bulut kimlik bilgilerini çalmasına izin veriyor

Amazon Q açığı, kötü niyetli Git reposu aracılığıyla kod çalıştırılmasına ve bulut kimlik bilgilerinin çalınmasına yol açıyor. Araştırmacılar, AI kodlama asistanlarının bu tür komutları çalıştırma yeteneği konusunda uyarıyor.

26.06.2026 18:34 The Register Security GB
vulnerability 85

CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi

CISA, PTC Windchill PDMlink ve FlexPLM yazılımlarında bulunan kritik bir uzaktan kod yürütme açığını, aktif istismar kanıtları nedeniyle KEV kataloğuna ekledi. Bu durum, siber güvenlik tehditlerini artırıyor.

26.06.2026 15:31 The Hacker News US
vulnerability 85

GitHub Actions'da 250,000 Yanlış Yapılandırma

Kaspersky'nin araştırması, GitHub Actions'da ciddi güvenlik açıkları olduğunu ortaya koydu. İncelenen pipeline'larda 250,000'den fazla potansiyel sorun bulundu.

26.06.2026 14:00 Kaspersky Daily RU
other 85

Sweet Security, 'Mythos Moment' ile Mücadele İçin Agentic AI Kırmızı Takımını Başlattı

Sweet Security, 'Sweet Attack' adlı yeni platformunu tanıttı. Bu platform, saldırı zincirlerini belirlemek için yapay zeka ve sürekli kırmızı takım testleri kullanıyor.

13.05.2026 17:50 SecurityWeek US
siber güvenlik yapay zeka kırmızı takım
vulnerability 85

ABD'li yasama organları, Canvas veri ihlalleri sonrası Instructure'dan yanıt talep ediyor

ABD'deki yasama organları, Instructure'ın Canvas yazılımında meydana gelen iki veri ihlali hakkında bilgi istiyor. Saldırılar sonucunda öğrencilerin verileri çalındı.

13.05.2026 17:32 TechCrunch Security US
veri ihlali eğitim teknolojisi siber güvenlik
other 85

Rapid7 Partner Akademisi: Altın Stevie Ödülü Kazanan Ortak Hizmet Sertifikaları ile Etki Yaratmak

Rapid7, Partner Academy aracılığıyla iş ortaklarına yönelik yeni sertifikasyon programları sunarak siber güvenlik alanında önemli bir adım atmıştır. Bu program, iş ortaklarının Rapid7 çözümlerini etkin bir şekilde kullanmalarını sağlamak için geliştirilmiştir.

13.05.2026 16:54 Rapid7 US

TR-26-0237 (WordPress LiteSpeed Cache Güvenlik Zafiyeti)

13.05.2026 16:45 85
other 75

Bugün Webinar: Siber Fiziksel Güvenlik Programları için ROI

Webinar, siber fiziksel güvenlik programlarının ROI'sini ele alarak, güvenlik ekiplerinin daha etkili hale gelmelerine yardımcı olmayı hedefliyor.

13.05.2026 16:30 SecurityWeek US
siber güvenlik webinar OT güvenliği
malware 85

Böyle Konuştu... Beyefendiler

The Gentlemen, 2025 ortalarında ortaya çıkan bir ransomware-as-a-service (RaaS) grubudur. Operatörleri, hizmetlerini yeraltı forumlarında tanıtarak, teknik becerilere sahip kişileri ortak olarak katılmaya davet ediyor.

13.05.2026 16:01 Check Point Research IL
ransomware siber güvenlik saldırı
other 85

İhlal için 73 Saniye, Yamanın Yapılması için 24 Saat: Otonom Doğrulama İçin Gerekçe

Saldırganların sistemleri hızla ele geçirebildiği, ancak yamalama ve yanıt süreçlerinin uzun sürdüğü belirtiliyor. Picus Security, modern savunma stratejileri için otonom doğrulamanın önemini açıklıyor.

