Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1814 kayıt listeleniyor.

1814
Kayıt
12
Bu sayfa
1044
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other malware/cybercrime cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network phishing cybercrime ransomware CVE
Öne çıkan haberler
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
TehditGün: AI Güçlü Sıfır Gün Zinciri, 543K Canlı Sır, Model İnceleme RCE ve 13 Başka Haber
malware 78

TehditGün: AI Güçlü Sıfır Gün Zinciri, 543K Canlı Sır, Model İnceleme RCE ve 13 Başka Haber

Yapay zeka tabanlı ileri güvenlik açıkları ve zero-day zincirleriyle ilgili uyarılar ve örnek vakalar özetleniyor; model incelemesi ve önbellekleme süreçlerindeki potansiyel RCE riskleri vurgulanıyor.

01.10.2026 19:45 The Hacker News US
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor
malware 78

AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor

AMD, World Labs AI startup'ını 8.2 milyar dolar karşılığında satın alıyor; bu birleşme, yapay zeka alanında Nvidia karşıtı konumları güçlendirecek ve siber güvenlik/altyapı etkileri doğurabilir.

30.09.2026 00:14 Ars Technica US
Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor
malware 78

Citrix 0-gün açıklarını hedefleyen özel kötü amaçlı yazılım kullanımı: devlet kurumları, bankalar ve profesyonel hizmetleri hedef alıyor

Citrix için 0-day açıklar üzerinden özel malware kullanılarak hükümet ve kurumsal hedeflere yönelik saldırılar raporlandı; savunma ve tespit açısından önemli güvenlik endişeleri doğuyor.

29.09.2026 20:49 The Register Security GB
Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı
malware 78

Eski X-Force Hackerları Saldırganlikte Altın Arayışını Kovalamaya Başladı

Eski X-Force hackerlarının kurduğu RemoteThreat, 7 milyon dolar bütçe ve 1.000 saldırı aracıyla kurumsal ve ABD için AI hızında operasyonlar sunmayı amaçlıyor. Haber, siber güvenlik tehdit aktörlerinin araç setlerini ve operasyon hızlarını artırma çabalarını ele alıyor.

29.09.2026 14:30 The Register Security GB
Realtek Jungle SDK Exploit Girişimleri STUN Tabanlı C2 ile Cling Botnet'i Dağıtmayı Hedefliyor
malware 72

Realtek Jungle SDK Exploit Girişimleri STUN Tabanlı C2 ile Cling Botnet'i Dağıtmayı Hedefliyor

Realtek Jungle SDK açıklarını istismar eden aktörler, Cling adlı botnet'i devreye almayı hedefledi. STUN davranışının kötüye kullanılmasıyla C2 iletişimi kurulduğu belirtildi.

05.10.2026 14:46 The Hacker News US
Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği
malware 78

Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği

Q2 2026'da endüstriyel ortamlarda görülen tehditler, ICS/SCADA altyapılarını hedefleyen fidye yazılımleri ve diğer zararlı aktivitelerin istatistiklerini içeriyor. Rapor, tespit ve engelleme olaylarını vurguluyor.

27.08.2026 13:05 Kaspersky Securelist RU
malware 68

LLM Tabanlı Sosyal Menkuliyet Dolandırıcılıkları

ChatGPT tabanlı sosyal mühendislik saldırılarına karşı OpenAI operasyonu; grup çoklu dolandırıcılık türlerini bir arada kullanıyordu ve kurbanlarla uzun süreli etkileşimler kurarak güven inşa etmeyi hedefliyordu.

27.08.2026 12:56 Schneier on Security US
social-engineering malware cybercrime
malware 78

ATF, son Qilin ihlal iddiaları sonrası “büyük olay” onayladı

ATF, Qilin fidye yazılımı grubunun iddia ettiği büyük bir olay sonrası bir sisteminin ihlal edildiğini doğruladı; olay siber güvenlik ve kamu güvenliği açısından kayda değer bir gelişme.

27.08.2026 11:13 BleepingComputer US
siber güvenlik malware government
GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor

GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor

27.08.2026 11:13 78
malware 68

Akıllı Gözlükler Şirket Casusluğu ve Saldırıların Hazırlanması konusunda Yeni Tehditler

Akıllı gözlükler, yazılı ve görsel verileri toplayarak güvenlik ve mahremiyet riskleri doğurabilir; yanlış ellere geçme potansiyeli nedeniyle işyerlerinde yeni güvenlik riskleri gündeme geliyor.

