Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3264 kayıt listeleniyor.

3264
Kayıt
12
Bu sayfa
578
Etiket

Haber ara

Tarih aralığı

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/cyberwar apt/hacking malware/vulnerability exploit apt/malware/cyberwar hacking/malware Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı veri ihlali güncelleme Microsoft dolandırıcılık
malware 85

WhatsApp, YouTube, Instagram, TikTok'u Taklit Eden Arsink Casus Yazılımı 143 Ülkeyi Vurdu

Arsink adlı kötü amaçlı yazılım, popüler uygulamaları taklit ederek dünya genelinde kullanıcıları hedef alıyor. Bu durum, siber güvenlik risklerini artırıyor ve kullanıcıların dikkatli olmalarını gerektiriyor.

30.01.2026 18:24 HackRead -
kötü amaçlı yazılım Android siber güvenlik
other 85

175,000 Açık Ollama Sunucusu LLM İstismarını Sağlayabilir

175,000 açık Ollama sunucusunun, LLM istismarını mümkün kılabileceği belirtildi. 293 gün süren tarama sürecinde, 23,000 sunucu önemli bir aktivite sergiledi.

30.01.2026 17:34 SecurityWeek -
siber güvenlik LLM açık sunucu
malware 85

Match, Hinge, OkCupid ve Panera Bread fidye yazılımı grubu tarafından ihlal edildi

ShinyHunters, Match Group'un flört uygulamaları ve Panera Bread'den milyonlarca kayıt çaldığını iddia ediyor. Bu tür bir ransomware saldırısı, kullanıcıların güvenliğini tehdit ediyor.

30.01.2026 17:23 Malwarebytes Labs -
fidye yazılımı veri ihlali siber saldırı
malware 85

Araştırmacılar, Bağlı Kuruluş Bağlantılarını Kötüye Kullanan ve ChatGPT Erişimini Çalan Chrome Uzantılarını Ortaya Çıkardı

Siber güvenlik araştırmacıları, bağlı kuruluş bağlantılarını ele geçirme ve OpenAI ChatGPT kimlik doğrulama jetonlarını çalma yeteneğine sahip kötü amaçlı Google Chrome uzantılarını keşfetti. Bu uzantılardan biri, Amazon'da sponsorlu içerik olmadan gezinmeyi vaat eden bir araç olarak tanıtılıyor.

30.01.2026 16:42 The Hacker News -

Çin Bağlantılı UAT-8099, Asya'daki IIS Sunucularını BadIIS SEO Malware ile Hedef Alıyor

30.01.2026 15:08 85
malware 85

DynoWiper güncellemesi: Teknik analiz ve atıf

ESET araştırmacıları, Polonya'nın enerji sektöründe meydana gelen bir veri yok etme olayının teknik detaylarını sunuyor. Bu olay, siber güvenlik alanında önemli bir tehdit olarak değerlendiriliyor.

30.01.2026 13:28 ESET Research -
siber güvenlik veri yok etme Polonya
cyberwar 85

Polonya Elektrik Şebekesine Yönelik Rusya Bağlantılı Siber Saldırıda ICS Cihazları Devre Dışı Bırakıldı

Sandworm/Electrum hacker grubu, Polonya'daki 30 farklı noktada iletişim ve kontrol sistemlerine saldırarak ICS cihazlarını devre dışı bıraktı. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

30.01.2026 12:35 SecurityWeek -
siber saldırı enerji altyapısı ICS
cyberwar 85

Polonya Enerji Şebekesine Yönelik Rusya Bağlantılı Saldırı Sonrası ICS Cihazları Devre Dışı Bırakıldı

Sandworm/Electrum hacker grubu, Polonya'daki 30 farklı noktada iletişim ve kontrol sistemlerine saldırarak ICS cihazlarını devre dışı bıraktı. Bu olay, enerji altyapısına yönelik ciddi bir siber tehdit oluşturuyor.