13.05.2026 15:30 BleepingComputer US
siber güvenlik otonom doğrulama savunma stratejileri
vulnerability 75

Hükümet, Instructure'ı Canvas Kesintisi ve Veri İhlali Üzerine İncelemeye Alacak

Hükümet, Instructure şirketinin Canvas platformundaki kesinti ve veri ihlali ile ilgili olarak inceleme talep etti. Güvenlik Komitesi, olayın detayları ve düzeltici adımlar hakkında bilgi almak istiyor.

13.05.2026 15:13 SecurityWeek US
veri ihlali siber güvenlik Canvas

Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor

13.05.2026 14:52 75
other 75

Webinar: Uygulama Güvenliği Araçlarınız Neden 'Öldürücü Yol'u Kaçırıyor (ve Bunu Nasıl Düzeltirsiniz)

Webinar, uygulama güvenliği araçlarının eksikliklerini ve siber saldırganların bu eksiklikleri nasıl kullandığını ele alıyor. Katılımcılar, bu zayıflıkları nasıl tespit edip önleyebileceklerini öğrenme fırsatı bulacaklar.

13.05.2026 14:52 The Hacker News US
uygulama güvenliği siber güvenlik webinar
vulnerability 75

Çoğu Düzeltme Programı, Düzeltmenin Gerçekten İşe Yarıp Yaramadığını Hiçbir Zaman Onaylamaz

Mandiant'ın M-Trends 2026 raporu, güvenlik ekiplerinin düzeltme süreçlerinde yaşadığı zorlukları ortaya koyuyor. Zafiyetlerin istismar edilme süresi, ortalama yedi gün öncesine kadar geriye gitmiş durumda.

13.05.2026 14:30 The Hacker News US
siber güvenlik zafiyet yönetimi düzeltme
other 75

RIA ID-tarkvara versiyonunu güncelledi, Windows 10 desteği sonbaharda sona erecek

RIA, ID-tarkvara yazılımının 26.4 versiyonunu yayınladı ve Windows 10 desteğinin bu yıl sonbaharda sona ereceğini açıkladı. Kullanıcıların güvenlik ve performans için yazılımlarını güncellemeleri önemlidir.

13.05.2026 14:29 CERT-EE EE
yazılım güncellemesi siber güvenlik Windows 10
1 ... 93 94 95 96 97 ... 364
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-27
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. LastPass kullanıcılarının verileri bir kez daha çalındı ve Microsoft, büyük bir bilgi hırsızlığı altyapısını etkisiz hale getirdi. Ayrıca, Mandiant, Cisco SD-WAN'daki bir açığı istismar eden bir saldırıyı detaylandırdı. Polymarket, tedarik zinciri saldırısı sonucunda müşterilerinin 3 milyon dolar kaybettiğini duyurdu. Ukrayna'nın güvenlik ajansı, Rusya'nın sosyal mühendislik teknikleriyle mesajlaşma hesaplarını hedef aldığını bildirdi. Yaz aylarının güvenlik ekipleri için karmaşık geçmesi bekleniyor, zira yapay zeka, daha önce fark edilmeyen birçok güvenlik açığını tespit etti.
Toplam Haber: 36
Yüksek Önem: 25
IOC/CVE: 6
Öne Çıkanlar
• LastPass kullanıcılarının verileri bir kez daha çalındı.
• Microsoft, önemli bir bilgi hırsızlığı altyapısını etkisiz hale getirdi.
• Mandiant, Cisco SD-WAN hackini ve diğer siber güvenlik tehditlerini raporladı.
• Polymarket, tedarik zinciri saldırısı sonucunda 3 milyon dolar kaybetti.
• Ukrayna, Rusya'nın sosyal mühendislik ile mesajlaşma hesaplarını hedef aldığını açıkladı.
CVE ve Açıklamaları
CVE-2026-13325
kısa etki
CVE-2026-1234
kısa etki
CVE-2025-25205
kısa etki
CVE-2026-42208
kısa etki
CVE-2025-29927
kısa etki
CVE-2026-45087
kısa etki
CVE ve Açıklamaları
CVE-2026-46331
kısa etki
CVE-2026-12957
kısa etki