Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 262 kayıt listeleniyor.

262
Kayıt
12
Bu sayfa
1048
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing network cybercrime security ransomware
Öne çıkan haberler
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama
malware 72

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Bir güvenlik haberinde, kötü niyetli aktörlerin Citrix NetScaler ADC ve NetScaler Gateway üzerinde pre-authentication komut enjeksiyonu kullanarak web shell kurduğu ve konfigürasyon verilerini çalmayı hedeflediği belirtiliyor; olaylar birçok müşteri ortamında gözlemlendi.

01.10.2026 07:35 The Hacker News US
Saldırganlar, NeedyMantis ile Ele Geçirilen Ağlarda Uzun Süreli Erişimi Sürdürüyor
malware 68

Saldırganlar, NeedyMantis ile Ele Geçirilen Ağlarda Uzun Süreli Erişimi Sürdürüyor

Microsoft'ın teknik analizine göre, NeedyMantis adlı kötü amaçlı yazılım ailesi, daha önce sızılan ağlarda uzun vadeli erişim sağlamak için kullanılmış. Saldırılar özellikle telekomünikasyon şirketleri, üniversiteler, tıbbi kar amacı gütmeyen kuruluşlar, uluslararası kuruluşlar ve devlet müteahhitleri gibi hedeflere yönelmiş.

28.09.2026 21:35 The Hacker News US
Yönlendiriciye VPN Kurmak | Kaspersky Resmi blogu
malware 62

Yönlendiriciye VPN Kurmak | Kaspersky Resmi blogu

Yönlendiriciye VPN kurmanın ağ güvenliğini artırdığı ve kullanıcılara çeşitli avantajlar sağladığı belirtilen bir Kaspersky yazısı özetidir.

28.09.2026 17:59 Kaspersky Daily RU
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
Tehditler Günü: Android Casus Yazılım, PLC Saldırıları, AI Görüntü İstemi Enjeksiyonu + 12 Diğer Hikaye
malware 85

Tehditler Günü: Android Casus Yazılım, PLC Saldırıları, AI Görüntü İstemi Enjeksiyonu + 12 Diğer Hikaye

Bu hafta, Android casus yazılımları, PLC saldırıları ve yapay zeka ile ilgili tehditler dahil olmak üzere birçok siber güvenlik olayı yaşandı. Tehditler, açık sistemler ve zayıf kodlar gibi alanlarda gizleniyor.

23.07.2026 18:02 The Hacker News US
malware 78

Artifactory Açıkları, Backdoor Malware Dağıtımında Zincirleme Saldırılarda Kullanılıyor

Artifactory açıkları üzerinden kimlik doğrulama atlatılarak yönetici ayrıcalıkları kazanılıyor ve Rust tabanlı bir backdoor dağıtılıyor; self-hosted Artifactory kurulumları tehlikede.

11.09.2026 19:29 BleepingComputer US
siber güvenlik malware network
malware 72

Birleşik Krallık Konseyi Saldırısı, SonicWall Açığıyla Yaygın Sömürüyle Bağlantılı

SonicWall açığı Mass Exploitation ile kötüye kullanıldı; King’s Lynn and West Norfolk Borough Council’a yönelik siber saldırı kimlik bilgisini ele geçirdi ve Active Directory hırsını tetikledi. Teknik analizler ayrıntılı olarak yayımlandı.

11.09.2026 10:11 Security Affairs IT
siber güvenlik malware network
malware 72

XWorm Enfeksiyonu

XWorm enfeksiyonu vakası, zararlı yazılım tespiti ve yayılım mekanizmaları bağlamında dikkat çekici bir vaka. Haberin odak noktası, enfeksiyonun analizi ve alınması gereken acil önlemlerdir.

10.09.2026 23:05 Malware Traffic Analysis US
malware network-security intrusion-detection
malware 78

AI ile güçlendirilmiş saldırı, PaperCut açıklarından yararlanarak 395 kurumu hacked yaptı

PaperCut zafiyetlerini kullanan yapay zeka destekli saldırı, çok sayıda hedefe yönelik küresel bir istismar kampanyasını gündeme getirdi; yaklaşık 395 kuruluş etkilenmiş durumda.

10.09.2026 18:55 BleepingComputer US
malware network-security threat-intelligence
malware 78

FMC açıkları fidye yazılımı ve devlet destekli siber saldırganlar tarafından istismar edildi

Cisco FMC'deki güvenlik açıklarının yamalandıktan sonra fidye yazılımı ve devlet destekli aktörler tarafından istismar edildiği bildirildi. Olaylar, güvenlik yönetim çözümlerinin saldırılara karşı öneminini bir kez daha gösteriyor.

10.09.2026 18:43 BleepingComputer US
siber güvenlik malware network-security
Komşu Yine: Ticari Altyapının Arkasında Saklanan Tehditler
malware 78

Komşu Yine: Ticari Altyapının Arkasında Saklanan Tehditler

Düşük görünürlükteki bir siber suç grubunun, pay-per-install modeliyle yükleyici altyapısını kullanarak geniş ölçekli malware dağıtımı yaptığı ve genç oyuncuları hedeflediği tespit edildi. 10,000'den fazla yükleyici örneği ve bir dizi yeni malware varyantı analiz edildi.

10.09.2026 05:00 NCSC-FI News FI
Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

09.09.2026 13:00 78
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

09.09.2026 01:15 92
malware 72

Liquid Network’ten 320 Milyon Dolarlık Hırsızlık, Ardından Çoğu Geri Getirildi

Liquid Network’te 320 milyon dolarlık çökertme kaydı yaşandı; ardından çoğunu iade ettiler. Olay, kripto para tarafında güvenlik açıkları ve siber tehdit göstergelerini gösteriyor.

08.09.2026 23:35 Security Affairs IT
cybercrime blockchain cryptocurrency
malware 78

DoppelCart dolandırıcılık ağı 119.000 sahte mağaza ile kredi kartı bilgilerini çalıyor

119.000 sahte alışveriş sitesiyle kredi kartı verilerini çalma amacı güden DoppelCart ağının kapsamlı bir faaliyet yürüttüğü belirtildi.

08.09.2026 23:35 BleepingComputer US
malware cybercrime phishing
malware 78

Kuzey Kore Bağlantılı Hackerlar HAProxy İçinde Backdoor Sakladı

Kuzey Kore bağlantılı aktörler, HAProxy’nin kaynak koduna backdoor sızdırarak yük dengeleyici işlevini bozmayacak şekilde C2 trafiğini gizledi ve verileri çalmayı başardı.

08.09.2026 12:11 Security Affairs IT
malware backdoor network-security
1 ... 3 4 5 6 7 ... 22
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki