Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8415 kayıt listeleniyor.

8415
Kayıt
12
Bu sayfa
1090
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security vulnerability/malware malware/cybersecurity Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability AI cybercrime ransomware privacy phishing network-security
Öne çıkan haberler
Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor
vulnerability 85

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB
Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı
vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US
Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor
vulnerability 85

Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor

Kullanıcı girişi gerektirmeden belirli dosyaların okunmasına olanak tanıyan kritik güvenlik açığı CVE-2026-21589, 8 Atlassian Data Center ürününü etkiliyor ve 9.3/10 risk seviyesiyle değerlendirilmiştir.

06.10.2026 09:58 The Hacker News US
CVE-2026-59346: VMware Workstation ve Fusion için Kritik Hata Misafirden Hosta Kod Çalıştırmaya İzin Veriyor
vulnerability 82

CVE-2026-59346: VMware Workstation ve Fusion için Kritik Hata Misafirden Hosta Kod Çalıştırmaya İzin Veriyor

VMware Workstation ve Fusion'daki kritik bir integer-overflow açığı, misafir sanal makinelerden ana hosta kod çalıştırmaya olanak tanıyabilir; CVSS 9.3 olarak değerlendiriliyor.

09.10.2026 11:23 SOC Prime US
Microsoft Entra ID'da Güvenlik Açığı
vulnerability 100

Microsoft Entra ID'da Güvenlik Açığı

Microsoft, Entra ID'da kritik bir güvenlik açığını duyurdu ve bu açığın gerçek dünyada kullanıldığını belirtti.

21.08.2026 09:06 The Hacker News US
CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı
vulnerability 100

CVE-2026-19490: Citrix NetScaler ADC ve NetScaler Gateway'a Kritik Güvenlik Açığı

CVE-2026-19490, Citrix NetScaler ADC ve NetScaler Gateway'a kritik bir kimlik doğrulama atlatma güvenlik açığıdır. Bu güvenlik açığı, CVSS v4.0 temel puanı 9.3 olan bir uzak saldırıyı destekler.

19.08.2026 19:46 Rapid7 US
Kırmızı takım üyeleri Claude Desktop'u kötü niyetli amaçlar için çift ajan haline getirdi
other 85

Kırmızı takım üyeleri Claude Desktop'u kötü niyetli amaçlar için çift ajan haline getirdi

Red teamers, Claude Desktop'u kötü niyetli amaçlar için bir 'çift ajan' haline getirdi. Bu durum, yapay zeka asistanlarının güvenliğinin sorgulanmasına neden oluyor.

01.07.2026 20:00 The Register Security GB
malware 85

Sahte 'Google Notlar' Tarayıcı Uzantısı Kripto Cüzdan Adreslerini Değiştirirken Yakalandı

McAfee, sahte bir Google Notes tarayıcı uzantısının, kopyalanan kripto ödeme bilgilerini değiştirdiğini ve bu durumun Chrome, Brave ve Microsoft Edge kullanıcıları için risk oluşturduğunu belirtti.

01.07.2026 19:51 HackRead GB
malware crypto browser extension
hacking 85

Hackerlar Microsoft 365 hesaplarını 81 milyon giriş denemesi ile hedef alıyor

Siber saldırganlar, Microsoft 365 ortamlarını hedef alarak 81 milyon giriş denemesi gerçekleştirdi. Bu tür saldırılar, kullanıcı hesaplarının güvenliğini tehdit ediyor.

01.07.2026 19:38 BleepingComputer US
siber saldırı Microsoft 365 parola denemesi
Ousaban Bankacılık Trojanı İber Yarımadası Banka Kullanıcılarını Hedef Alıyor

Ousaban Bankacılık Trojanı İber Yarımadası Banka Kullanıcılarını Hedef Alıyor

01.07.2026 18:26 85
SOC Güvenlik Ekiplerinin Yeniden Düşünmesi Gereken AI Hakkında 5 Efsane

SOC Güvenlik Ekiplerinin Yeniden Düşünmesi Gereken AI Hakkında 5 Efsane

01.07.2026 18:26 85
Adobe, ColdFusion ve Campaign Classic'teki 7 CVSS 10.0 Açığını Yamanladı
vulnerability 90

Adobe, ColdFusion ve Campaign Classic'teki 7 CVSS 10.0 Açığını Yamanladı

Adobe, ColdFusion ve Campaign Classic ürünlerinde bulunan 7 adet CVSS 10.0 güvenlik açığını kapatan yamalar yayınladı. Bu açıklar, kritik düzeydeki güvenlik riskleri taşımaktaydı.

01.07.2026 18:25 The Hacker News US
Adobe güvenlik açığı ColdFusion
Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir
vulnerability 95

Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir

Cursor'daki iki güvenlik açığı, sıradan bir komutun güvenlik sandığından çıkmasına ve geliştiricinin bilgisayarında herhangi bir komut çalıştırmasına olanak tanıyor. Bu açıklar, Cato AI Labs tarafından keşfedildi ve CVE-2026-50548 ile CVE-2026-50549 olarak takip ediliyor.

01.07.2026 17:42 The Hacker News US
güvenlik açığı komut enjeksiyonu AI
malware 85

Sahte Interpol Soruşturma E-postaları Küçük İşletmelere Fidye Yazılımı Yaymakta

Sahte Interpol soruşturma e-postaları, küçük işletmeleri hedef alarak fidye yazılımı yaymakta. E-postalar, Proton Drive bağlantıları içeriyor ve kurbanları Tox sohbetine yönlendiriyor.

01.07.2026 17:21 HackRead GB
fidye yazılımı siber saldırı küçük işletmeler
Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor
vulnerability 90

Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor

Progress Kemp LoadMaster'da tespit edilen kritik bir güvenlik açığı, aktif istismar girişimlerine hedef oluyor. CVE-2026-8037 olarak bilinen bu açık, işletim sistemi komut enjeksiyonu ile istismar edilebiliyor.

01.07.2026 16:56 The Hacker News US
güvenlik açığı istismar siber güvenlik
hacking 85

Azure CLI, 64 Kuruluşta LSHIY Şifre Püskürtme Kampanyasının Hedefi Oldu

Huntress araştırmacıları, 12 Haziran 2026'dan bu yana Microsoft Azure CLI ortamlarına karşı büyük bir otomatik şifre püskürtme kampanyasını takip ediyor. Saldırganlar, birçok hesap üzerinde az sayıda yaygın şifre denemesi yapıyor.

01.07.2026 16:55 Security Affairs IT
siber saldırı Azure şifre güvenliği
AI Tarafından Üretilen Tarayıcı Ransomware'ı, Windows, Linux, macOS, Android'de Chromium API'sini Kötüye Kullanıyor
malware 85

AI Tarafından Üretilen Tarayıcı Ransomware'ı, Windows, Linux, macOS, Android'de Chromium API'sini Kötüye Kullanıyor

Yeni bir ransomware türü, DeepSeek kullanılarak oluşturulan bir malware ile tarayıcı içinde çalışacak şekilde tasarlandı. Bu, Windows ve Android cihazlarda etkili olabiliyor.

01.07.2026 15:59 The Hacker News US
ransomware malware AI
vulnerability 85

900'den Fazla Oracle E-Business Örneği Süregelen Saldırılara Maruz Kaldı

Oracle E-Business Suite'teki kritik bir güvenlik açığı nedeniyle 900'den fazla örnek çevrimiçi saldırılara açık durumda. Saldırganlar bu açığı kullanarak sistemlere erişim sağlamaya çalışıyor.

01.07.2026 15:30 BleepingComputer US
Oracle güvenlik açığı siber saldırı
1 ... 250 251 252 253 254 ... 702
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-10
Son 24 saatlik haber verisi, çoklu tehdit sınıflarını kapsayan bir tablo oluşturuyor. Kritik yazılım güvenlik açıkları ve RCE riski taşıyan bulgularla öne çıkan olaylar mevcut. Pwn2Own Ireland ödülleri ve çeşitli sıfır günlük keşifleri güvenlik topluluğunu meşgul ederken, VMware Workstation/Fusion, AnyDesk Linux gibi platformlar hedef alınmış durumda. Reklam ve yönlendirme güvenliği ile domain/IP/Hash bazlı göstergeler de dikkat çekiyor. Genel olarak, sanal makineler ve bulut tabanlı mimariler üzerinde izolasyon, yamalar ve veri sızıntısı risklerine odaklanmak gerekiyor. Diğer yandan iOS ve mobil ekosistemde malware evrimi ve cihaz içi veri hırsızlığına yönelik teknolojik tehditler artıyor. Bu dönemde güvenlik operasyonları için hızlı yamalama, uç birim güvenliği, C2 iletişim izleri ve kimlik doğrulama güçlendirmesi kritik öneme sahip. Ayrıca ağ güvenliği ve fidye yazılımı tespit/yanıt süreçlerinin güçlendirilmesi tavsiye ediliyor.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• Citrix NetScaler yönetim bileşenindeki kritik güvenlik açığı ve hızla yamalanması gerekliliği vurgulanıyor.
• Pwn2Own Ireland 2026, 98 sıfır gün açığına karşılık büyük ödül dağıtımı yaptı ve güvenlik topluluğunu öne çıkardı.
• CVE-2026-59346: VMware Workstation/Fusion için misafirden ana hosta kod çalıştırma potansiyeli dikkat çekici bir riske işaret ediyor.
• P7 DarkSword adlı yeni iOS exploit seti, anahtar zinciri ve kripto cüzdanı verilerini çalma kapasitesi ekliyor ve çift yönlü C2 iletişimini destekliyor.
• AnyDesk Linux'ta pre-auth RCE açığı için çalışan exploit yayımlandı; hızlı güncelleme ihtiyacı doğuyor.
CVE ve Açıklamaları
CVE-2026-XXXXX
kısa etki
CVE-2026-YYYYY
kısa etki
CVE-2026-105133
kısa etki
CVE-2026-102255
kısa etki
CVE-2015-3306
kısa etki
CVE-2024-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-105134
kısa etki
CVE-2026-59346
kısa etki
CVE-2026-107406
kısa etki
CVE-2026-NNNN
kısa etki