Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 262 kayıt listeleniyor.

262
Kayıt
12
Bu sayfa
1045
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing network cybercrime ransomware security
Öne çıkan haberler
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama
malware 72

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Bir güvenlik haberinde, kötü niyetli aktörlerin Citrix NetScaler ADC ve NetScaler Gateway üzerinde pre-authentication komut enjeksiyonu kullanarak web shell kurduğu ve konfigürasyon verilerini çalmayı hedeflediği belirtiliyor; olaylar birçok müşteri ortamında gözlemlendi.

01.10.2026 07:35 The Hacker News US
Saldırganlar, NeedyMantis ile Ele Geçirilen Ağlarda Uzun Süreli Erişimi Sürdürüyor
malware 68

Saldırganlar, NeedyMantis ile Ele Geçirilen Ağlarda Uzun Süreli Erişimi Sürdürüyor

Microsoft'ın teknik analizine göre, NeedyMantis adlı kötü amaçlı yazılım ailesi, daha önce sızılan ağlarda uzun vadeli erişim sağlamak için kullanılmış. Saldırılar özellikle telekomünikasyon şirketleri, üniversiteler, tıbbi kar amacı gütmeyen kuruluşlar, uluslararası kuruluşlar ve devlet müteahhitleri gibi hedeflere yönelmiş.

28.09.2026 21:35 The Hacker News US
Yönlendiriciye VPN Kurmak | Kaspersky Resmi blogu
malware 62

Yönlendiriciye VPN Kurmak | Kaspersky Resmi blogu

Yönlendiriciye VPN kurmanın ağ güvenliğini artırdığı ve kullanıcılara çeşitli avantajlar sağladığı belirtilen bir Kaspersky yazısı özetidir.

28.09.2026 17:59 Kaspersky Daily RU
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
Tehditler Günü: Android Casus Yazılım, PLC Saldırıları, AI Görüntü İstemi Enjeksiyonu + 12 Diğer Hikaye
malware 85

Tehditler Günü: Android Casus Yazılım, PLC Saldırıları, AI Görüntü İstemi Enjeksiyonu + 12 Diğer Hikaye

Bu hafta, Android casus yazılımları, PLC saldırıları ve yapay zeka ile ilgili tehditler dahil olmak üzere birçok siber güvenlik olayı yaşandı. Tehditler, açık sistemler ve zayıf kodlar gibi alanlarda gizleniyor.

23.07.2026 18:02 The Hacker News US
malware 80

Sessiz 'TwinLoot' Siber Tehdit Operasyonu Tümüyle Microsoft Bulutunda Çalışıyor

TwinLoot, Microsoft Azure ve 365 hizmetlerini kullanarak yaşamın üzerinde toprak (LOTL) kavramını yeni bir seviyeye taşıyor. Bu framework, Microsoft SharePoint Online ve Microsoft Graph API'yi komuta ve kontrol (C2) için kullanıyor.

19.08.2026 05:00 NCSC-FI News FI
malware LOTL Microsoft Azure
TWINLOOT, SharePoint ve Teams'i Kötüye Kullanarak Kimlik Bilgilerini Çalmak ve Ağları Geçmek İçin Kullanılıyor
malware 80

TWINLOOT, SharePoint ve Teams'i Kötüye Kullanarak Kimlik Bilgilerini Çalmak ve Ağları Geçmek İçin Kullanılıyor

TWINLOOT, bir Python implant framework'u, SharePoint ve Teams'i kötüye kullanarak kimlik bilgilerini çalmak ve ağları geçmek için kullanılıyor.

18.08.2026 15:38 The Hacker News US
malware 80

C2Looper: Yeni Bir Geri Arama Olası Bağlantısı GitHub C2

Zscaler ThreatLabz, yeni bir Rust tabanlı malware ailesini tanımladı: C2Looper. C2Looper, ransomware ile ilgili bir tehdit aktörünün bir ayak izi oluşturmak için muhtemelen kullanılıyor.

18.08.2026 05:00 NCSC-FI News FI
ransomware malware C2Looper
malware 80

Akira Ransomware Safe Mode'u Kullanarak EDR'i Atlatıyor

Akira ransomware attackers, EDR'i devre dışı bırakmak için Safe Mode'u kullandı, ancak bellek sorunları encryptor'u başarısız etti.

17.08.2026 10:15 Security Affairs IT
Akira ransomware EDR Safe Mode
malware 80

Mustang Panda CoolClient'i Güncelledi

Mustang Panda, CoolClient backdoor'unu Windows'e daha derinlemesine entegre etti ve kernel rootkit ekledi.

16.08.2026 20:15 Security Affairs IT
Mustang Panda CoolClient kernel rootkit
malware 80

Akira Hackerleri EDR'yi Safe Mode ile Devre Dışı Bırakarak Verileri Çalmaya Çalıştı

Akira ransomware affiliate, bir sistemin endpoint detection and response (EDR) çözümünü Safe Mode ile devre dışı bırakarak verileri çalmaya çalıştı.

13.08.2026 23:47 BleepingComputer US
Akira ransomware EDR Safe Mode
malware 80

Kimwolf v7

Palo Alto Networks Unit 42, Kimwolf v7'i keşfetti ve botnetin daha önceki aktiviteleri hakkında kamuoyuna açıklamaların ardından tehditleri ararken keşfetti.

12.08.2026 11:27 Security Affairs IT
malware siber güvenlik DDoS
Kimwolf v7 Android Botnet'in yeni sürümü keşfedildi

Kimwolf v7 Android Botnet'in yeni sürümü keşfedildi

11.08.2026 22:36 80
DeadLock Ransomware

DeadLock Ransomware

11.08.2026 19:35 80
Gunra Ransomware Saldırıları
malware 80

Gunra Ransomware Saldırıları

Gunra ransomware saldırısı, sağlık, finansal hizmetler, kamu hizmetleri ve profesyonel hizmetleri etkiliyor.

11.08.2026 12:16 The Hacker News US
ransomware siber güvenlik kritik altyapı
malware 80

Abyssos: Yeni Bir Modüler RAT'nin Teknik Analizi

Zscaler ThreatLabz, yeni bir modüler RAT olan Abyssos'u keşfetti. Abyssos, uzak yönetim yetenekleri sunan modüler bir RAT ve farklı özellikler sunuyor.

11.08.2026 05:00 NCSC-FI News FI
malware RAT Abyssos
malware 80

DeadLock Ransomware Analizi

DeadLock ransomware, merkezi olmayan altyapı kullanarak mağdurlarla iletişimi ve veri açıklama operasyonlarını desteklemektedir.

11.08.2026 05:00 NCSC-FI News FI
DeadLock ransomware malware siber güvenlik
1 ... 8 9 10 11 12 ... 22
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki