Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6972 kayıt listeleniyor.

6972
Kayıt
12
Bu sayfa
533
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka siber saldırı veri ihlali kötü amaçlı yazılım güncelleme AI
Öne çıkan haberler
vulnerability 95

Kritik Splunk Enterprise Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kod Çalıştırmasına İzin Veriyor

Splunk, Splunk Enterprise'deki kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-20253 olarak izlenen bu açık, kimlik doğrulaması olmadan dosya işlemleri ve uzaktan kod çalıştırma imkanı sunuyor.

13.06.2026 16:23 The Hacker News US
vulnerability 90

CISA, PHP Kod Çalıştırmaya İzin Veren Joomla JCE Açığını Aktif Olarak İstismar Edildiğini Uyarıyor

CISA, Widget Factory Joomla Content Editor (JCE) üzerindeki bir güvenlik açığını KEV kataloğuna ekledi. CVE-2026-48907 olarak takip edilen bu açık, kötü niyetli kullanıcıların sistemde istenmeyen kod çalıştırmasına olanak tanıyor.

17.06.2026 08:50 The Hacker News US
malware 85

Modaya Uygun Kötü Amaçlı Yazılım: Çin Temalı Yükleyici Zinciri Üzerinden Dropping Elephant Takibi

Rapid7, 'Dropping Elephant' adlı tehdit aktörüne ait bir kötü amaçlı yazılım kampanyasını analiz etti. Kampanya, bellek içinde çalışan bir uzaktan erişim trojanı (RAT) kullanarak, gelişmiş kaçış teknikleriyle tespit edilmesi zor hale getiriliyor.

17.06.2026 14:20 Rapid7 US
vulnerability 85

Windows ve Linux kullanıcıları: Güvenli önyükleme anahtarlarını güncelleme son tarihi yaklaşıyor

Güvenli önyükleme anahtarlarının süresinin dolması, kullanıcıların makinelerinin önyükleme sırasını korumak için güncellemeleri gerektiğini göstermektedir. Bu durum, siber güvenlik açısından önemli bir gelişmedir.

17.06.2026 14:15 Ars Technica US
vulnerability 85

2026'da En Çok Karşılaşılan 10 Saldırı Yüzeyi

Makale, siber saldırılara açık olan en yaygın on saldırı yüzeyini sıralıyor. Özellikle, MongoBleed gibi güvenlik açıklarının internet üzerinden erişilebilen sistemleri nasıl etkileyebileceği üzerinde duruluyor.

17.06.2026 13:30 The Hacker News US
malware 85

Kötü Amaçlı JetBrains Eklentileri, Chrome Uzantıları Chatbot Sohbetlerini Yakalar

Siber güvenlik araştırmacıları, JetBrains Marketplace'te yayımlanan 15'ten fazla kötü amaçlı eklentinin, yapay zeka sağlayıcı anahtarlarını çalma yeteneğine sahip olduğunu bildirdi. Bu eklentiler, AI kodlama asistanı olarak kendilerini tanıtarak kullanıcıları kandırıyor.

17.06.2026 12:38 The Hacker News US
hacking 85

144 Mastra npm Paketi, Ele Geçirilmiş Katkıcı Hesabı ile Tehlikeye Atıldı

144 npm paketi, Mastra isim alanı altında bir yazılım tedarik zinciri saldırısı ile tehlikeye atıldı. Saldırı, bir npm hesabının kötüye kullanılmasıyla gerçekleştirildi.

17.06.2026 10:38 The Hacker News US
other 85

Falcon AIDR, Kubernetes AI Uygulamalarında Tehditleri Tespit Ediyor

CrowdStrike, Falcon AIDR'nin Kubernetes AI uygulamalarında tehditleri tespit etme yeteneğini geliştirdiğini açıkladı. Bu teknoloji, siber güvenlik tehditlerine karşı daha etkili bir savunma sağlamak amacıyla tasarlandı.

13.05.2026 08:00 CrowdStrike US
siber güvenlik Kubernetes yapay zeka
other 75

Vietnam, hükümet iş yükleri için riskli yurtdışı operatörlerden kurtulmak amacıyla yerel bulut geliştirecek

Vietnam, 2035 yılına kadar gerçek zamanlı bilgilere dayalı kişiselleştirilmiş veri odaklı karar verme sistemleri geliştirmeyi hedefliyor. Bu bağlamda, yurtdışı bulut hizmetlerinden bağımsız bir altyapı oluşturma çabası içinde.

13.05.2026 06:44 The Register Security GB
other 75

Proxylenemeyenleri Proxylemek: EXE Trafiğini Bir Proxyye Göndermek

Bu makalede, 'unproxyable' olarak tanımlanan EXE trafiğinin bir proxy aracılığıyla nasıl yönlendirileceği tartışılmaktadır. Bu, siber güvenlik alanında önemli bir konu olarak öne çıkmaktadır.

13.05.2026 04:20 SANS ISC Diary US
siber güvenlik proxy EXE trafiği

Yamanın Salısı - Mayıs 2026

13.05.2026 03:22 90

Kritik Microsoft CVE'lerini içeren Doozy Yamanın Salı Günü

13.05.2026 02:51 85
cyberwar 85

ABD hükümeti, büyük Canvas siber saldırısı hakkında Instructure ifadesi istiyor

ABD İç Güvenlik Komitesi, ShinyHunters adlı fidye grubunun Instructure'ın Canvas platformuna yönelik iki siber saldırısı hakkında ifade vermesi için yöneticileri çağırıyor. Saldırılar, öğrenci verilerinin çalınmasına ve okullarda ciddi aksaklıklara yol açtı.

