Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1711 kayıt listeleniyor.

1711
Kayıt
12
Bu sayfa
757
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit apt/malware/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı AI malware yapay zeka siber saldırı saldırı hacking güvenlik açıkları veri ihlali
Öne çıkan haberler
vulnerability 100

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

03.08.2026 09:40 The Hacker News US
vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB
vulnerability 85

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI'deki iki güvenlik açığı, saldırganların kötü niyetli ajanlar aracılığıyla komut çalıştırmasına izin veriyor. Ayrıca, üçüncü bir açık, hassas verilerin ve kontrol düzlemi detaylarının API yolları üzerinden ifşa olmasına yol açabilir.

05.08.2026 18:14 The Hacker News US
vulnerability 85

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

05.08.2026 14:43 The Hacker News US
vulnerability 80

BAğımsız AI Patchleme Sistemleri Güvenlik Açıklarını Tam Olarak Gideremiyor

Autonomous AI patching sistemleri, yetişkin denetim olmadan, güvenlik açıklarını tam olarak gideremiyor. Bu durum, AI'nin bağımsız olarak güvenlik açıklarını patchlemek için yeteneklerinin sınırlarını gösteriyor.

06.08.2026 22:04 The Register Security GB
vulnerability 80

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi. Bu saldırı yöntemi, Linux programlarının işlemciyi yeniden zehirlemesine izin veriyor.

06.08.2026 19:17 The Hacker News US
vulnerability 75

Ernst & Young (EY), Üçüncü Taraf Destek Biletleri ile İlgili Veri İhlalini Araştırıyor

Ernst & Young, üçüncü taraf bir destek sistemi üzerinden gerçekleşen bir veri ihlalini araştırıyor. Saldırganlar, müşteri belgeleri ve vergi bilgilerini içeren destek taleplerine erişim sağladı.

18.07.2026 00:34 Security Affairs IT
veri ihlali siber güvenlik IT destek
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-713)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

17.07.2026 18:21 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

NCSC-2026-0248 [1.00] [M/H] n8n workflow otomasyon platformundaki güvenlik açıkları düzeltildi

n8n platformunda, çeşitli bileşenlerde birden fazla güvenlik açığı düzeltildi. Bu açıklar, yetkisiz erişim ve uzaktan kod çalıştırma gibi ciddi güvenlik riskleri taşımaktadır.

17.07.2026 17:31 NCSC NL Advisories NL
güvenlik açığı n8n otomasyon
vulnerability 85

NCSC-2026-0246 [1.00] [M/H] Adobe Experience Manager'daki Güvenlik Açıkları Giderildi

Adobe, Experience Manager'da kritik bir işlevde kimlik doğrulama eksikliği ve çeşitli güvenlik açıkları tespit etti. Bu açıklar, saldırganların sistemlere yetkisiz erişim sağlamasına ve zararlı kod çalıştırmasına olanak tanıyor.

17.07.2026 17:21 NCSC NL Advisories NL
güvenlik açığı Adobe Experience Manager
vulnerability 85

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.07.2026 13:00 Unit 42 US
vulnerability 85

ABD CISA, KNX Derneği KNX Protokolü Bağlantı Yetkilendirme Seçeneği 1 ve Oracle zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, KNX Protokolü ve Oracle'a ait zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, siber saldırılara karşı dikkat edilmesi gereken önemli noktalar arasında yer alıyor.

17.07.2026 11:13 Security Affairs IT
siber güvenlik zafiyet CISA
vulnerability 85

HTTP/2 sunucularında hizmet reddi zafiyeti

Bazı HTTP/2 sunucu uygulamalarında, akış kontrolü koşullarında yanıt verilerini tamponlarken kaynak tüketimini yeterince sınırlayamayan bir DoS zafiyeti bulunmaktadır. Uzaktan bir saldırgan, bellek tükenmesine ve hizmet kesintisine neden olabilir.

