Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1752 kayıt listeleniyor.

1752
Kayıt
12
Bu sayfa
1045
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing network cybercrime ransomware security
Öne çıkan haberler
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor
malware 78

Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

Bitget, 387.5 milyon dolarlık hırsı üçüncü taraf güvenlik ürünlerindeki zero-day açıkla ilişkilendiriyor; olayın izleri SlowMist tarafından araştırılıyor.

01.10.2026 08:21 The Hacker News US
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor
malware 78

Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor

Citrix için 0-day açıklar üzerinden özel malware kullanılarak hükümet ve kurumsal hedeflere yönelik saldırılar raporlandı; savunma ve tespit açısından önemli güvenlik endişeleri doğuyor.

29.09.2026 20:49 The Register Security GB
Apple CoreGraphics sıfırıncı gün açığı hedefli saldırılarla zaten istismar ediliyor
malware 78

Apple CoreGraphics sıfırıncı gün açığı hedefli saldırılarla zaten istismar ediliyor

The Register Security tarafından bildirilen zero-day açık, hedefli saldırılar tarafından kötüye kullanılabilir ve Apple tarafından yamalandı. Güvenlik açıkları aracı olarak CoreGraphics bileşeni üzerinde yürütülen kötü amaçlı dosyalar riski oluşturuyor.

29.09.2026 17:30 The Register Security GB
Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı
malware 78

Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı

Eski X-Force hackerlarının kurduğu RemoteThreat, 7 milyon dolar bütçe ve 1.000 saldırı aracıyla kurumsal ve ABD için AI hızında operasyonlar sunmayı amaçlıyor. Haber, siber güvenlik tehdit aktörlerinin araç setlerini ve operasyon hızlarını artırma çabalarını ele alıyor.

29.09.2026 14:30 The Register Security GB
malware 78

Kuzey Kore Bağlantılı Saldırganlar Bitget'ten 351.6 Milyon Dolarlık Çalıntı İşlemi İddiası

Kuzey Kore bağlantılı hacker gruplarının Bitget üzerinden yaklaşık 351.6 milyon dolar çaldığı ve inceleme devam ettiği bildirildi. Para çekme işlemleri askıya alındı.

25.09.2026 21:02 Security Affairs IT
cryptocurrency malware cybercrime
malware 62

In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure

Clop sızıntı sitesiyle ilgili devralınma haberi, Docker botnetinin yapısı ve AI anahtarlarını hedeflemesi, su altyapısı güvenliğiyle ilgili yayılan bulgular ve ilgili diğer güvenlik konuları özet olarak öne çıkıyor.

25.09.2026 18:07 SecurityWeek US
malware docker botnet
Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?
malware 72

Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?

Yapay zeka destekli saldırılar, dil modellerinin siber saldırılarda kullanılmasının artacağını ve saldırı kalıplarını daha sofistike hale getireceğini öne çıkaran analiz.

25.09.2026 17:57 SOC Prime US
malware 78

Kothamine zararlısı, Tailscale’in tailcat’ini ağ tespitiından kaçınmak için kullanıyor

Kothamine malware, Tailscale aracını kullanarak doğrudan güvenlik kontrollerini atlatmaya çalışıyor ve bu sayede kötü amaçlı faaliyetlerini saklamayı hedefliyor. Yetkili güvenlik ekipleri için ağ içi güvenlik politikalarını ve zararlı yazılım tespit mekanizmalarını güçlendirmek kritik.

25.09.2026 17:57 Malwarebytes Labs US
malware network-detection-evasion tailscale
Sızdırılan GitHub Actions Geri Döndü ve Mini Shai-Hulud Kötü Amaçlı Yazılımını Yürütmeye Devam Etti

Sızdırılan GitHub Actions Geri Döndü ve Mini Shai-Hulud Kötü Amaçlı Yazılımını Yürütmeye Devam Etti

25.09.2026 17:44 72
Metasploit Özeti: Belçika Waffle'ları, Çikolatalar ve Modüller-Frites?

Metasploit Özeti: Belçika Waffle'ları, Çikolatalar ve Modüller-Frites?

25.09.2026 17:38 68
malware 72

ClickFix Kampanyası Güvenilir Web Sitelerini Kullanarak Psychedelic Stealer’ı Dağıtıyor

Saldırganlar güvenilir Ukrayna tabanlı sitelere zarar vererek sahte Cloudflare CAPTCHA ile kullanıcıları kandırıp Psychedelic Stealer’ı dağıtıyor ve tarayıcı/kripto hesap bilgilerini çalıyor.

25.09.2026 16:49 Security Affairs IT
malware drive-by-download phishing
malware 78

Kuzey Koreli hackers, 351 milyon dolarlık kripto hırsızlığında şüpheli

Kuzey Koreli hackers suspect in 351M crypto theft; crypto sector’da artan siber tehditlerin bir göstergesi olarak kayda geçen büyük bir hack. Saldırı, Bitget borsasını hedef alıyor ve bu yılın en büyük hırsızlığı olarak öne çıkıyor.

25.09.2026 16:24 TechCrunch Security US
cybersecurity malware cryptocurrency
PamStealer macOS Zararlısı, Canlı C2 Şifre Çözüm Zinciri ve Çok Katmanlı Kalıcılık Ekledi
malware 72

PamStealer macOS Zararlısı, Canlı C2 Şifre Çözüm Zinciri ve Çok Katmanlı Kalıcılık Ekledi

PamStealer'ın macOS sürümü, sunucu tarafı şifre çözme zinciriyle ana yüklemenin kurtarılabildiği yeni bir kötü amaçlı yazılım sürümü olarakbelirlendi. JXA dropper mekanizması devam ederken tedarik ve cazibe yöntemlerinde değişiklik yapıldı.

25.09.2026 16:18 The Hacker News US
malware macOS C2
malware 68

Sahte doğrulama sayfasını ClickFix tuzağına dönüştüren suçlular

Placeholder domain üzerinden sahte doğrulama sayfası: kullanıcılar PowerShell komutu çalıştırmaya yönlendiriliyor; güvenlik uyarısı niteliğinde bir kötü amaçlı uygulama akışı.

25.09.2026 15:42 Malwarebytes Labs US
malware phishing powershell
malware 72

Kosovalı Rydox Pazaryeri Sahibi ABD Mahkemesinde Suçunu Kabul Etti

Rydox pazaryerinin sahibi Kosovalı birey hakkında ABD mahkemesinde suçlama ve itirazlarıyla ilgili gelişme, siber suçlar ve PII’nin ticareti bağlamında önem taşıyor.

25.09.2026 15:16 SecurityWeek US
siber suçlar PII ticareti malware
malware 78

Yapay Zeka Destekli CARBONATO Botneti Kayıt Anahtarlarını Çalıp Kendi LLM Geçidini Finanse Ediyor

CARBONATO, Docker tabanlı bir botnet olup API anahtarlarını çalarak kendi LLM geçidini finanse etmek için kullanıyor; açık registry ve ağ içi yayıılım ile otonom komutlar çalıştırabiliyor.

25.09.2026 12:55 Security Affairs IT
malware containerization botnet
1 ... 8 9 10 11 12 ... 146
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki