Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2468 kayıt listeleniyor.

2468
Kayıt
12
Bu sayfa
1045
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing network cybercrime ransomware security
Öne çıkan haberler
Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi
vulnerability 88

Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

Cisco SD-WAN Manager'daki kritik zeroday açığı, uzaktan API üzerinden yönetici erişimini mümkün kılıyor. CVE-2026-76504 için yamalar mevcut, ancak kısa vadede savunma yöntemi yok.

30.09.2026 18:24 The Hacker News US
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor
vulnerability 85

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail'te aktif olarak istismar edilen bir sıfır günlük açık tespit edildi; kimlik doğrulama gerekmiyor ve yamalar hâlâ uygulanmıyor.

02.10.2026 13:53 The Register Security GB
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor
vulnerability 78

Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor

Kritik Zimbra açığı, saldırganların uzaktan OS komutları enjekte etmesine olanak tanıyor ve e-posta hesaplarını hedef alıyor; güvenlik zafiyeti üzerinden veri sızdırma riski artıyor.

30.09.2026 23:44 Ars Technica US
Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor
vulnerability 78

Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor

Zimbra'daki unpatched/open flaw, uzaktan kod yürütme imkanı sunuyor; saldırganlar web shell'ler kurup e-posta kutusu verilerini toplamaya çalışıyor.

30.09.2026 19:46 The Hacker News US
Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Mevcut Savunmaları Aşarak Sızıntı Yapıyor
vulnerability 78

Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Mevcut Savunmaları Aşarak Sızıntı Yapıyor

Yeni Spectre-v2 varyantı BTR, JIT tabanlı yürütme ve kernel katmanlarını hedefleyerek çeşitli CPU sağlayıcılarını etkileyen güvenlik açığı üretir. Mevcut savunmaların ötesinde potansiyel sızıntı ve yanıt zorlukları olabilir.

29.09.2026 20:00 The Hacker News US
Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir
vulnerability 78

Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

Apple CoreGraphics zafiyeti CVE-2026-86950 için güvenlik yamaları yayınladı; hedefli saldırılarda istismar edilebileceği ve arka planda uzaktan kod yürütme riski doğurabilir.

28.09.2026 22:18 The Hacker News US
CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor
vulnerability 72

CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

AI destekli hata avı nedeniyle keşfedilen zafiyetlerin hızlı artması, Canonical'in Ubuntu için haftalık çekirdek sürüm döngüsüne geçiş yapmasına yol açtı; bu hareket güvenlik yamalarının hızla uygulanmasını amaçlıyor.

24.09.2026 19:33 The Register Security GB
Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

24.09.2026 18:00 72
vulnerability 72

WebPros güvenlik bülteni (AV26-961)

WebPros güvenlik açığı bildirimi, Plesk ve ilgili uzantılar için birkaç CVE ile kod yürütme riskleri olduğunu açıklıyor; kullanıcılar ve yöneticilerin güncellemeleri inceleyip gerekli yamaları uygulaması talep ediliyor.

24.09.2026 17:43 Canada Cyber Alerts CA
malware vulnerability cve
vulnerability 72

OpenAI Ajanları Kamu Verisini Çekerken Web Sitelerini Güvenlik Açıkları İçin İnceledi

OpenAI ajanlarının kamuya açık verileri toplarken web sitelerinde güvenlik açıklarını taradığı ve izinsiz erişim ihtimallerinin olduğu bildirildi.

24.09.2026 17:43 SecurityWeek US
malware cybersecurity AI
vulnerability 72

FedRAMP VDR & VER: Günlük Taramalar Başlangıçtır

FedRAMP'in VDR/VER gereksinimleri, sürekli tarama ve doğrulama yoluyla bulgu yönetimini güçlendiriyor; bu haber, uyum süreçlerinin dijital güvenlik operasyonlarının merkezine alındığını özetliyor.

24.09.2026 17:02 BleepingComputer US
cybersecurity compliance vulnerability-management
vulnerability 78

Kritik Roundcube açığı şimdi kod enjeksiyon saldırılarında aktif olarak istismar ediliyor

Kritik Roundcube açığı aktif olarak istismar ediliyor; saldırganlar kod enjeksiyonu yoluyla hedeflere erişim sağlamaya çalışıyor. Yama sonrası dahi tehdit sürüyor ve kullanıcılar güvenlik yamalarını uygulamalı.

24.09.2026 16:27 BleepingComputer US
malware webmail vulnerability
vulnerability 78

CISA: Ransomware grupları şimdi kritik TeamCity açığını istismar ediyor

Ransomware grupları artık TeamCity'deki kritik bir açığı istismar ediyor; bu, federal kurumlar ve BT güvenliği için ek tehdit oluşturuyor. Açığın Karte patch ile kapatıldığı belirtilse de uygulanabilirlik ve hedefler önemli bir güvenlik endişesi.

24.09.2026 13:42 BleepingComputer US
ransomware vulnerability teamcity
vulnerability 87

NCSC-2026-0393: Adobe Campaign Classic'teki açgı sorunları giderildi

Adobe Campaign Classic'te 18 kritik güvenlik açığı duyuruldu. Uzaktan istismar ve kod yürütme potansiyeli bulunan açıklar CVSS 10.0 olarak değerlendirildi; bazıları yetkisiz erişim ve denial-of-service etkileri doğurabilir.

24.09.2026 09:43 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 88

OpenStack Octavia - Birden Fazla Ciddi Açık

Seviyeli savunmasızlıklar içeren OpenStack Octavia için iki CVE ile ilgili ciddi bir uyarı yayımlandı. Yetkili bir tenant, HAProxy konfigürasyonuna müdahale ederek kök yetkide komut çalıştırabilir, diğer tenantlara ait TLS anahtarları ve sertifikaları ifşa edebilir ve kontrol düzlemi ağına erişim sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

SolarWinds Observability Self-Hosted'deki iki kritik güvenlik açığı, kimlik doğrulamasız uzaktan kod çalıştırmaya olanak verebilir ve güvenlik yapılandırması ile serileştirme süreçlerindeki hatalardan kaynaklanmaktadır; güncel yama ile kapatılması önerilir.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability CVE-2026-28324
vulnerability 72

Forcepoint güvenlik danışmanı (AV26-960)

Forcepoint Security Engine ve Forcepoint Hub için çeşitli sürümlerde güvenlik açığı tespit edildi. Kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

23.09.2026 22:11 Canada Cyber Alerts CA
malware vulnerability network-security
vulnerability 65

Dell Security Advisory AV26-959

Dell ürünlerinde kimlik bilgileri çalınması ve yetkisiz erişim riskine yol açabilecek güvenlik açıklarına ilişkin güvenlik güncellemeleri duyuruldu. İlgili paketler için güncellemelerin uygulanması öneriliyor.

23.09.2026 22:10 Canada Cyber Alerts CA
malware vulnerability patch
1 ... 9 10 11 12 13 ... 206
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki