Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1539 kayıt listeleniyor.

1539
Kayıt
12
Bu sayfa
755
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit apt/malware/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik AI malware güvenlik açığı yapay zeka saldırı hacking siber saldırı güvenlik açıkları veri ihlali
Öne çıkan haberler
vulnerability 100

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

04.08.2026 13:36 The Hacker News US
vulnerability 90

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

03.08.2026 09:40 The Hacker News US
vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB
vulnerability 85

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 17:27 The Hacker News US
vulnerability 85

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

05.08.2026 10:40 The Hacker News US
vulnerability 80

18 Yaşındaki Linux SCTP Flawu, Yerel Kullanıcıları Root Erişimine ve Konsol Kaçışına Ulaştırabilir

Linux SCTP Flawu, yerel kullanıcıların hosta root erişimi ve konsolara kaçışına olanak tanır. Flaw 2008'den beri varken, fix zaten gönderildi.

07.08.2026 14:10 The Hacker News US
vulnerability 85

Güncelleyin: 7-Zip, kötü niyetli arşivlerle istismar edilebilen RCE açığını düzeltir

7-Zip'in 26.02 sürümü, kullanıcıları özel olarak hazırlanmış sıkıştırılmış dosyaları açmaya ikna ederek kötü niyetli kod çalıştırmalarına olanak tanıyan bir uzak kod yürütme açığını düzeltmek için yayınlandı.

18.07.2026 22:32 BleepingComputer US
siber güvenlik uzak kod yürütme 7-Zip
vulnerability 85

WordPress Core 'wp2shell' RCE açıkları kamuya açık istismarlar aldı, hemen yamanız gerekiyor

WordPress Core'daki 'wp2shell' uzaktan kod yürütme açıkları için kamuya açık istismarlar yayımlandı. Site yöneticilerinin bu açıkları kapatmak için hemen güncelleme yapmaları gerekiyor.

18.07.2026 20:22 BleepingComputer US
WordPress uzaktan kod yürütme siber güvenlik
vulnerability 85

ABD CISA, Fortinet FortiSandbox ve Microsoft SharePoint açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Fortinet FortiSandbox ve Microsoft SharePoint'teki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Microsoft'un Temmuz 2026 yamanması, SharePoint'teki uzaktan kod yürütme hatasını ele aldı.

18.07.2026 14:49 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

NCSC-2026-0250 [1.00] [H/M] WordPress'teki Güvenlik Açıkları Giderildi

WordPress Core 6.8.6, 6.9.5 ve 7.0.2 sürümlerinde iki güvenlik açığı giderildi. Bu açıklar, kötü niyetli HTTP istekleri ile uzaktan kötüye kullanılabilir.

18.07.2026 14:01 NCSC NL Advisories NL
WordPress güvenlik açığı siber güvenlik
vulnerability 85

OpenSSL HollowByte: 11 Baytta Gizli Bir DoS

Okta Red Team tarafından keşfedilen HollowByte, OpenSSL'de bulunan bir DoS zafiyetidir. Sadece 11 baytlık kötü niyetli bir yük ile uzaktan bir saldırgan, sunucunun bellek tahsis etmesini sağlayabilir.

18.07.2026 05:00 NCSC-FI News FI
OpenSSL DoS siber güvenlik
vulnerability 75

Ernst & Young (EY), Üçüncü Taraf Destek Biletleri ile İlgili Veri İhlalini Araştırıyor

Ernst & Young, üçüncü taraf bir destek sistemi üzerinden gerçekleşen bir veri ihlalini araştırıyor. Saldırganlar, müşteri belgeleri ve vergi bilgilerini içeren destek taleplerine erişim sağladı.

18.07.2026 00:34 Security Affairs IT
veri ihlali siber güvenlik IT destek
vulnerability 85

NCSC-2026-0249 [1.00] [M/M] Zoom'daki Güvenlik Açıkları Giderildi

Zoom, Windows platformundaki ürünlerinde bulunan güvenlik açıklarını düzeltti. Bu açıklar, yetkilendirilmiş kullanıcıların ayrıcalıklarını artırmasına ve yetkisiz kullanıcıların hesaplara erişmesine neden olabiliyordu.

17.07.2026 17:37 NCSC NL Advisories NL
Zoom güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0247 [1.00] [M/H] Splunk Enterprise ve Splunk Cloud Platform'daki Güvenlik Açıkları Giderildi

Splunk, Enterprise ve Cloud Platform ürünlerinde üç önemli güvenlik açığını kapattı. Bu açıklar, yetkisiz erişim ve hassas verilerin değiştirilmesi gibi riskler oluşturuyordu.

17.07.2026 17:27 NCSC NL Advisories NL
güvenlik açığı Splunk siber güvenlik
vulnerability 75

Shark süpürge açığı kameraları, ev haritalarını ve Wi-Fi şifrelerini ifşa ediyor

Shark robot süpürgesindeki bir güvenlik açığı, kullanıcıların kameralarına, ev haritalarına ve Wi-Fi şifrelerine erişim sağlıyor. Bir süpürgenin ele geçirilmesi, diğer cihazların da uzaktan kontrol edilmesine yol açabilir.

17.07.2026 15:29 Malwarebytes Labs US
siber güvenlik ev otomasyonu güvenlik açığı
vulnerability 85

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:58 The Register Security GB
vulnerability 85

Yeni Windows LegacyHive sıfır gün açığı, saldırganlara yönetici ayrıcalıkları veriyor

Bir güvenlik araştırmacısı, Windows sistemlerinde yönetici ayrıcalıkları sağlayan LegacyHive adlı bir sıfır gün açığını duyurdu. Bu açık, güncel Windows sistemlerini etkiliyor.

17.07.2026 14:05 BleepingComputer US
sıfır gün Windows siber güvenlik

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

17.07.2026 13:00 85
1 ... 14 15 16 17 18 ... 129
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-08
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Apache CXF'da kritik güvenlik açıkları keşfedildi ve bu açıklar, yetkisiz erişim ve deserialization saldırılarına yol açabilir. Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu ve Hassas Bilgi Sızdırma açıkları bildirdi. WordPress, login ekranındaki bir XSS açığını düzeltti, bu açık PHP kod yürütme yeteneğine sahip olabilir. Ayrıca, fidye yazılımlarının saldırılarında artış gözlemleniyor ve Metabase'deki SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı. Bu durum, siber güvenlik uzmanlarını daha fazla önlem almaya yönlendiriyor.
Toplam Haber: 74
Yüksek Önem: 71
IOC/CVE: 6
Öne Çıkanlar
• Apache CXF'da birden fazla kritik güvenlik açığı keşfedildi.
• Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu açığı bildirdi.
• WordPress, login ekranındaki XSS açığını düzeltti.
• Fidye yazılımlarında artış yaşanıyor.
• Metabase SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı.
CVE ve Açıklamaları
CVE-2026-68079
Apache CXF'da yetkisiz erişim ve kod tekrarını mümkün kılar.
CVE-2026-67261
OS Komut Enjeksiyonu ile sistemin ele geçirilmesine yol açabilir.
CVE-2026-64638
XSS açığı, PHP kod yürütme yeteneği sağlar.