13.05.2026 02:09 BleepingComputer US
siber saldırı veri hırsızlığı Canvas
malware 85

Foxconn, fidye yazılımı çetesi gizli Apple ve Nvidia dosyalarını çaldığını iddia ettikten sonra siber saldırıyı doğruladı

Foxconn, bir fidye yazılımı saldırısının ardından siber saldırıya uğradığını açıkladı. Saldırgan grup, Apple ve Nvidia'ya ait gizli verileri çaldığını öne sürdü.

13.05.2026 01:02 The Register Security GB
siber saldırı fidye yazılımı veri hırsızlığı
malware 85

Foxconn Fidye Yazılımı Saldırısı, Hiçbir Şeyin Sonsuza Kadar Güvende Olmadığını Gösteriyor

Foxconn, siber saldırıya uğrayarak fidye yazılımı tehdidi ile karşı karşıya kaldı. Bu olay, dijital altyapının güvenliğinin her zaman garanti edilemeyeceğini gösteriyor.

13.05.2026 00:52 Wired Security US
fidye yazılımı siber saldırı Foxconn
vulnerability 85

Yamanın Salı Günü, Mayıs 2026 Baskısı

Mayıs 2026 Patch Tuesday etkinliğinde, Apple, Google, Microsoft, Mozilla ve Oracle gibi büyük yazılım şirketleri, güvenlik açıklarını kapatmak için önemli güncellemeler yayınladı. Yapay zeka, insan yapımı kodlardaki güvenlik açıklarını bulmada etkili bir araç olarak öne çıkıyor.

13.05.2026 00:46 Krebs on Security US
güvenlik açıkları yazılım güncellemeleri yapay zeka
hacking 75

Canvas Hackerları ShinyHunters Resmi Alanlarının Askıya Alındığını Söyledi

ShinyHunters, Canvas LMS'ye yönelik saldırılar sonrasında shinyhunte.rs alan adının askıya alındığını bildirdi. Grubun bu nedenle karanlık web'deki (.onion) sitesine tamamen geçiş yaptığı belirtildi.

13.05.2026 00:18 HackRead GB
siber saldırı hacker grubu alan adı
other 75

LLMjacking: Bu saldırılar nedir ve AI sunucularını nasıl koruyabiliriz

LLMjacking, yapay zeka sunucularına yönelik bir saldırı türüdür. Bu saldırılara karşı koruma yöntemleri ve öneriler sunulmaktadır.

12.05.2026 23:35 Kaspersky Daily RU
siber güvenlik yapay zeka saldırı
other 85

İngiltere, su tedarikçisini 664 bin müşterinin verilerini ifşa ettiği için 1.3 milyon dolar ceza verdi

Güvenlik ihlali nedeniyle South Staffordshire Water Plc, 663,887 müşterinin kişisel verilerini ifşa ettiği için 1.3 milyon dolar ceza aldı. Bu olay, siber güvenlik tehditlerinin ciddiyetini vurguluyor.

12.05.2026 23:17 BleepingComputer US
siber güvenlik veri ihlali ceza
1 ... 115 116 117 118 119 ... 581
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-17
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Rokarolla adlı yeni bir Android kötü amaçlı yazılım, 217 bankacılık ve kripto uygulamasını hedef alarak kullanıcı verilerini çalmayı amaçlıyor. Ayrıca, iRhythm şirketi, hasta verilerinin çalındığı bir siber saldırıya maruz kaldı ve fidye talep edildi. Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Steam Workshop, wallpaper paketleri aracılığıyla kötü amaçlı yazılımların yayılması için kötüye kullanılıyor. Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı ve yamalar mevcut.
Toplam Haber: 62
Yüksek Önem: 39
IOC/CVE: 7
Öne Çıkanlar
• Rokarolla, 217 bankacılık ve kripto uygulamasını hedef alan yeni bir Android kötü amaçlı yazılımıdır.
• iRhythm, hasta verilerinin çalındığı bir siber saldırı yaşadı ve fidye talep edildi.
• Google Cloud Vertex AI SDK'daki bir güvenlik açığı, makine öğrenimi model yüklemelerini ele geçirmeye olanak tanıyor.
• Steam Workshop, wallpaper paketleri içinde gizlenmiş çeşitli malware'leri yaymak için kötüye kullanılıyor.
• Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı.
CVE ve Açıklamaları
CVE-2026-0199
Kritik güvenlik açığı, saldırganların sistemlere erişim sağlamasına olanak tanıyor.
CVE-2026-54420
Veri ihlali riski taşıyan bir açık.
CVE-2026-39813
Sistemlerin güvenliğini tehdit eden bir zafiyet.
CVE-2026-39808
Saldırganların kötü amaçlı yazılım yüklemesine olanak tanıyan bir açık.
CVE-2026-25089
Kritik düzeyde bir güvenlik açığı.
CVE-2026-XXXX
Henüz detaylandırılmamış bir güvenlik açığı.