17.07.2026 05:00 NCSC-FI Vulns FI
DoS HTTP/2 zafiyet
vulnerability 85

Trump yönetimi, siber açıklar için AI destekli clearinghouse'u tanıttı

Trump yönetimi, siber güvenlik açıklarını hızlı bir şekilde tespit ve düzeltmek için Gold Eagle adında yeni bir federal clearinghouse açıkladı. Bu platform, yapay zeka kullanarak endüstri ve hükümetin işbirliği ile çalışacak.

17.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka altyapı

FreeBSD, Proje Tarihinde En Fazla Güvenlik Danışmanlığını Haziran 2026'da Yayınladı

17.07.2026 04:47 85
vulnerability 85

Claude Chrome uzantısındaki açık, kötü niyetli uzantıların AI eylemlerini tetiklemesine olanak tanıyor

Anthropic'in Claude Chrome uzantısındaki bir güvenlik açığı, kötü niyetli uzantıların kullanıcı tıklamalarını taklit ederek önceden tanımlanmış AI eylemlerini tetiklemesine olanak tanıyor. Bu, Gmail, Google Docs, Google Calendar ve Salesforce gibi bağlı hizmetlere kötü niyetli erişim riskini artırıyor.

16.07.2026 22:26 BleepingComputer US
güvenlik açığı Chrome uzantısı AI
vulnerability 85

JetBrains güvenlik duyurusu (AV26-709)

JetBrains, TeamCity, YouTrack ve IntelliJ IDEA gibi ürünlerinde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

16.07.2026 18:07 Canada Cyber Alerts CA
güvenlik güncelleme JetBrains
vulnerability 85

NCSC-2026-0242 [1.00] [M/H] Mozilla Firefox'taki Güvenlik Açıkları Giderildi

Mozilla, Firefox'taki iki güvenlik açığını düzeltmiştir. Bu açıklar, kullanıcıların kötü niyetli bir web sitesine girmesi durumunda kötü amaçlı kodun çalıştırılmasına neden olabilir.

16.07.2026 17:56 NCSC NL Advisories NL
güvenlik açığı Mozilla Firefox
1 ... 20 21 22 23 24 ... 143
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-07
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Adobe ürünlerinde kritik güvenlik açıkları keşfedildi ve bu açıklar, uzaktan kod yürütme gibi ciddi tehditler oluşturuyor. Cisco, SD-WAN ve IOS XE yazılımlarında 12 kritik güvenlik açığını patchledi. CISA, JetBrains TeamCity'deki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. GitHub Enterprise Server'da ise bir path traversal açığı, kullanıcı depolama dizinlerinin silinmesine yol açabilecek bir risk taşıyor. Bu olaylar, siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.
Toplam Haber: 102
Yüksek Önem: 97
IOC/CVE: 19
Öne Çıkanlar
• Adobe ürünlerinde kritik güvenlik açıkları keşfedildi.
• Cisco, SD-WAN ve IOS XE'de 12 kritik güvenlik açığını patchledi.
• CISA, JetBrains TeamCity'deki bir açığın aktif olarak istismar edildiğini duyurdu.
• Hackerlar, JetBrains TeamCity güvenlik açığına yönelik saldırılar başlattı.
• GitHub Enterprise Server'da kritik bir path traversal açığı bulundu.
CVE ve Açıklamaları
CVE-2026-48331
Adobe Campaign Classic'te SSRF açığı.
CVE-2026-48330
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48323
Adobe Campaign Classic'te template engine açığı.
CVE-2026-48326
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48333
Adobe Campaign Classic'te yanlış yetkilendirme.
CVE-2026-48317
Adobe Campaign Classic'te eval injection açığı.
CVE ve Açıklamaları
CVE-2026-48399
Adobe Campaign Classic'te güvenli tasarım ilkelerinin ihlali.
CVE-2026-66881
GitHub Enterprise Server'da path traversal açığı.
CVE-2026-63077
JetBrains TeamCity'de uzaktan kod yürütme açığı.