Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1806 kayıt listeleniyor.

1806
Kayıt
12
Bu sayfa
1042
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing network cybercrime ransomware security
Öne çıkan haberler
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
TehditGün: AI Güçlü Sıfır Gün Zinciri, 543K Canlı Sır, Model İnceleme RCE ve 13 Başka Haber
malware 78

TehditGün: AI Güçlü Sıfır Gün Zinciri, 543K Canlı Sır, Model İnceleme RCE ve 13 Başka Haber

Yapay zeka tabanlı ileri güvenlik açıkları ve zero-day zincirleriyle ilgili uyarılar ve örnek vakalar özetleniyor; model incelemesi ve önbellekleme süreçlerindeki potansiyel RCE riskleri vurgulanıyor.

01.10.2026 19:45 The Hacker News US
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor
malware 78

AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor

AMD, World Labs AI startup'ını 8.2 milyar dolar karşılığında satın alıyor; bu birleşme, yapay zeka alanında Nvidia karşıtı konumları güçlendirecek ve siber güvenlik/altyapı etkileri doğurabilir.

30.09.2026 00:14 Ars Technica US
Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor
malware 78

Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor

Citrix için 0-day açıklar üzerinden özel malware kullanılarak hükümet ve kurumsal hedeflere yönelik saldırılar raporlandı; savunma ve tespit açısından önemli güvenlik endişeleri doğuyor.

29.09.2026 20:49 The Register Security GB
Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı
malware 78

Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı

Eski X-Force hackerlarının kurduğu RemoteThreat, 7 milyon dolar bütçe ve 1.000 saldırı aracıyla kurumsal ve ABD için AI hızında operasyonlar sunmayı amaçlıyor. Haber, siber güvenlik tehdit aktörlerinin araç setlerini ve operasyon hızlarını artırma çabalarını ele alıyor.

29.09.2026 14:30 The Register Security GB
Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor
malware 78

Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor

Yeni bir botnet olan Carbonato, açık Docker hizmetlerini hedefleyerek Hermes AI ajanını kuruyor ve komutları aldığını iletmek için belirlenen bir istem kullanıyor. Bu gelişme, konteyner/daemon güvenliği ve botnet dağıtımı açısından önemli bir tehdit oluşturmaktadır.

28.09.2026 14:46 The Hacker News US
malware 52

Macfinger ClickFix Kampanyası

Macfinger ClickFix, macOS hedefli bir fingerprinting kampanyası olarak kayda geçmiş, internet üzerinden bulaşma/yayılma potansiyeli olan bir tehdit olarak değerlendirilebilir.

24.09.2026 05:00 NCSC-FI News FI
malware macOS fingerprinting
malware 62

Letonya'da şüpheli hacker electronics onarım şirketi ihlali nedeniyle tutuklandı

Bir kişi, iki şirkete yönelik siber saldırılarla suçlanıyor; kişisel veriler çalındı ve fidye tehditleri ile baskı uygulanmaya çalışıldı. İddialar Şubat ve Eylül aylarında gerçekleşen benzer saldırıları içeriyor.

24.09.2026 05:00 NCSC-FI News FI
siber-saldırı fidye-tehditi bilişim-hırsızlığı
malware 72

Çinli bilgisayar korsanları WordPress, Zyxel açıklarını istismar ederek hükümet verilerini çalıyor

Çinli tehdit aktörü, ZyXEL ve WordPress açıklarını kullanarak hükümet verilerini çalmaya çalıştı; birden çok teknolojiyi hedef alıyor ve saldırılar belirli bir grup ile ilişkilendiriliyor.

24.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web uygulama güvenliği
malware 72

Ryuk ransomware member sentenced to 24 months in prison

Ryuk fidye yazılımı saldırılarına ilişkin bir zanlının hapis cezası ve denetimli serbestlik cezaları aldığı bildirildi; şüpheli kurumsal ağlara ilk erişimi sağlamakla ve sistemleri şifrelemekle suçlanıyor.

24.09.2026 05:00 NCSC-FI News FI
malware ransomware cybercrime
malware 62

Geliştirme dokümanlarında kullanılan placeholder alanı, ClickFix saldırılarına hizmet ediyor

Placeholder domainleri üzerinden servis edilen sahte Cloudflare doğrulama sayfası, Windows kullanıcılarını PowerShell komutları çalıştırmaya ikna eden bir saldırı içeriyor. Olay, yazılım geliştirme süreçlerindeki güvenlik zafiyetlerini suistimal eden bir tehdit olarak değerlendiriliyor.

24.09.2026 01:46 BleepingComputer US
siber güvenlik malware phishing
malware 74

Yeni RemControl Android bankacılık kötü amaçlı yazılımı Avrupa ve Kanada'daki kullanıcıları hedefliyor

RemControl, MaaS olarak sunulan Android bankacılık malware'ı; malvertising yoluyla yayılıyor ve Avrupa ile Kanada bölgelerindeki kullanıcıları hedefliyor. Tehdit, IPTV taklidi reklamlar üzerinden dağıtılarak bankacılık bilgilerini çalmayı amaçlıyor.

24.09.2026 00:25 BleepingComputer US
malware android banking trojan
Saldırganlar, HashiCorp Registry üzerinden Go malware’ı dağıtmak için Kötü Amaçlı Terraform Sağlayıcılarını Kullanıyor
malware 72

Saldırganlar, HashiCorp Registry üzerinden Go malware’ı dağıtmak için Kötü Amaçlı Terraform Sağlayıcılarını Kullanıyor

Go tabanlı malware, Terraform sağlayıcıları ve Go modülleri aracılığıyla HashiCorp Registry üzerinden dağıtılıyor; bu durum güvenlik topluluğunda yeni bir dağıtım vektörü olarak kaydedildi.

23.09.2026 21:06 The Hacker News US
malware 78

Kötü Amaçlı AI Ajanları 600K Kredi Kartını Çalıyor, 100'den Fazla Siteye Skimmer Bulaştırıyor

Açık kaynaklı AI ajanlarının kötüye kullanıldığı, çok sayıda perakendeciye yönelik geniş ölçekli kredi kartı hırsı ve skimmer bulaştırma olayı bildirildi.

23.09.2026 19:20 BleepingComputer US
malware cybercrime skimming
This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move

This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move

23.09.2026 17:17 72
Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

23.09.2026 16:52 78
malware 62

ShinyHunters, FBI ihlalini “yanlış rapor” için intikam olarak iddia ediyor

ShinyHunters FBI’a yönelik saldırıyı ‘false report’a karşı intikam olarak nitelendiriyor; sızıntı iddiası ve kurum güvenliğini zayıflatma çabaları tartışma konusu.

23.09.2026 15:03 Malwarebytes Labs US
security-threats malware fbi
malware 78

Yapay Zeka Destekli Phishing Platformu EvilTokens Microsoft Tarafından Bölenildi

Yapay zeka destekli phishing platformu EvilTokens, Microsoft'ın müdahalesiyle engellendi; olay siber güvenlik ve kötü amaçlı yazılım/ phishing bağlamında önem taşımaktadır.

23.09.2026 14:23 SecurityWeek US
malware phishing threat_intelligence
1 ... 10 11 12 13 14 ... 151
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki