Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1816 kayıt listeleniyor.

1816
Kayıt
12
Bu sayfa
754
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit apt/malware/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı AI malware Yapay Zeka saldırı siber saldırı hacking güvenlik açıkları veri ihlali
Öne çıkan haberler
vulnerability 100

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
vulnerability 90

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

04.08.2026 13:36 The Hacker News US
vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB
vulnerability 85

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 17:27 The Hacker News US
vulnerability 85

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 14:43 The Hacker News US
vulnerability 85

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

05.08.2026 10:40 The Hacker News US
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-712)

Broadcom, 14 Temmuz 2026 tarihinde VMware Avi Load Balancer'da kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları teşvik edilmektedir.

17.07.2026 18:04 Canada Cyber Alerts CA
güvenlik açığı VMware güncelleme
vulnerability 85

NCSC-2026-0249 [1.00] [M/M] Zoom'daki Güvenlik Açıkları Giderildi

Zoom, Windows platformundaki ürünlerinde bulunan güvenlik açıklarını düzeltti. Bu açıklar, yetkilendirilmiş kullanıcıların ayrıcalıklarını artırmasına ve yetkisiz kullanıcıların hesaplara erişmesine neden olabiliyordu.

17.07.2026 17:37 NCSC NL Advisories NL
Zoom güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0247 [1.00] [M/H] Splunk Enterprise ve Splunk Cloud Platform'daki Güvenlik Açıkları Giderildi

Splunk, Enterprise ve Cloud Platform ürünlerinde üç önemli güvenlik açığını kapattı. Bu açıklar, yetkisiz erişim ve hassas verilerin değiştirilmesi gibi riskler oluşturuyordu.

17.07.2026 17:27 NCSC NL Advisories NL
güvenlik açığı Splunk siber güvenlik
vulnerability 85

Yeni Windows LegacyHive sıfır gün açığı, saldırganlara yönetici ayrıcalıkları veriyor

Bir güvenlik araştırmacısı, Windows sistemlerinde yönetici ayrıcalıkları sağlayan LegacyHive adlı bir sıfır gün açığını duyurdu. Bu açık, güncel Windows sistemlerini etkiliyor.

17.07.2026 14:05 BleepingComputer US
sıfır gün Windows siber güvenlik
vulnerability 85

NCSC-2026-0245 [1.00] [M/H] Fortinet FortiSandbox'taki Güvenlik Açığı Giderildi

Fortinet, FortiSandbox'taki bir güvenlik açığını giderdi. Açık, VNC sunucusuna yetkisiz erişim sağlayarak hassas tarama aktivitelerinin izlenmesine neden olabiliyordu.

17.07.2026 13:08 NCSC NL Advisories NL
güvenlik açığı Fortinet FortiSandbox
vulnerability 85

NCSC-2026-0244 [1.00] [M/H] Fortinet FortiAuthenticator'daki Güvenlik Açığı Giderildi

Fortinet, FortiAuthenticator'ın 6.5 ve 6.6.0 ile 6.6.2 versiyonlarındaki bir out-of-bounds okuma açığını düzeltmiştir. Bu açık, saldırganların özel olarak hazırlanmış istekler göndererek hassas bilgilere erişmesine olanak tanımaktadır.

17.07.2026 13:01 NCSC NL Advisories NL
güvenlik açığı Fortinet FortiAuthenticator
vulnerability 85

NCSC-2026-0243 [1.00] [M/H] Fortinet FortiClient EMS'deki Güvenlik Açığı Giderildi

Fortinet, FortiClient EMS versiyonlarında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, saldırganların geçerli bir API anahtarı kullanarak Active Directory Connector olarak kendilerini tanıtmasına olanak tanıyordu.

17.07.2026 12:57 NCSC NL Advisories NL
güvenlik açığı Fortinet siber güvenlik
vulnerability 85

ABD CISA, KNX Derneği KNX Protokolü Bağlantı Yetkilendirme Seçeneği 1 ve Oracle zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, KNX Protokolü ve Oracle'a ait zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, siber saldırılara karşı dikkat edilmesi gereken önemli noktalar arasında yer alıyor.

17.07.2026 11:13 Security Affairs IT
siber güvenlik zafiyet CISA
vulnerability 85

Yeni SharePoint Güvenlik Açığı Açıklandıktan Kısa Süre Sonra İstismar Edildi

Kritik öneme sahip bir güvenlik açığı, uzaktan kimlik doğrulaması yapılmış saldırganların sunucuda rastgele kod çalıştırmasına olanak tanıyor. Bu durum, SharePoint kullanıcıları için ciddi bir risk teşkil ediyor.

17.07.2026 10:15 SecurityWeek US
güvenlik açığı SharePoint siber güvenlik
vulnerability 90

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

17.07.2026 09:42 The Hacker News US
vulnerability 85

HTTP/2 sunucularında hizmet reddi zafiyeti

Bazı HTTP/2 sunucu uygulamalarında, akış kontrolü koşullarında yanıt verilerini tamponlarken kaynak tüketimini yeterince sınırlayamayan bir DoS zafiyeti bulunmaktadır. Uzaktan bir saldırgan, bellek tükenmesine ve hizmet kesintisine neden olabilir.

17.07.2026 05:00 NCSC-FI Vulns FI
DoS HTTP/2 zafiyet
vulnerability 85

Cisco - Birden Fazla Ciddi Güvenlik Açığı Cisco RoomOS'ta

Cisco RoomOS'ta bulunan bir dizi ciddi güvenlik açığı, sistemin güvenliğini tehdit ediyor. Resmi bir düzeltme ile bu açıkların kapatılması önerilmektedir.

17.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco RoomOS
1 ... 19 20 21 22 23 ... 152
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-07
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Adobe ürünlerinde kritik güvenlik açıkları keşfedildi ve bu açıklar, uzaktan kod yürütme gibi ciddi tehditler oluşturuyor. Cisco, SD-WAN ve IOS XE yazılımlarında 12 kritik güvenlik açığını patchledi. CISA, JetBrains TeamCity'deki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. GitHub Enterprise Server'da ise bir path traversal açığı, kullanıcı depolama dizinlerinin silinmesine yol açabilecek bir risk taşıyor. Bu olaylar, siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.
Toplam Haber: 102
Yüksek Önem: 97
IOC/CVE: 19
Öne Çıkanlar
• Adobe ürünlerinde kritik güvenlik açıkları keşfedildi.
• Cisco, SD-WAN ve IOS XE'de 12 kritik güvenlik açığını patchledi.
• CISA, JetBrains TeamCity'deki bir açığın aktif olarak istismar edildiğini duyurdu.
• Hackerlar, JetBrains TeamCity güvenlik açığına yönelik saldırılar başlattı.
• GitHub Enterprise Server'da kritik bir path traversal açığı bulundu.
CVE ve Açıklamaları
CVE-2026-48331
Adobe Campaign Classic'te SSRF açığı.
CVE-2026-48330
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48323
Adobe Campaign Classic'te template engine açığı.
CVE-2026-48326
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48333
Adobe Campaign Classic'te yanlış yetkilendirme.
CVE-2026-48317
Adobe Campaign Classic'te eval injection açığı.
CVE ve Açıklamaları
CVE-2026-48399
Adobe Campaign Classic'te güvenli tasarım ilkelerinin ihlali.
CVE-2026-66881
GitHub Enterprise Server'da path traversal açığı.
CVE-2026-63077
JetBrains TeamCity'de uzaktan kod yürütme açığı.