Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4772 kayıt listeleniyor.

4772
Kayıt
12
Bu sayfa
561
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik yapay zeka malware veri ihlali siber saldırı güncelleme kötü amaçlı yazılım siber suç
Öne çıkan haberler
vulnerability 95

Kritik Splunk Enterprise Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kod Çalıştırmasına İzin Veriyor

Splunk, Splunk Enterprise'deki kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-20253 olarak izlenen bu açık, kimlik doğrulaması olmadan dosya işlemleri ve uzaktan kod çalıştırma imkanı sunuyor.

13.06.2026 16:23 The Hacker News US
vulnerability 90

Kritik Check Point VPN Açığı, IKEv1 Kurulumlarında Şifreleri Atlamak için İstismar Edildi

Check Point, IKEv1 anahtar değişim protokolünü kullanan VPN sistemlerinde kritik bir zafiyetin istismar edildiğini duyurdu. CVE-2026-50751 olarak takip edilen bu zafiyet, kimlik doğrulaması yapılmamış bir saldırganın kullanıcı şifrelerini atlamasına olanak tanıyor.

08.06.2026 17:17 The Hacker News US
other 85

Haftalık Metasploit Güncellemesi: Yeni Kerberos/Sertifika izleme seçenekleri ve birden fazla yeni modül

Metasploit, KerberosTicketTrace ve CertificateTrace gibi yeni izleme seçenekleri ekleyerek hata ayıklama deneyimini geliştirdi. Kullanıcılar, bu yeni seçeneklerle modüllerin gönderdiği ve aldığı Kerberos biletlerini ve sertifikaları inceleyebilecekler.

13.06.2026 03:22 Rapid7 US
malware 85

400'den Fazla Arch Linux AUR Paketi Ele Geçirildi: Bilgi Hırsızı ve eBPF Rootkit Dağıtımı

Saldırganlar, Arch User Repository'deki 400'den fazla paketi ele geçirerek, bu paketleri inşa eden makinelerde bir kimlik avı yazılımı yükleyecek şekilde betiklerini yeniden yazdı. Kötü amaçlı yazılım, geliştirici sırlarını toplamak için tasarlanmış bir Rust ikili dosyasıdır.

12.06.2026 22:33 The Hacker News US
vulnerability 85

Yüzlerce kurumu etkileyen PeopleSoft 0-day, gigabaytlarca veri çalıyor

Oracle'a ait PeopleSoft yazılımında bulunan kritik bir güvenlik açığı, birçok kuruluşu etkileyerek büyük miktarda veri çalınmasına yol açtı. Bu durum, siber güvenlik uzmanları için acil bir tehdit oluşturuyor.

12.06.2026 22:26 Ars Technica US
hacking 85

Google, Phishing İçin Gemini AI Kullandığı İddia Edilen Çinli Smishing Ağına Dava Açtı

Google, Çinli bir siber suç ağına karşı dava açtı. Bu ağ, Gemini yapay zeka aracını kullanarak phishing mesajları gönderdiği iddia ediliyor.

12.06.2026 21:59 The Hacker News US
hacking 85

Çin Bağlantılı Hackerlar, Yaklaşık On Yıl Boyunca Gizlenmek İçin Linux Giriş Yazılımına Arka Kapı Ekledi

Çin bağlantılı bir hacker grubu, Linux giriş sistemine arka kapı ekleyerek uzun süre gizli kalmayı başardı. Sygnia'nın raporuna göre, bu grup PAM ve OpenSSH bileşenlerini hedef alarak, yetkisiz erişim sağladı.

12.06.2026 21:17 The Hacker News US
cyberwar 85

Google, dolandırıcılıkları otomatikleştirmek için Gemini kullanan Çin siber suç ağına dava açtı

Google, Gemini kodlu dolandırıcılık siteleri aracılığıyla yüz binlerce kişiyi hedef alan bir Çin siber suç ağına karşı yasal işlem başlattı. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

12.06.2026 19:34 Ars Technica US
vulnerability 85

Red Hat güvenlik uyarısı (AV26-098)

Red Hat, Linux çekirdeğinde bulunan güvenlik açıklarını gidermek için bir dizi güvenlik uyarısı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

09.02.2026 17:50 Canada Cyber Alerts -
güvenlik Linux Red Hat
vulnerability 85

Hollanda veri koruma otoritesi, Ivanti sıfır gün saldırılarında kendini ihbar etti

Hollanda Veri Koruma Otoritesi, Ivanti'nin sıfır gün açıkları nedeniyle saldırıya uğradığını duyurdu. Bu olay, siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne seriyor.

09.02.2026 17:50 The Register Security -
siber güvenlik Ivanti sıfır gün açıkları
vulnerability 85

SolarWinds Web Help Desk, Açık Sunucular Üzerinde RCE İçin İstismar Edildi

Microsoft, internet üzerinden erişilebilen SolarWinds Web Help Desk örneklerinin istismar edilerek çok aşamalı bir saldırı gerçekleştirildiğini bildirdi. Saldırganlar, bu zafiyeti kullanarak organizasyonun ağında yatay hareket ederek yüksek değerli varlıklara erişim sağladı.

09.02.2026 17:42 The Hacker News -
malware 85

fidye yazılımı grupları, veri hırsızlığı taktikleri başarısız oldukça şifrelemeye geri dönebilir

Ransomware grupları, veri çalma taktiklerinin kârlı olmaması nedeniyle, şifreleme yöntemlerine geri dönmeyi planlıyor. Bu değişim, siber güvenlik tehditlerini artırabilir.

09.02.2026 17:38 SecurityWeek -
fidye yazılımı şifreleme siber güvenlik
vulnerability 85

Fortinet güvenlik danışmanlığı (AV26-096)

Fortinet, 6 Şubat 2026 tarihinde FortiClientEMS 7.4.4 sürümünde kritik bir güvenlik açığına dair bir güvenlik danışmanlığı yayımladı. SQL enjeksiyonu ile ilgili bu açık, kullanıcıların dikkat etmesi gereken önemli bir tehdit oluşturuyor.

09.02.2026 17:30 Canada Cyber Alerts -
güvenlik açığı Fortinet SQL enjeksiyonu
hacking 85

Avrupa Komisyonu, mobil cihaz yönetim sistemi üzerindeki siber saldırıyı araştırıyor

Avrupa Komisyonu, mobil cihaz yönetim sisteminin ihlal edildiğine dair belirtiler tespit ettikten sonra bir siber saldırıyı araştırmaya başladı. Saldırganların bazı personel verilerine erişmiş olabileceği belirtiliyor.

09.02.2026 17:00 Security Affairs -
siber saldırı mobil cihaz yönetimi veri ihlali
other 85

Suçlu IP, SIEM ve SOAR Üzerinde Gerçek Zamanlı Tehdit İstihbaratı Sunmak İçin IBM QRadar ile Entegre Oluyor

Criminal IP, IBM QRadar ile yaptığı entegrasyon sayesinde, güvenlik bilgi ve olay yönetimi (SIEM) ve güvenlik otomasyonu ve yanıt (SOAR) sistemlerine gerçek zamanlı tehdit istihbaratı sağlamaktadır.

09.02.2026 17:00 HackRead -
siber güvenlik tehdit istihbaratı IBM QRadar
vulnerability 85

BeyondTrust, uzaktan destek yazılımında kritik RCE açığı konusunda uyarıyor

BeyondTrust, uzaktan destek yazılımında kritik bir RCE açığı bulunduğunu duyurdu. Bu açık, kimlik doğrulaması yapılmamış saldırganların rastgele kod çalıştırmasına izin veriyor.

09.02.2026 16:07 BleepingComputer -
güvenlik açığı uzaktan destek siber güvenlik

⚡ Haftalık Özet: AI Yetenekli Kötü Amaçlı Yazılım, 31Tbps DDoS, Notepad++ Hack, LLM Arka Kapıları ve Daha Fazlası

09.02.2026 15:59 85
vulnerability 85

Son SolarWinds Açıkları Potansiyel Olarak Sıfırıncı Gün Olarak İstismar Edildi

Son zamanlarda SolarWinds Web Help Desk uygulamalarındaki güvenlik açıkları, Aralık 2025'te ilk erişim için kullanıldı. Bu açıkların sıfırıncı gün saldırıları için istismar edilme olasılığı bulunuyor.

09.02.2026 15:42 SecurityWeek -
SolarWinds güvenlik açığı siber saldırı
hacking 85

Hackerlar, Askeri ve Siyasi Liderleri Gözetlemek İçin Signal QR Kodları Kullanıyor

Hackerlar, askeri ve siyasi liderleri gözetlemek için Signal QR kodları kullanıyor. Almanya'nın güvenlik ajansları, bu tür saldırılara karşı uyarılarda bulundu.

09.02.2026 15:35 HackRead -
siber güvenlik casusluk QR kod

Centreon Infra Monitoring Güvenlik Bildirimi

09.02.2026 15:34 85
1 ... 351 352 353 354 355 ... 398
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-05-30
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Gogs yazılımındaki kritik bir güvenlik açığı, kimlik doğrulaması yapılmış saldırganlar tarafından uzaktan kod yürütme riski taşıyor. Metasploit, yeni Linux yerel ayrıcalık yükseltme (LPE) modülleri ve Citrix NetScaler için bilgi sızıntısı modülleri ekleyerek güncellendi. Ayrıca, 17 milyondan fazla cihazdan oluşan bir botnet etkisiz hale getirildi. GREYVIBE adlı Rusya bağlantılı bir siber saldırı grubu, Ukrayna'yı hedef alarak yapay zeka destekli kötü amaçlı yazılımlar kullanıyor. Bu olaylar, siber güvenlik tehditlerinin sürekli evrildiğini ve dikkatli olunması gerektiğini gösteriyor.
Toplam Haber: 48
Yüksek Önem: 39
IOC/CVE: 5
Öne Çıkanlar
• Gogs yazılımındaki kritik bir güvenlik açığı, uzaktan kod yürütme riski taşıyor.
• Metasploit, yeni Linux LPE'leri ve Citrix NetScaler için bilgi sızıntısı modülleri ekledi.
• 17 milyondan fazla cihazdan oluşan bir botnet etkisiz hale getirildi.
• GREYVIBE adlı Rusya bağlantılı grup, Ukrayna'yı hedef alıyor.
• Yeni exploit modülleri, WordPress eklentilerindeki uzaktan kod yürütme açıklarını hedef alıyor.
CVE ve Açıklamaları
CVE-2026-43284
Linux çekirdekinde yerel ayrıcalık yükseltme açığı.
CVE-2026-43500
Linux çekirdekinde yerel ayrıcalık yükseltme açığı.
CVE-2026-3055
Citrix NetScaler'da bilgi sızıntısı açığı.
CVE-2022-28368
Dompdf'de uzaktan kod yürütme açığı.
CVE-2026-4257
WordPress eklentisinde uzaktan kod yürütme açığı.