Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 634 kayıt listeleniyor.

634
Kayıt
12
Bu sayfa
750
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka AI malware siber saldırı Saldırı hacking güvenlik açıkları veri ihlali
Öne çıkan haberler
vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB
vulnerability 80

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi. Bu saldırı yöntemi, Linux programlarının işlemciyi yeniden zehirlemesine izin veriyor.

06.08.2026 19:17 The Hacker News US
vulnerability 80

Passkey'i Geçin: Parolısız Kimlik Doğrulamasının Yeni Saldırı Yüzeyi

Passkey implementasyon boşlukları, güvenliği zayıflatan bir saldırı yüzeyini oluşturuyor. Güvenli parti, Kullanıcı Doğrulanmış bayrağı doğrulayamadığından, MFA tek faktöre indirgeniyor.

03.08.2026 13:00 Unit 42 US
vulnerability 80

N-able, N-central Sunucularına Saldırganların Erişmesini Sağlayan Güvenlik Açığından Muzdariptir

N-able, N-central sunucularına saldırganların erişmesini sağlayan bir güvenlik açığından muzdariptir. İlk fix yetersiz olduğu için saldırganlar uzak yönetici erişimi ve müşteri sistemlerine erişme imkanı buldular.

03.08.2026 09:41 The Hacker News US
vulnerability 95

Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor

Nginx yönetim aracı olan nginx-ui'de bulunan CVE-2026-33032 güvenlik açığı, siber saldırganların Nginx hizmetini kontrol altına almasına olanak tanıyor. Bu açık, CVSS puanı 9.8 ile kritik olarak sınıflandırılmıştır.

15.04.2026 15:56 The Hacker News US
vulnerability 95

Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede

Flowise, CVSS 10.0 puanına sahip bir güvenlik açığı nedeniyle aktif olarak istismar ediliyor. Bu açık, uzaktan kod yürütmeye yol açabilecek bir kod enjeksiyonu zafiyetidir.

07.04.2026 08:56 The Hacker News US
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 80

Yeni TONTOU CPU saldırısı, Spectre v2 fixes'i atlatır ve Linux parola hashlerini çalar

Araştırmacılar, Spectre v2 saldırılarına karşı bypass yöntemi geliştirdi ve Linux makinelerinden parola hashlerini çaldı.

06.08.2026 21:03 BleepingComputer US
Spectre Saldırı Linux
vulnerability 80

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi. Bu saldırı yöntemi, Linux programlarının işlemciyi yeniden zehirlemesine izin veriyor.

06.08.2026 19:17 The Hacker News US
vulnerability 80

Adobe Campaign Classic'te Güvenlik Açıkları Bulundu

Adobe Campaign Classic'te güvenlik açıkları bulundu. Bu açıklar, kullanıcı etkileşimi olmadan SSRF, SQL-injectie ve Eval Injection gibi saldırıları mümkün kılar.

06.08.2026 11:41 NCSC NL Advisories NL
Adobe Campaign Classic SSRF
vulnerability 90

Hackçiler JetBrains TeamCity Güvenlik Açığına İlişkin Saldırıları Başlattı

Hackerlar, JetBrains TeamCity güvenlik açığına ilişkin saldırılar başlattı. Saldırılar, uzak kod yürütme yeteneği için kritik bir güvenlik açığı olan CVE-2026-63077 ile ilişkilendiriliyor.

06.08.2026 09:37 SecurityWeek US
hacking güvenlik açığı saldırı
vulnerability 100

Adobe Ürünlerinde Kritik Güvenlik Açıkları

Adobe ürünlerinde kritik güvenlik açıkları keşfedildi. Bu açıklar, Adobe Campaign Classic, ColdFusion ve Premiere Pro gibi ürünlerde saldırıları mümkün kılar.

06.08.2026 05:00 NCSC-FI Vulns FI
kritik güvenlik açıkları Adobe SQL injection
vulnerability 80

Drupal Edit in-Place Field Güvenlik Açığı

Drupal edit in-place field güvenlik açığı, edit in-place field editing permission yetkisine sahip kullanıcılar tarafından saldırıya uğrayabilir.