30.01.2026 12:35 SecurityWeek -
siber saldırı enerji altyapısı ICS
vulnerability 85

Ivanti, EPMM Sıfırıncı Gün Açıklarını Yamanıyor

Ivanti, EPMM ürününde bulunan kritik güvenlik açıklarını yamanmıştır. Bu açıklar, saldırganların uzaktan kod çalıştırmasına imkan tanıyordu.

30.01.2026 11:32 SecurityWeek -
siber güvenlik açıklar uzaktan kod çalıştırma
cyberwar 85

Ajanik Araç Zinciri Saldırıları Yapay Zeka Ajanı Güvenliğini Tehdit Ediyor

Yazıda, yapay zeka ajanlarının güvenliğini tehdit eden araç zinciri saldırılarının nasıl gerçekleştiği ve bu saldırıların etkileri ele alınıyor. Siber güvenlik uzmanları, bu tür tehditlere karşı alınması gereken önlemleri vurguluyor.

30.01.2026 11:00 CrowdStrike -
siber güvenlik yapay zeka saldırı

Eski Google Mühendisi, Çin Startup'ı İçin 2,000 AI Ticari Sırrını Çaldığı İçin Mahkum Oldu

30.01.2026 10:35 85
vulnerability 90

SmarterMail, CVSS 9.3 Puanına Sahip Kritik Kimlik Doğrulamasız RCE Açığını Düzeltti

SmarterTools, SmarterMail e-posta yazılımında kritik bir güvenlik açığını gidermiştir. CVE-2026-24423 olarak takip edilen bu açık, 9.3 CVSS puanına sahiptir.

30.01.2026 10:09 The Hacker News -
güvenlik açığı uzaktan kod yürütme SmarterMail
1 ... 248 249 250 251 252 ... 272
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma listesi
Günün Raporu
Tarih: 2026-04-21
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. SGLang'deki kritik bir güvenlik açığı (CVE-2026-5760), kötü niyetli GGUF model dosyaları aracılığıyla uzaktan kod yürütülmesine olanak tanıyor. Gentlemen fidye yazılımı, 1,570'den fazla kurumsal hedefe saldırılar düzenlemek için SystemBC botnetini kullanıyor. Dell ve Progress, ürünlerinde tespit edilen güvenlik açıkları için güncellemeler yayınladı. Seiko USA'nın web sitesi, müşteri veritabanının çalındığını iddia eden saldırganlar tarafından deface edildi. Genel olarak, bu olaylar siber güvenlik tehditlerinin arttığını ve güncellemelerin önemini vurguluyor.
Toplam Haber: 54
Yüksek Önem: 38
IOC/CVE: 6
Öne Çıkanlar
• SGLang'deki CVE-2026-5760 güvenlik açığı, uzaktan kod yürütülmesine neden olabiliyor.
• Gentlemen ransomware, SystemBC botnet kullanarak 1,570'den fazla kurumsal hedefe saldırıyor.
• Dell, bir dizi ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı.
• Seiko USA'nın web sitesi, müşteri veritabanının çalındığını iddia eden saldırganlar tarafından deface edildi.
• Progress, LoadMaster ve MOVEit WAF ürünlerinde kritik güvenlik açıkları tespit etti.
CVE ve Açıklamaları
CVE-2026-041
Dell AMD tabanlı PowerEdge sunucularında güvenlik açığı.
CVE-2026-171
Dell Connectrix B-Series SANnav'da güvenlik açığı.
CVE-2026-058
Dell Storage Manager'da güvenlik açığı.
CVE-2026-190
Dell Command | Update'da güvenlik açığı.
CVE-2026-060
Dell PowerProtect Data Domain'de güvenlik açığı.
CVE-2026-3517
Progress Kemp LoadMaster'da güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-3518
Progress Kemp LoadMaster'da güvenlik açığı.
CVE-2026-3519
Progress Kemp LoadMaster'da güvenlik açığı.
CVE-2026-4048
Progress Kemp LoadMaster'da güvenlik açığı.
CVE-2026-21876
Progress MOVEit WAF'da güvenlik açığı.
CVE-2026-5760
SGLang'de uzaktan kod yürütme açığı.
CVE-2020-11868
Eski bir güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-XXXX
Henüz tanımlanmamış bir güvenlik açığı.