27.08.2026 05:00 NCSC-FI News FI
kamu-siber-güvenlik bilgi-guvenligi hardware-security
malware 62

Alibaba'nın AliExpress'i Cihazları Parmak İzlemek için Gizli Sese Dayandırıyor

AliExpress'in güvenlik araçları, cihaz bilgilerini parmak izi amacıyla sessizce toplamak için ses kullanımı hatasıyla saptandı. Olay, görünmezlik kurallarını ihlal eden bir örnek olarak belirtildi.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik fingerprinting tarayıcı güvenliği
malware 72

NovaCookies Kimlik Avı Hizmeti Microsoft 365 Oturumlarını Ağırlıklı Olarak Satın Alma ve Anında Çalma

NovaCookies, kurbanların Microsoft 365 oturumlarını çalmak için gerçek zamanlı oturum paylaşımını sağlayan bir Kit/Satış Öncesi AitM phishing hizmetidir. Phishing akışları e-posta üzerinden sahte belgeler ve yönlendirme uç noktaları ile yürütülüyor; güvenlik önlemleri olarak FIDO tabanlı çok faktörlü kimlik doğrulama ve cihaz güvenine dayalı denetimler öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
phishing credential_theft mitm
malware 78

GPUThor Saldırısı NVIDIA ECC Korumasını Aşarak Kök Erişimine Yol Açıyor

GPUThor, ECC korumasını aşan bir Rowhammer saldırısıdır; kök erişim ve DoS için potansiyel vahşi kullanım imkanı vardır. NVIDIA’nun savunma önerileri ve gelecekteki donanım iyileştirmeleri vurgulanmıştır.

27.08.2026 05:00 NCSC-FI News FI
malware hardware-security gpu
malware 68

Korsanlar NPM aynalarıyla kimlik avı yönlendirme sayfalarını barındırıyor

NPM ve aynalama platformları üzerinden kötü amaçlı HTML sayfaları barındırılarak ziyaretçiler sahte Cloudflare CAPTCHA sayfalarına yönlendiriliyor; yönlendirme URL’leri uzaktan değiştirilip kötü niyetli hedeflere yönlendiriyor.

27.08.2026 05:00 NCSC-FI News FI
malware phishing supply-chain
OpenAI’nin Hugging Face Hack Değerlendirmesi Daha Fazla Soru Ortaya Atıyor

OpenAI’nin Hugging Face Hack Değerlendirmesi Daha Fazla Soru Ortaya Atıyor

26.08.2026 22:16 63
FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu
malware 78

FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu

Çin kökenli proxy araçlarının kullanıldığı geniş çaplı siber saldırılar FBI tarafından engellendi; bir dizi federal kurum ve altyapı hedef alındı.

26.08.2026 20:57 Wired Security US
siber güvenlik malware government
malware 42

2026’da Telefona Android Uygulamalarını Sideload Etme ve Değişikliklerin Arkasında Yatan Nedenler

Android uygulamalarını sideload etmek isteyen kullanıcılar için 2026'da bekleme süreci getirildi. Bu değişiklik, güvenlik ve dağıtım akışını etkileyebilir.

26.08.2026 20:34 ZDNet Security US
malware android mobile-security
1 ... 46 47 48 49 50 ... 152
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-06
Son 24 saatte küresel siber güvenlik gündeminde kritik zafiyetler ve hassas veri ihlallerinin etkileri öne çıktı. Dell DSU CLI ve Citrix NetScaler’taki sıfır günler hızla yamalandı ve potansiyel uzaktan kod yürütme ihtimalleri üzerinde duruldu. Microsoft Exchange Server’da kimlik doğrulama zafiyeti nedeniyle yetki yükseltme riski bulundu. Danimarka nüfus kayıtlarıyla ilgili geniş çaplı veri ihlali haberleri, kişisel bilgiler sızdırabilir nitelikte duyuruldu. Bu olaylar, kritik altyapı ve bulut/veri tabanı güvenliğine dair tehditleri artırarak, güvenlik güncellemelerini, olay incelemesini ve iletişim güvenliğini ön plana çıkardı.
Toplam Haber: 60
Yüksek Önem: 2
IOC/CVE: 13
Öne Çıkanlar
• Dell DSU CLI’de kritik güvenlik açığı tespit edildi ve acil yama çağrısı yapıldı.
• Citrix NetScaler için CVE-2026-88779 sıfır gün zafiyeti tespit edildi ve uzaktan kod yürütme ihtimali üzerinde çalışmalar sürüyor.
• Microsoft Exchange Server’da CVE-2026-96940 ile kimlik doğrulama sonrası ayrıcalık yükseltme riski bulundu ve çıkışta yamalar yayımlandı.
• Danimarka CPR veri ihlali kapsamında yaklaşık 8.8 milyon kişinin bilgilerinin sızdırıldığı duyuruldu.
• Sızıntı haberleri ve güvenlik açıkları, güvenlik yamalarının uygulanmasının önemi ve izleme kapasitesinin artırılmasının gerekliliğini vurguladı.
CVE ve Açıklamaları
CVE-2026-61500
kullanıcı verilerine yetkisiz erişim ve uzaktan kod yürütme potansiyeli
CVE-2026-XXXX
bilinmiyor
CVE-2026-77805
yüksek seviye erişim ve hizmet reddi etkileri
CVE-2026-96940
yetkili kullanıcılar üzerinden kimlik sahteciliği ve veri okuma riski
CVE-2026-XXXXX
bilinmiyor
CVE-XXXX-XXXX
bilinmiyor
CVE ve Açıklamaları
CVE-2026-84414
bilinmiyor
CVE-2026-88779
NetScaler üzerinde uzaktan kod yürütme ihtimali