06.08.2026 05:00 NCSC-FI Vulns FI
Drupal güvenlik açığı edit in-place field
vulnerability 80

Google'un Python için ADK'sinde bulunan kusurlar

Google'un Python için ADK'sinde bulunan kusurlar, AI ajanlarının birbirleriyle saldırıya uğramasına neden olabilir. Bu durum, yazılım tedarik zincirini bozabilir.

06.08.2026 05:00 NCSC-FI News FI
AI siber güvenlik malware

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

05.08.2026 19:44 85
vulnerability 85

Brown Health Medical Group-MA Veri İhlali 311,000 Bireyin Bilgilerini Açığa Çıkardı

Brown Health Medical Group-MA, sunucularına yapılan bir saldırı sonucunda 311,000 bireyin kişisel, tıbbi ve finansal verilerini ifşa etti. Olay, eski bir dosya sunucusundaki güvenlik açığından kaynaklandı.

05.08.2026 19:27 Security Affairs IT
veri ihlali siber güvenlik sağlık sektörü
vulnerability 80

Google'un Sincronize Passkeyleri Çalınabilir

Google'un passkeyleri eşleştirmesi, 'Pass-ta-key' saldırılarıyla çalınabilir. Bu durum, passwordlerin yerini alacak passkeylerin güvenliği konusunda endişe yaratıyor.

05.08.2026 14:11 Malwarebytes Labs US
passkey siber güvenlik malware
vulnerability 80

Zyxel Güvenlik Açığı Duyurusu

Zyxel, ZLD firewall firmware'da bir yol geçişine olanak tanıyan bir güvenlik açığı duyurdu. Bu, bir yetkili saldırıya uğrayan bir administrator, bir zararlı yapılandırma dosyasını etkilenen bir cihazda çalıştırmak için bir tasarlanmış zararlı yapılandırma dosyasını çalıştırabilir.

05.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı Zyxel
vulnerability 90

Tenable Sensor 1.4.2 Sürümünde Bir Güvenlik Açığı Fix Edildi

Tenable Sensor Proxy'da kritik bir güvenlik açığı fix edildi. Bu açığı kullanarak bir saldırgan, bir operatörü bir saldırı kontrolüne bağlı bir sunucuya bağlamasını sağlayarak kodunu yükseltilmiş yetkilere çalıştırabilir.

05.08.2026 05:00 NCSC-FI Vulns FI
kritik güvenlik açığı Tenable Sensor Proxy
1 2 3 ... 53
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-07
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Adobe ürünlerinde kritik güvenlik açıkları keşfedildi ve bu açıklar, uzaktan kod yürütme gibi ciddi tehditler oluşturuyor. Cisco, SD-WAN ve IOS XE yazılımlarında 12 kritik güvenlik açığını patchledi. CISA, JetBrains TeamCity'deki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. GitHub Enterprise Server'da ise bir path traversal açığı, kullanıcı depolama dizinlerinin silinmesine yol açabilecek bir risk taşıyor. Bu olaylar, siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.
Toplam Haber: 102
Yüksek Önem: 97
IOC/CVE: 19
Öne Çıkanlar
• Adobe ürünlerinde kritik güvenlik açıkları keşfedildi.
• Cisco, SD-WAN ve IOS XE'de 12 kritik güvenlik açığını patchledi.
• CISA, JetBrains TeamCity'deki bir açığın aktif olarak istismar edildiğini duyurdu.
• Hackerlar, JetBrains TeamCity güvenlik açığına yönelik saldırılar başlattı.
• GitHub Enterprise Server'da kritik bir path traversal açığı bulundu.
CVE ve Açıklamaları
CVE-2026-48331
Adobe Campaign Classic'te SSRF açığı.
CVE-2026-48330
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48323
Adobe Campaign Classic'te template engine açığı.
CVE-2026-48326
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48333
Adobe Campaign Classic'te yanlış yetkilendirme.
CVE-2026-48317
Adobe Campaign Classic'te eval injection açığı.
CVE ve Açıklamaları
CVE-2026-48399
Adobe Campaign Classic'te güvenli tasarım ilkelerinin ihlali.
CVE-2026-66881
GitHub Enterprise Server'da path traversal açığı.
CVE-2026-63077
JetBrains TeamCity'de uzaktan kod yürütme açığı.