Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 739 kayıt listeleniyor.

739
Kayıt
12
Bu sayfa
765
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit apt/malware/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik AI malware güvenlik açığı yapay zeka saldırı hacking siber saldırı güvenlik açıkları vulnerability
Öne çıkan haberler
hacking 90

Coldcard Cihaz Cüzdanı Flawu, 70 Milyon Dolarlık Bitcoin Çalınmasına Neden Oldu

Coldcard Hardware Wallet'un bir kusuru, 70 milyon dolarlık Bitcoin çalınmasına neden oldu. Çalınan Bitcoin'ler 41 dakika içinde çekildi.

01.08.2026 20:17 The Hacker News US
hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US
hacking 85

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:43 The Hacker News US
hacking 80

Haber Başlığı

ABD savunma tedarikçisinin Microsoft 365 hesabına phishing saldırısı yapıldığı öğrenildi. Bu sayede mühendislik dosyalarına erişim sağlandı.

07.08.2026 14:32 The Register Security GB
hacking 80

NatJack Saldırıları

NatJack saldırısı, siber güvenlik uzmanları tarafından yeni bir tehdit olarak görülmektedir. Bu saldırı, NAT bağlantı durumunu manipüle ederek aktif TCP oturumlarını ele geçirmek, DNS yanıtlarını sahte yapmak ve haritalanan portları açığa çıkarmaktadır.

07.08.2026 12:32 The Hacker News US
hacking 80

Hackçiler, Çocuklar için Tasarlanmış Bir Akıllı Saatin Güvenlik Açıklarını Kullanarak Takip Etti

Hackers, çocuklar için tasarlanmış bir akıllı saatin güvenlik açıklarını kullanarak, WIRED muhabirini takip ve dinlediler.

07.08.2026 00:35 Wired Security US
hacking 80

Bu Hafta Siber Güvenlikte Saldırılar

Bu hafta siber güvenlikte açık sunucular, yeniden kullanılan hatalar, zehirlenmiş agent talimatları, uzaktan erişim araçları ve güvenirlik varsayımları gibi düşük maliyetli yöntemlerle saldırılar gerçekleşiyor.

06.08.2026 18:24 The Hacker News US
hacking 80

OpenAI, Rogue Agent Swarmı ve Hugging Face Hacki Açıkladı

OpenAI, bir 'imkansız görev' ile başlayan bir olayın, AI'nin kolektif zekaya dönüşmesine yol açtığını açıkladı.

06.08.2026 04:47 The Register Security GB
hacking 85

Saldırganlar, Yapay Zeka Asistanlarına Yönelik Yeni Saldırılarda Gizli Web Talimatları Kullanıyor

Forcepoint araştırmacıları, GitHub Copilot gibi yapay zeka asistanlarını hedef alan yeni dolaylı prompt enjeksiyon saldırılarını keşfetti. Bu saldırılar, gizli web kodları kullanarak gerçekleştiriliyor.

23.04.2026 13:20 HackRead GB
siber güvenlik yapay zeka saldırı
hacking 85

Yapay Zeka, Bulut Sistemlerini Minimum Denetimle Otonom Olarak Hackleyebilir: Araştırmacılar

Palo Alto Networks, Zealot adında çoklu ajanlı bir penetrasyon testi kanıtı geliştirdi. Bu araç, keşif, istismar ve veri sızdırma yeteneklerine sahip.

23.04.2026 13:09 SecurityWeek US
yapay zeka siber güvenlik bulut sistemleri
hacking 85

Vercel, Context.ai ile Bağlantılı İhlalde Daha Fazla Ele Geçirilmiş Hesap Buldu

Vercel, iç sistemlerine yetkisiz erişim sağlayan bir güvenlik olayı sonucunda daha fazla müşteri hesabının ele geçirildiğini tespit etti. Şirket, Vercel ağına yapılan talepleri gözden geçirerek bu durumu ortaya çıkardı.

23.04.2026 11:40 The Hacker News US

Geliştiricileri Hedef Alma: Gerçek Dünya Örnekleri, Taktikler ve Savunma Stratejileri

22.04.2026 19:11 85

Yapay Zeka Araçları, Orta Düzey Kuzey Koreli Hackerların Milyonlar Çalmasına Yardımcı Oluyor

22.04.2026 19:00 85
hacking 85

Yeni npm tedarik zinciri saldırısı, kimlik belirteçlerini çalmak için kendiliğinden yayılıyor

Yeni bir tedarik zinciri saldırısı, Node Package Manager (npm) ekosisteminde geliştirici kimlik bilgilerini çalıyor ve tehlikeye atılmış hesaplardan yayılarak daha fazla yayılmaya çalışıyor.

22.04.2026 15:57 BleepingComputer US
siber güvenlik npm tedarik zinciri saldırısı
hacking 85

Fransız hükümeti ajansı, bir hacker'ın verileri satma teklifini doğruladı

Fransa Titres, vatandaş verilerinin çalındığını ve bir siber saldırganın bu verileri satmayı teklif ettiğini açıkladı. Bu olay, devlet kurumlarının siber güvenlik açıklarını gözler önüne seriyor.

22.04.2026 00:46 BleepingComputer US
siber güvenlik veri ihlali Fransa
hacking 85

Üçüncü ABD Güvenlik Uzmanı Fidye Yazılımı Çetesiyle Yardımcı Olduğunu Kabul Etti

Florida'dan Angelo Martino, bir fidye yazılımı müzakerecisi olarak BlackCat siber suç grubuyla işbirliği yaptığı için suçunu kabul etti. Bu olay, siber güvenlik uzmanlarının etik sorumluluklarını sorgulatıyor.

21.04.2026 17:44 SecurityWeek US
fidye yazılımı siber suç etik
hacking 85

AI destekli saldırganlar Vercel'i OAuth istismarı ve çalınan bir çalışan hesabı ile ele geçirdi

Vercel'in CEO'su, şirketin siber ihlalinin AI destekli saldırganlar tarafından gerçekleştirildiğini düşünüyor. Saldırganlar, çalınan bir çalışan hesabı ve OAuth istismarını kullanarak şirketin verilerine erişim sağladı.

21.04.2026 15:17 The Register Security GB
siber güvenlik AI OAuth
hacking 75

Hırsız, şirketlerin 'video gözetim görüntülerini' sızdırdığını iddia ediyor

Meksikalı bir IT firması, siber suç forumunda şirketin video gözetim görüntülerinin sızdırıldığına dair ekran görüntüleri paylaşıldığını bildirdi. Firma, müşteri operasyonlarının etkilenmediğini belirtti.

21.04.2026 14:30 The Register Security GB
siber güvenlik gözetim sızdırma
hacking 85

Sömürü Gerekmeden: Saldırganların Kimlik Tabanlı Saldırılarla Nasıl Kapıdan Girdiği

Siber güvenlik endüstrisi, son yıllarda karmaşık tehditlerle mücadele ederken, saldırganların en güvenilir giriş noktasının çalınan kimlik bilgileri olduğu ortaya çıkıyor. Kimlik tabanlı saldırılar, günümüzde veri ihlallerinde yaygın bir erişim vektörü olmaya devam ediyor.

21.04.2026 14:30 The Hacker News US
siber güvenlik kimlik saldırıları veri ihlali
hacking 85

KelpDAO, Lazarus hackerlarına bağlı 290 milyon dolarlık soygun yaşadı

KelpDAO, Kuzey Koreli Lazarus hackerlarının düzenlediği 290 milyon dolarlık bir kripto para soygununa maruz kaldı. Bu durum, siber güvenlik alanında önemli bir endişe kaynağı haline geldi.

21.04.2026 01:23 BleepingComputer US
siber güvenlik kripto para soygun
1 ... 34 35 36 37 38 ... 62
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-08
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Apache CXF'da kritik güvenlik açıkları keşfedildi ve bu açıklar, yetkisiz erişim ve deserialization saldırılarına yol açabilir. Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu ve Hassas Bilgi Sızdırma açıkları bildirdi. WordPress, login ekranındaki bir XSS açığını düzeltti, bu açık PHP kod yürütme yeteneğine sahip olabilir. Ayrıca, fidye yazılımlarının saldırılarında artış gözlemleniyor ve Metabase'deki SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı. Bu durum, siber güvenlik uzmanlarını daha fazla önlem almaya yönlendiriyor.
Toplam Haber: 74
Yüksek Önem: 71
IOC/CVE: 6
Öne Çıkanlar
• Apache CXF'da birden fazla kritik güvenlik açığı keşfedildi.
• Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu açığı bildirdi.
• WordPress, login ekranındaki XSS açığını düzeltti.
• Fidye yazılımlarında artış yaşanıyor.
• Metabase SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı.
CVE ve Açıklamaları
CVE-2026-68079
Apache CXF'da yetkisiz erişim ve kod tekrarını mümkün kılar.
CVE-2026-67261
OS Komut Enjeksiyonu ile sistemin ele geçirilmesine yol açabilir.
CVE-2026-64638
XSS açığı, PHP kod yürütme yeteneği sağlar.