Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2805 kayıt listeleniyor.

2805
Kayıt
12
Bu sayfa
773
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik açıkları malware AI Microsoft hacking siber saldırı ransomware saldırı
Öne çıkan haberler
Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir
vulnerability 85

Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir

Üç ayrı araştırma, passkey korumalarını aşmanın yollarını gösterdi. Bu saldırılar, Windows'un ifşa ettiği imzalı kimlik doğrulama materyallerini yeniden kullanarak ve kurbanın makinesindeki kötü amaçlı yazılım tarafından kullanılan bulut senkronizasyon sistemini istismar ederek gerçekleştirildi.

10.08.2026 15:25 The Hacker News US
TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı
vulnerability 85

TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı

Head Mare adlı tehdit aktörü, yamanmamış TrueConf sunucularındaki güvenlik açıklarını kullanarak Rus şirketlerine yönelik saldırılar düzenliyor. Kaspersky, bu saldırıları Temmuz 2026'da tespit etti.

10.08.2026 14:33 The Hacker News US
Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor
malware 85

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

07.08.2026 19:45 The Register Security GB
Amerika'da yurtdışındaki siber suçluları hacklemeye yetkili şirketler
cyberwar 80

Amerika'da yurtdışındaki siber suçluları hacklemeye yetkili şirketler

Amerika Birleşik Devletleri hükümeti, özel güvenlik şirketlerini yurtdışındaki siber suçluları hacklemeye yetkiliyor. Bu, Trump'ın memo'su ile ilk kez özel sektörün siber saldırılar gerçekleştirmesine izin veriliyor.

13.08.2026 22:38 Ars Technica US
Microsoft'un M365 ve Azure Verileri Ransomware Saldırılarına Karşı Korunmuyor Olabilir
cyberwar 80

Microsoft'un M365 ve Azure Verileri Ransomware Saldırılarına Karşı Korunmuyor Olabilir

Microsoft'un M365 ve Azure verilerinin ransomware saldırılara karşı korunmuyor olabileceği endişeleri var.

13.08.2026 18:00 The Register Security GB
Model, Malware'dir | Dört Ajanslı Saldırılar Savunmacıları Ne Söyler?
malware 80

Model, Malware'dir | Dört Ajanslı Saldırılar Savunmacıları Ne Söyler?

OpenAI, Anthropic ve Meta, dış sistemlere ulaşan ajanslar açıkladı. Araştırmacılar için bu durum, saldırıların soruşturmasını değiştiriyor.

13.08.2026 16:00 SentinelOne Labs US
Taiwan'ın Nükleer Güvenlik Ajansı Saldırıya Uğradı
hacking 80

Taiwan'ın Nükleer Güvenlik Ajansı Saldırıya Uğradı

The Register Security, Taiwan'ın nükleer güvenlik ajansı tarafından saldırıya uğradığını bildirdi. Saldırı, 'near-otonom' AI ajanları tarafından gerçekleştirildi.

13.08.2026 00:45 The Register Security GB
Terabytes Boyutunda Kimlik Bilgileri Çalındı
hacking 80

Terabytes Boyutunda Kimlik Bilgileri Çalındı

2,500 kullanıcıdan 2,500 kullanıcıdan bir AI paketinin saldırıya uğramasından sonra kimlik bilgileri çalındı.

13.08.2026 00:43 Ars Technica US
IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi
malware 85

IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi

Rapid7, Microsoft Teams üzerinden başlayan ve malware dağıtımı ile devam eden bir siber saldırı kampanyasını inceledi. Saldırganlar, sahte bir IT destek hesabı kullanarak çalışanların kimlik bilgilerini çaldı ve sistemlere sızdı.

13.05.2026 17:44 Rapid7 US
vulnerability 85

ABD'li yasama organları, Canvas veri ihlalleri sonrası Instructure'dan yanıt talep ediyor

ABD'deki yasama organları, Instructure'ın Canvas yazılımında meydana gelen iki veri ihlali hakkında bilgi istiyor. Saldırılar sonucunda öğrencilerin verileri çalındı.

13.05.2026 17:32 TechCrunch Security US
veri ihlali eğitim teknolojisi siber güvenlik
TR-26-0237 (WordPress LiteSpeed Cache Güvenlik Zafiyeti)

TR-26-0237 (WordPress LiteSpeed Cache Güvenlik Zafiyeti)

13.05.2026 16:45 85
malware 85

Böyle Konuştu... Beyefendiler

The Gentlemen, 2025 ortalarında ortaya çıkan bir ransomware-as-a-service (RaaS) grubudur. Operatörleri, hizmetlerini yeraltı forumlarında tanıtarak, teknik becerilere sahip kişileri ortak olarak katılmaya davet ediyor.

13.05.2026 16:01 Check Point Research IL
ransomware siber güvenlik saldırı
Azerbaycan Enerji Firması, Tekrarlanan Microsoft Exchange Saldırısına Maruz Kaldı

Azerbaycan Enerji Firması, Tekrarlanan Microsoft Exchange Saldırısına Maruz Kaldı

13.05.2026 16:00 85
cyberwar 85

Foxconn, Nitrogen fidye yazılımı çetesi tarafından gerçekleştirilen siber saldırıyı doğruladı

Foxconn, Kuzey Amerika'daki bazı fabrikalarının siber saldırıya uğradığını ve normal işleyişe dönmeye çalıştığını açıkladı. Saldırının Nitrogen fidye yazılımı çetesi tarafından gerçekleştirildiği iddia ediliyor.

