Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5948 kayıt listeleniyor.

5948
Kayıt
12
Bu sayfa
752
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI hacking Microsoft yapay zeka saldırı siber saldırı
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
AI Yardımı ile SharePoint Zafiyeti
vulnerability 90

AI Yardımı ile SharePoint Zafiyeti

Security researchers, Microsoft SharePoint sunucularına girmeyi başardılar. Bu keşfin önemli bir kısmı bir AI agent kullanılarak yapıldı.

11.08.2026 19:47 The Hacker News US
Microsoft SharePoint'da JWT Token Doğrulama Bypassı
vulnerability 90

Microsoft SharePoint'da JWT Token Doğrulama Bypassı

Rapid7, Microsoft SharePoint'da bir JWT token doğrulama bypassu keşfetti. Bu güvenlik açığı, bir SharePoint sunucusunda kimlik doğrulamasını atlatmak için kullanılan bir JWT oluşturmayı ve herhangi bir SharePoint site kullanıcısı veya yöneticisi gibi davranmayı mümkün kılar.

11.08.2026 16:00 Rapid7 US
Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor
vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US
WordPress'un Login Ekranında XSS Güvenlik Açığı
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 95

WAGO I/O Alan Cihazlarında Kritik Güvenlik Açığı

WAGO System I/O Field cihazlarında, sistemin başlangıç aşamasında içsel tanılama yeteneği sağlayan kritik bir güvenlik açığı bulundu. Bu açık, belirli koşullar altında sistem bileşenlerine erişim izni verebilir.

14.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı WAGO siber güvenlik
cyberwar 85

Ransomware grupları tarafından tercih edilen VPN hizmeti ABD tarafından yaptırıma tabi tutuldu

ABD, siber saldırılara destek veren bir VPN sağlayıcısını yaptırım listesine aldı. Bu VPN, ransomware gruplarının kimliklerini gizlemelerine ve tespit edilmeden saldırılar gerçekleştirmelerine olanak tanıyordu.

14.07.2026 05:00 NCSC-FI News FI
VPN ransomware siber güvenlik
cyberwar 85

AB ve BK, Rus Ulus Devlet Hackerlarına Yaptırım Uyguladı

Avrupa Birliği ve Birleşik Krallık, Rusya'nın siber saldırılarına yanıt olarak dokuz birey ve dört kuruluşu yaptırım listesine aldı. Bu yaptırımlar, Rusya'nın siber savaş birimi olan Center 16'nın faaliyetlerine karşı uygulanmaktadır.

14.07.2026 05:00 NCSC-FI News FI
siber güvenlik yaptırımlar Rusya
hacking 85

Vastaamo veri ihlali sanığı Julius Kivimäen, 28, son cezasını aldı

Helsingin hovioikeus, Vastaamo veri ihlali nedeniyle Julius Kivimäen'e verilen cezanın artırılmasına karar verdi. Bu dava, siber güvenlik ihlalleri ve veri koruma konularında dikkat çekiyor.

14.07.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali mahkeme
cyberwar 85

Dışişleri Bakanı Valtonen, Rusya Büyükelçisini Çağırdı

Finlandiya Dışişleri Bakanı Elina Valtonen, Rusya'nın Avrupa'daki siber saldırılarına karşı Rusya'nın büyükelçisini çağırdı. Bu saldırılar, Avrupa'nın birçok ülkesini hedef alıyor ve özellikle kritik altyapılara yönelik bir tehdit oluşturuyor.

14.07.2026 05:00 NCSC-FI News FI
siber güvenlik Rusya diplomasi
other 85

Yapay Zeka Güvenlik Raporu 2026

2026 AI Güvenlik Raporu, yapay zekanın siber güvenlik alanındaki etkisini ve evrimini inceliyor. Yapay zeka, saldırı tekniklerini hızlandırmanın ötesine geçerek, artık saldırıları yöneten bir araç olarak kullanılmaktadır.

14.07.2026 03:51 Check Point Research IL
yapay zeka siber güvenlik saldırı teknikleri
Ukrayna'nın drone saldırıları, Rusya'yı hayati deniz koridorunda nakliyatı durdurmaya zorladı
cyberwar 85

Ukrayna'nın drone saldırıları, Rusya'yı hayati deniz koridorunda nakliyatı durdurmaya zorladı

Ukrayna'nın drone saldırıları, Rusya'nın Azak Denizi'ndeki kritik nakliyatını bir hafta içinde durdurdu. Bu olay, siber güvenlik ve askeri stratejiler açısından dikkat çekici.

13.07.2026 23:41 Ars Technica US
vulnerability 85

Apple, eski çalışanının OpenAI'ye geçtikten sonra 'nadir' bir açığı kullanarak gizli dosyaları indirdiğini söylüyor

Apple, eski bir çalışanın, şirketten ayrıldıktan sonra bir güvenlik açığını kullanarak gizli dosyaları indirdiğini bildirdi. Bu olay, siber güvenlik ihlalleri konusunda endişeleri artırdı.

