Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1070 kayıt listeleniyor.

1070
Kayıt
12
Bu sayfa
1044
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing network cybercrime ransomware security
Öne çıkan haberler
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor
malware 78

Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

Bitget, 387.5 milyon dolarlık hırsı üçüncü taraf güvenlik ürünlerindeki zero-day açıkla ilişkilendiriyor; olayın izleri SlowMist tarafından araştırılıyor.

01.10.2026 08:21 The Hacker News US
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor
malware 78

AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor

AMD, World Labs AI startup'ını 8.2 milyar dolar karşılığında satın alıyor; bu birleşme, yapay zeka alanında Nvidia karşıtı konumları güçlendirecek ve siber güvenlik/altyapı etkileri doğurabilir.

30.09.2026 00:14 Ars Technica US
Apple CoreGraphics sıfırıncı gün açığı hedefli saldırılarla zaten istismar ediliyor
malware 78

Apple CoreGraphics sıfırıncı gün açığı hedefli saldırılarla zaten istismar ediliyor

The Register Security tarafından bildirilen zero-day açık, hedefli saldırılar tarafından kötüye kullanılabilir ve Apple tarafından yamalandı. Güvenlik açıkları aracı olarak CoreGraphics bileşeni üzerinde yürütülen kötü amaçlı dosyalar riski oluşturuyor.

29.09.2026 17:30 The Register Security GB
Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor
malware 78

Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor

Yeni bir botnet olan Carbonato, açık Docker hizmetlerini hedefleyerek Hermes AI ajanını kuruyor ve komutları aldığını iletmek için belirlenen bir istem kullanıyor. Bu gelişme, konteyner/daemon güvenliği ve botnet dağıtımı açısından önemli bir tehdit oluşturmaktadır.

28.09.2026 14:46 The Hacker News US
Meta Muse AI uygulaması hatası yerel zararlı yazılımları dikte trafiğini yönlendirebiliyor
malware 62

Meta Muse AI uygulaması hatası yerel zararlı yazılımları dikte trafiğini yönlendirebiliyor

Meta Muse AI'daki hata, yerel zararlıların dikte trafiğini yönlendirebilir; sesli veri güvenliği ve kötüye kullanıma açık kapılar oluşabilir.

21.09.2026 22:59 The Register Security GB
Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

21.09.2026 20:31 78
Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

21.09.2026 20:19 82
malware 62

Yapay Zeka, Kitapları Tarama ve Yok Etme Planı (Lock and Code S07E19)

AI eğitiminde kullanılan veri setleri ve içeriklerin taranmasıyla ilgili tartışmayı gündeme taşıyan, nadir kitapların taranması ve yok edilmesi girişimini incelen bir haber.

21.09.2026 19:30 Malwarebytes Labs US
AI training data privacy content scanning
malware 78

Sahte LastPass Kurulum Yöntemleri Kernel Seviyesinde EDR Killer Yayına Alıyor, ‘Rapuncel’ Stealer

Kötü niyetli aktörler, sahte LastPass yükleyicileriyle kernel seviyesinde EDR Killer dağıtıyor ve Rapuncel adlı stealer'ı kullanarak bilgi çalıyor; en az 40 şirkete karşı operasyonlar yürütülüyor ve 145 güvenlik ürünü devre dışı bırakılıyor.

21.09.2026 18:46 SecurityWeek US
malware infostealer EDR
TASK#STOMP PowerShell Backdoor Belgeleri, Wi-Fi Parolalarını ve Panodaki Verileri Çalıyor
malware 72

TASK#STOMP PowerShell Backdoor Belgeleri, Wi-Fi Parolalarını ve Panodaki Verileri Çalıyor

TASK#STOMP, belgeleri ve kimlik bilgisi potansiyeli bulunan diğer verileri toplayan ve exfiltrate eden bir PowerShell backdoor kampanyasıdır; hedef makineleri gerçek zamanlı olarak izleyerek çok sayıda hassas veriyi çalmaya çalışır.

21.09.2026 17:15 The Hacker News US
malware powerShell backdoor
malware 72

RatHat Android Truva Atı, Otomasyon için AI Kullanıyor

RatHat Android Trojan, AI tabanlı otomasyonla cihaz üzerinde daha etkili kontrol sağlıyor ve evet yönelimli önlemlerle güvenlik risklerini artırıyor.

21.09.2026 15:51 SecurityWeek US
malware android ai
malware 62

Video Aramalarıyla Hedeflenen Rust Ekip Üyeleri ve Popüler Crate Sahipleri

Rust ekibi ve crate sahiplerini hedefleyen video aramaları içeren bir siber tehdit rapor edildi; saldırı tekniklerinin Kuzey Kore ile ilişkili olduğuna dair benzerlikler bulunuyor.

21.09.2026 14:57 SecurityWeek US
malware spearphishing attack_type_video_call
malware 78

CrowdSec, Tedarik Zinciri Saldırısında Kaynak Kodunun Çalındığını Doğruluyor

CrowdSec, Mayıs 2026 TanStack tedarik zinciri saldırısında kaynak kodunun çalındığını doğruladı. Olay tedarik zinciri güvenliği ve yazılım güvenliği açısından endişe yaratan bir gelişme olarak değerlendiriliyor.

21.09.2026 13:55 SecurityWeek US
siber güvenlik malware cybersecurity
malware 68

TerminalFix: PNG Steganography, (Pazartesi, 21 Eylül)

TerminalFix kampanyası, PNG dosyalarına saklanmış steganografi ile çok aşamalı bir siber saldırıyı ve ters tünel (reverse tunnel) kurulumunu içeriyor; IOC'ler PNG dosyalarına dayanıyor.

21.09.2026 13:25 SANS ISC Diary US
malware steganography png
Maruz Kalımdan Kilitlemeye: AWS Yönetilen Politikalarla Zayıf IAM Kimlik Bilgilerini Nasıl Etkisiz Hale Getiriyor
malware 72

Maruz Kalımdan Kilitlemeye: AWS Yönetilen Politikalarla Zayıf IAM Kimlik Bilgilerini Nasıl Etkisiz Hale Getiriyor

AWS, bozulan IAM kimlik bilgilerini yönetilen politikalarla devre dışı bırakıyor; GitHub gizli anahtar taraması ve CloudTrail izleme ile tehditlerin tespit ve engellenmesi üzerinde duruluyor.

21.09.2026 13:00 Unit 42 US
cloud-security iam credentials
malware 72

SMB siber güvenlik sıkıştırması: AI ajanları iş başında, eski saldırılar ağırlaşıyor

AI ajanlarının güvenlik operasyonlarını etkilemesi ve eski saldırıların hızlanması SMB güvenliği için yeni zorluklar yaratıyor; savunma tasarımları mevcut kaynaklar ve uzmanlıkla uyumlu olmalı.

21.09.2026 12:00 ESET Research SK
siber güvenlik malware ai
1 ... 11 12 13 14 15 ... 90
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki