Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2721 kayıt listeleniyor.

2721
Kayıt
12
Bu sayfa
1068
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach vulnerability/malware malware/cybersecurity data_breach Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai phishing cybercrime network privacy ransomware
Öne çıkan haberler
Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı
vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US
Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor
vulnerability 85

Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor

Kullanıcı girişi gerektirmeden belirli dosyaların okunmasına olanak tanıyan kritik güvenlik açığı CVE-2026-21589, 8 Atlassian Data Center ürününü etkiliyor ve 9.3/10 risk seviyesiyle değerlendirilmiştir.

06.10.2026 09:58 The Hacker News US
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama
vulnerability 78

SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama

SonicWall SMA1000 serisi güvenlik açıkları için yamalar yayımladı; bazı açıklar pre-authentication SSRF ile ilgili ve yüksek derecede tehlikeli olarak sınıflandırılıyor.

07.10.2026 19:17 The Hacker News US
Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor
vulnerability 78

Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor

Bir Exchange zafiyeti, kimliği doğrulanmış bir saldırganın ayrıcalıkları yükseltebilmesini mümkün kılar. CVE-2026-96940; CVSS 8.8. Yangın etkileyici hassasiyetle yüksek riskli kabul edilmiştir; Microsoft güvenlik güncellemesi yayımladı.

05.10.2026 19:21 The Hacker News US
Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları
vulnerability/apt/hacking/malware/cyberwar/other 78

Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları

Hafta özetinde NetScaler ve FortiMail üzerinde 0-day açıkları, AI kodlama sızıntıları, Spectre v2 tehditleri ve fidye yazılımı yakalamalarına dair gelişmeler ele alınıyor; savunma için hızlı yamalar ve güvenlik operasyonlarının önemi vurgulanıyor.

05.10.2026 17:20 The Hacker News US
Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı
vulnerability 78

Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı

Rejetto HTTP File Server'daki CVE-2026-61500, zayıf RNG nedeniyle öngörülebilir anahtarlar üretiyor ve bu durum oturum sahteciliği ile RCE riskine yol açabilir; aktif saldırı denemeleri tespit edildi.

05.10.2026 11:09 The Hacker News US
NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir
vulnerability 78

NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

NetScaler ürünlerinde CVE-2026-88779 kodlu bellek taşması açığı hedefli saldırılarda kullanılıyor; bu durum SAML dağıtımlarını çevrimdışı bırakabilir. Güncelleme ve yamalar yayımlandı.

05.10.2026 09:40 The Hacker News US
Opera GX Açığı, Kötü Niyetli Sitelerin Ziyaret Edilen Sayfalardan Veri Çalmasına İzin Verdi
vulnerability 85

Opera GX Açığı, Kötü Niyetli Sitelerin Ziyaret Edilen Sayfalardan Veri Çalmasına İzin Verdi

Araştırmacılar, Opera GX tarayıcısındaki bir açığın kötü niyetli sitelerin kullanıcıların verilerini çalmasına izin verdiğini keşfetti. Opera, açığı kapattığını ve herhangi bir kötüye kullanım kanıtı bulamadığını bildirdi.

06.07.2026 10:27 The Hacker News US
Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor

Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor

03.07.2026 22:40 85
vulnerability 85

Erlang güvenlik uyarısı (AV26-651)

Erlang, 2 Temmuz 2026 tarihinde bazı ürünlerinde güvenlik açıklarını gidermek için uyarılar yayınladı. Kullanıcıların belirtilen bağlantıları incelemesi ve gerekli güncellemeleri yapması teşvik edilmektedir.

03.07.2026 21:41 Canada Cyber Alerts CA
güvenlik Erlang güncelleme
vulnerability 85

Rancher'deki Güvenlik Açıkları Giderildi

Rancher Labs, Rancher versiyonlarında bulunan iki güvenlik açığını düzeltti. İlk açık, SAML kimlik doğrulama replay sorununu içerirken, ikincisi kullanıcı izinlerinin yanlış yönetimi ile ilgilidir.

03.07.2026 11:21 NCSC NL Advisories NL
güvenlik açığı Rancher SAML
malware 85

JADEPUFFER: Otomatik veritabanı zorbalığı için ajan fidye yazılımı

JADEPUFFER, büyük bir dil modeli tarafından yönlendirilen ilk belgelenmiş fidye yazılımı vakası olarak değerlendiriliyor. Bu otomatik kampanya, hedef veritabanı sunucusuna yönelik yıkıcı bir veri sızdırma eylemi gerçekleştirdi.

03.07.2026 05:00 NCSC-FI News FI
fidye yazılımı yapay zeka siber güvenlik
vulnerability 95

SUSE Rancher Fleet'te Kritik Güvenlik Açığı

SUSE Rancher Fleet'te bulunan kritik bir güvenlik açığı, çoklu kiracı ortamlarında farklı kiracıların aynı alt kümeleri paylaşmasını etkiliyor. Açığın CVSS puanı 9.9 olarak belirlenmiş ve resmi bir düzeltme önerilmiştir.

03.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rancher Fleet
vulnerability 85

CISA, Birçok Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, ST Engineering iDirect ve CubeSpace ürünleri için bir dizi güvenlik açığı duyurdu. Bu açılara yönelik resmi düzeltmeler sağlanmıştır.

03.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik endüstriyel kontrol sistemleri CISA
vulnerability 85

Microsoft Edge (Chromium tabanlı) Uzaktan Kod Yürütme Açığı

Microsoft Edge (Chromium tabanlı) tarayıcısında, yetkili bir saldırganın ağ üzerinden kod yürütmesine izin veren bir 'use after free' açığı bulundu. Bu açığın CVSS puanı 8.3 olarak değerlendirildi.

03.07.2026 05:00 NCSC-FI Vulns FI
Microsoft Edge güvenlik açığı
vulnerability 90

Ubiquiti Ürünlerinde Birden Fazla Kritik Güvenlik Açığı

Ubiquiti, Security Advisory Bulletin #066 ile çeşitli güvenlik açıkları hakkında bilgi verdi ve bu açıklar için düzeltmeler sundu. Kritik seviyede olan bu açıklar, birçok Ubiquiti ürününü etkilemektedir.

03.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Ubiquiti siber güvenlik
vulnerability 85

37oC, Ve Tek Düşündüğümüz Şey ColdFusion

Adobe, ColdFusion'un çeşitli sürümlerinde bulunan güvenlik açıklarını içeren bir güvenlik danışmanlığı yayınladı. Etkilenen sürümler arasında ColdFusion 2025 ve 2023 yer alıyor.

03.07.2026 05:00 NCSC-FI News FI
güvenlik açığı Adobe ColdFusion
vulnerability 85

Adobe güvenlik tavsiyesi (AV26-647) – Güncelleme 1

Adobe, ColdFusion ve Campaign Classic gibi ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları önemlidir.

02.07.2026 22:38 Canada Cyber Alerts CA
Adobe güvenlik açığı güncelleme
Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

02.07.2026 21:30 85
1 ... 101 102 103 104 105 ... 227
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-09
Son 24 saatte yayılan güvenlik haberleri, kurumsal ağlar ve bulut altyapılarındaki kritik açıklar ile kullanıcı güvenliği konularını öne çıkardı. HPE AOS-Swtich üzerinde çoklu kritik CVE’ler ve uzaktan kod yürütme/kimlik doğrulama atlatma riskleri gündemde. Cisco NX-OS NX-OS için beş kritik açık, Veeam Backup & Replication ve Drupal için yüksek riskli konular da raporlandı. Movable Type ve Drupal gibi yazılımlardaki çoklu açıklar, tedarik zinciri ve entegrasyon güvenliğine yönelik endişeleri artırdı. Genel tablo ise saldırıya açıktır ve güncelleme/ yamaların uygulanması, yedekleme, izleme ve güvenlik politikalarının güçlendirilmesini zorunlu kılıyor. Özellikle kurumsal ağlar, veri merkezi, bulut hizmetleri ve yedekleyici çözümler hedefli tehditlerle karşı karşıya. Ülkeler arası istihbarat paylaşımı ve ortak inceleme gerekliliği artıyor. Toplam olay sayısı ve tehdit seviyesi yüksek kalırken, federal ve kurumsal ortamlar için hızlı müdahale planları kritik hale geliyor.
Toplam Haber: 92
Yüksek Önem: 7
IOC/CVE: 21
Öne Çıkanlar
• HPE AOS-S sürümleri için çoklu kritik CVE’ler ve uzaktan kod yürütme/kimlik doğrulama atlatma riskleri bulundu.
• Cisco NX-OS için beş kritik açık; Nexus switchlerinde kök ayrıcalık edinme ve uzaktan kod yürütme potansiyeli mevcut.
• Veeam Backup & Replication’da RCE sağlayan CVE-2025-64393 için acil güvenlik güncellemesi yayımlandı.
• Drupal’daki 26 güvenlik açığı kritik seviyede ve bazıları erişim bypass ile ilişkilendiriliyor.
• Movable Type platformunda kritik seviyede çoklu açıklar; kod enjeksiyonu ve SQL enjeksiyonu dahil CVSS 9.3 etki.
• Top ülkeler: US, FI, GB; güvenlik ekipleri için tedarik zinciri ve uç kullanıcı güvenliği artan odak noktaları.
CVE ve Açıklamaları
CVE-2026-14990
kısa etki
CVE-2026-47483
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-YYYYY
kısa etki
CVE-2026-ZZZZ
kısa etki
CVE ve Açıklamaları
CVE-2026-AAAAA
kısa etki
CVE-2026-BBBBB
kısa etki
CVE-2025-64393
kısa etki
CVE-2026-107262
kısa etki
CVE-2026-107255
kısa etki
CVE-2026-107312
kısa etki
CVE ve Açıklamaları
CVE-2026-107311
kısa etki
CVE-2026-107310
kısa etki
CVE-2026-107309
kısa etki
CVE-2026-107308
kısa etki
CVE-2026-107307
kısa etki
CVE-2026-107306
kısa etki
CVE ve Açıklamaları
CVE-2026-107267
kısa etki