13.07.2026 23:00 TechCrunch Security US
siber güvenlik güvenlik açığı veri ihlali
Apple, eski mühendisinin hatayı kullanarak ticari sırları çaldığını iddia ederek OpenAI'ye dava açtı

Apple, eski mühendisinin hatayı kullanarak ticari sırları çaldığını iddia ederek OpenAI'ye dava açtı

13.07.2026 22:17 75
malware 85

Yeni CrashStealer malware'i Apple çökme raporlama aracı olarak kendini tanıtıyor

CrashStealer, Apple'ın çökme raporlama aracı gibi davranarak kullanıcıların bilgilerini çalmayı amaçlayan yeni bir macOS malware'idir. Bu tür bir tehdit, kullanıcıların güvenliğini ciddi şekilde tehlikeye atmaktadır.

13.07.2026 22:04 BleepingComputer US
malware macOS bilgi çalma
vulnerability 85

ABD CISA, Cisco IOS açığını Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Cisco IOS 12.4'teki CVE-2008-4128 açığını bilinen istismar edilen zafiyetler kataloğuna ekledi. Bu açık, Cisco 871 Entegre Hizmet Yönlendiricileri üzerinde birden fazla CSRF zafiyeti içeriyor.

13.07.2026 21:05 Security Affairs IT
CISA Cisco açık
Google ve Microsoft, 1.6 Milyon Yükleme ile ModHeader'ı Kaldırdı

Google ve Microsoft, 1.6 Milyon Yükleme ile ModHeader'ı Kaldırdı

13.07.2026 20:17 75
1 ... 105 106 107 108 109 ... 496
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-13
Son 24 saat içinde yoğun bir güvenlik açığı ve yamalama dönemi yaşandı. Microsoft’un Ağustos Patch Tuesday kapsamında çok sayıda CVE yayımlanırken, Zero-day etkileri ve wormable DNS güvenlik açığı gibi tehditler öne çıktı. Adobe Campaign Classic ile ColdFusion gibi uygulamalarda kritik açıklar bildirildi ve geniş çaplı güncellemeler yayımlandı. Çok sayıda CVE ve yüksek önem düzeyindeki yamalar, kurumsal ağlarda eş zamanlı olarak riskleri artırdı. Kritik güvenlik güncellemelerinin uygulanması, yetki yükseltme, uzak kod yürütme ve hizmet reddi türü saldırılara karşı savunmayı güçlendirecek önemli adımlar olarak öne çıktı. Siber güvenlik ekiplerinin hızlı tarama ve yamalama süreçlerini hızlandırması, güvenlik politikalarını güncellemesi ve kullanıcı farkındalığını artırması gereklidir. Ayrıca hükümet ve kurumsal ağlarda AI ajanlarına yönelik koruma ve savunma önlemlerinin güçlendirilmesi kritik bir öncelik olarak bildiriliyor.
Toplam Haber: 131
Yüksek Önem: 131
IOC/CVE: 55
Öne Çıkanlar
• Microsoft Ağustos Patch Tuesday, 421 kusur ve 3 sıfır gün dahil olmak üzere geniş çaplı yamalar yayımladı.
• Ağustos 2026 Patch Tuesday, aktif olarak istismar edilen sıfır gün ve wormable DNS açığı içeren 398 CVE’yi düzeltti.
• Adobe Campaign Classic için kritik güvenlik açıkları duyuruldu ve güvenlik güncellemesi yayınlandı.
• Adobe ColdFusion için klo bültenlerinde kritik güvenlik açıkları giderildi; rastgele kod yürütme ve yetki yükseltme riskleri azaltıldı.
• Windows güvenlik açıkları ve konteyner manipülasyonu gibi kritik hatalar için yamalar mevcut.
CVE ve Açıklamaları
CVE-2026-1234
kısa etki
CVE-2023-XXXXX
kısa etki
CVE-2026-68820
kısa etki
CVE-2026-48362
kısa etki
CVE-2026-59310
kısa etki
CVE-2026-58231
kısa etki
CVE ve Açıklamaları
398 CVE
kısa etki
CVE-2026-50656
kısa etki
CVE-2026-20349
kısa etki
CVE-2026-50481
kısa etki
CVE-2026-50516
kısa etki
CVE-2026-56161
kısa etki
CVE ve Açıklamaları
CVE-2026-56162
kısa etki
CVE-2026-59115
kısa etki
CVE-2026-62830
kısa etki
CVE-2026-62869
kısa etki
CVE-2026-62873
kısa etki
CVE-2026-63522
kısa etki
CVE ve Açıklamaları
CVE-2026-65668
kısa etki
CVE-2026-65673
kısa etki