13.05.2026 15:49 BleepingComputer US
siber saldırı fidye yazılım Foxconn
Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor
other 75

Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor

Webinar, güvenlik araçlarının nasıl etkili kullanılmadığını ve hackerların küçük açıkları nasıl büyük tehditlere dönüştürdüğünü ele alıyor. Katılımcılar, bu tehditleri nasıl önleyebileceklerini öğrenme fırsatı bulacak.

13.05.2026 14:52 The Hacker News US
siber güvenlik webinar uygulama güvenliği
other 85

OpenLoop Sağlık Verileri İhlali 716,000 Kişiyi Etkiledi

OpenLoop tele sağlık platformu, Ocak ayında siber saldırıya uğradı ve 716,000 kullanıcının kişisel bilgileri sistemlerinden çalındı. Bu durum, sağlık verilerinin korunması konusundaki endişeleri artırıyor.

13.05.2026 14:18 SecurityWeek US
siber güvenlik veri ihlali tele sağlık
cyberwar 85

Kanadalı Telekom Sağlayıcıları Neden Siber Saldırılar için Öncelikli Hedefler?

Kanada'nın telekom sağlayıcıları, artan siber tehditlerle mücadele ediyor. Ransomware, SIM swapping ve veri ihlalleri gibi saldırılar, bu sektördeki güvenliği tehdit ediyor.

13.05.2026 13:06 HackRead GB
siber güvenlik telekom fidye yazılımı
TR-26-0236 (HashiCorp Nomad Güvenlik Bildirimi)
vulnerability 85

TR-26-0236 (HashiCorp Nomad Güvenlik Bildirimi)

HashiCorp Nomad ürününde CVE-2026-7474, CVE-2026-8052 ve CVE-2026-6959 kodlarıyla tanımlanan güvenlik zafiyetleri bulundu. Kullanıcıların ve sistem yöneticilerinin güncellemeleri ivedilikle yapmaları önerilmektedir.

13.05.2026 12:37 USOM Incidents (API) TR
güvenlik zafiyet HashiCorp
TR-26-0235 (Deskflow Güvenlik Zafiyeti)
vulnerability 85

TR-26-0235 (Deskflow Güvenlik Zafiyeti)

Deskflow uygulamasında bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, saldırganların hedef sistemlerde saldırı düzenlemesine olanak tanıyabilir.

13.05.2026 12:29 USOM Incidents (API) TR
güvenlik zafiyet Deskflow
TR-26-0232 (Adobe Media Encoder Güvenlik Bildirimi)
vulnerability 85

TR-26-0232 (Adobe Media Encoder Güvenlik Bildirimi)

Adobe Media Encoder ürününde güvenlik zafiyetleri tespit edilmiştir. Bu zafiyetler, saldırganların hedef sistemlerde saldırı düzenlemesine olanak tanımaktadır.

13.05.2026 11:56 USOM Incidents (API) TR
güvenlik Adobe zafiyet
1 ... 97 98 99 100 101 ... 234
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-14
Son 24 saatteki haber verisi, kritik olarak sınıflandırılan yazılım açıklarının geniş kapsamlı etkilerini gösteriyor. Palo Alto ürünleri, MongoDB ve RustFS gibi projelerde çok sayıda CVE bildirimi ve yüksek CVSS skorları dikkat çekiyor. VMware vCenter ve Plesk gibi çeşitli platformlarda kritik RCE ve yetki yükseltme zafiyetleri aktif tehdit olarak algılanıyor. Breaches ve uzaktan erişim kalemleri, kamu ve kurumsal altyapılar için önemli riskler doğuruyor. Örneğin, Oracle ve bulut servislerinde zafiyetler, izinsiz veri erişim ve servis kesintilerine yol açabilir. Genel olarak, güvenlik yamalarının uygulanması, konfigürasyon iyileştirmeleri ve güvenlik duvarı/process izolasyonu gibi önlemler ön planda olmalı. Haberler, küresel olarak ABD, Finlandiya, Birleşik Krallık ve diğer ülkelerin yüksek risk altında olduğunu gösteriyor. Bu dönemde hızlı tespit ve müdahale süreçleri kritik önem taşıyor.
Toplam Haber: 76
Yüksek Önem: 75
IOC/CVE: 19
Öne Çıkanlar
• Palo Alto ürünlerinde CVSS 9.2 seviyesinde 20'den fazla CVE bildirimi ve geniş savunmasız yüzeyler
• MongoDB'de çok sayıda yüksek ve merkezi etkiye sahip CVE ile kritik güvenlik açıkları
• RustFS'de Admin API üzerinden tam yetki ele geçirilebilecek kritik bir zafiyet
• Plesk'teki veri tabanı klonlama fonksiyonunda yetkisiz yönetici ayrıcalığı mümkün
• VMware vCenter RCE açığı aktif kampanyalarda ters SSH için kullanılmakta
CVE ve Açıklamaları
CVE-2026-59310
kısa etki
CVE-2026-64639
kısa etki
CVE-2026–59310
kısa etki