Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4027 kayıt listeleniyor.

4027
Kayıt
12
Bu sayfa
594
Etiket

Haber ara

Tarih aralığı

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/cyberwar apt/hacking malware/vulnerability exploit apt/malware/cyberwar hacking/malware Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı güncelleme veri ihlali Microsoft kötü amaçlı yazılım
other 85

SOC'unuzda Phishing Tespitini Ölçeklendirme: CISO'lar için 3 Adım

Phishing, günümüzde erken tespit edilmesi en zor kurumsal tehditlerden biri haline gelmiştir. Modern kampanyalar, güvenilir altyapılar ve şifreli trafik kullanarak kötü niyetli davranışları gizlemektedir.

12.03.2026 16:30 The Hacker News -
vulnerability 85

Ally eklentisindeki kritik SQL Enjeksiyonu açığı, 400.000'den fazla WordPress sitesini tehdit ediyor

Ally WordPress eklentisinde tespit edilen CVE-2026-2413 kodlu SQL enjeksiyonu açığı, 400.000'den fazla web sitesini etkiliyor. Bu güvenlik açığı, saldırganların hassas verileri çalmasına imkan tanıyor.

12.03.2026 16:25 Security Affairs -
SQL Enjeksiyonu Güvenlik Açığı WordPress
other 75

Meta, Dolandırıcılık Merkezlerini Bozmak İçin Yeni Koruma Araçları Başlattı

Meta, dolandırıcılık merkezlerini hedef alarak 150,000'den fazla hesabı devre dışı bıraktı ve yeni koruma araçları tanıttı. Bu adım, siber dolandırıcılıkla mücadelede önemli bir katkı sağlıyor.

12.03.2026 16:17 SecurityWeek -
siber güvenlik dolandırıcılık koruma araçları

Tehditler Günü Bülteni: OAuth Tuzağı, EDR Öldürücü, Sinyal Phishing, Zombie ZIP, AI Platform Hack ve Daha Fazlası

12.03.2026 16:14 85
vulnerability 85

Bu Android güvenlik açığı, kilit ekranınızı 60 saniyeden kısa sürede kırabilir

Araştırmacılar, Android cihazlardaki bir güvenlik açığının, saldırganların şifreleme anahtarlarını alarak PIN'i kurtarabileceğini ve hassas verilere erişim sağlayabileceğini gösterdi.

12.03.2026 16:13 Malwarebytes Labs -
Android güvenlik açığı siber güvenlik

Hacktics ve Telemetri: Rapid7 Laboratuvarlarından Bir Podcast

12.03.2026 16:00 75
other 85

Penetrasyon Testinin Yüzü Değişiyor: Metasploit Pro 5.0.0'ı Duyuruyoruz

Metasploit Pro 5.0.0, penetrasyon testleri için yeni bir yaklaşım sunarak, kullanıcıların güvenlik açıklarını daha etkili bir şekilde tespit etmelerine olanak tanıyor. Yeni arayüz ve iş akışı iyileştirmeleri, test süreçlerini basitleştiriyor.

12.03.2026 16:00 Rapid7 -
siber güvenlik penetrasyon testi Metasploit
vulnerability 85

Splunk güvenlik uyarısı (AV26-227)

Splunk, birden fazla ürününde güvenlik açıklarını ele alan bir güvenlik uyarısı yayımladı. Kullanıcıların belirtilen bağlantıyı incelemeleri ve gerekli güncellemeleri yapmaları teşvik edildi.

12.03.2026 15:58 Canada Cyber Alerts -
güvenlik Splunk vulnerability
other 75

Windows PC'nizde süresi dolan güvenlik sertifikalarını nasıl kontrol edersiniz - büyük bir tanesi yakında sona eriyor

Windows PC'lerdeki güvenlik sertifikalarının süresinin dolması, kullanıcıların sistemlerini etkileyebilir. Bu nedenle, kullanıcıların sertifikalarını kontrol etmeleri ve güncellemeleri önemlidir.

12.03.2026 15:53 ZDNet Security -
Windows güvenlik sertifika
vulnerability 85

Ally WordPress Eklentisi Açığı 200,000'den Fazla Web Sitesini Saldırılara Maruz Bırakıyor

Ally WordPress eklentisindeki bir güvenlik açığı, 200,000'den fazla web sitesinin saldırıya uğramasına yol açıyor. Saldırganlar, SQL sorguları aracılığıyla hassas verileri elde edebiliyor.

12.03.2026 15:43 SecurityWeek -
WordPress güvenlik açığı SQL enjeksiyonu
other 75

İnsani IOC: Güvenlik Profesyonellerinin Sosyal Değerlendirme ile Mücadele Nedenleri

Siber güvenlik profesyonelleri, sosyal değerlendirme süreçlerinde karşılaştıkları zorlukları ele alıyor. İnsan istihbaratının güvenlik üzerindeki etkisi, ekiplerin etkinliğini belirleyebilir.

12.03.2026 15:30 SecurityWeek -
siber güvenlik sosyal mühendislik insan faktörü
vulnerability 85

Splunk, Zoom Kritik Açıkları Yamanıyor

Splunk ve Zoom, kritik ve yüksek öncelikli güvenlik açıklarını kapatmak için bir yamanın yayınlandığını duyurdu. Bu açıkların kötüye kullanılması, sistem üzerinde yetki yükseltme veya rastgele komutlar çalıştırma olanağı sunuyordu.

12.03.2026 15:06 SecurityWeek -
güvenlik açığı yaman Splunk
1 ... 143 144 145 146 147 ... 336
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma listesi
Günün Raporu
Tarih: 2026-04-25
Son 24 saatte, BlackFile adlı yeni bir siber saldırı grubunun perakende ve konaklama sektörlerine yönelik veri hırsızlığı ve zorbalık saldırıları gerçekleştirdiği bildirildi. Microsoft, phishing saldırılarına karşı dirençli şifre olmadan kimlik doğrulama desteğini Windows cihazlarına entegre etmeye hazırlanıyor. Ayrıca, Pack2TheRoot adlı yeni bir güvenlik açığı, Linux sistemlerde root erişimi sağlama riski taşıyor. CISA, bir federal ajansın Cisco Firepower cihazının FIRESTARTER adlı malware ile tehlikeye atıldığını duyurdu. Carnival Corporation ise 7.5 milyon e-posta adresinin sızdırıldığı bir veri ihlali ile karşı karşıya kaldı. Bu olaylar, siber güvenlik alanında artan tehditleri ve önlemlerin önemini bir kez daha gözler önüne seriyor.
Toplam Haber: 48
Yüksek Önem: 31
IOC/CVE: 4
Öne Çıkanlar
• BlackFile grubu, perakende ve konaklama sektörlerine yönelik veri hırsızlığı ve zorbalık saldırıları gerçekleştiriyor.
• Microsoft, Entra korumalı kaynaklar için şifre olmadan kimlik doğrulama desteğini sunacak.
• Pack2TheRoot açığı, Linux kullanıcılarına root erişimi sağlıyor.
• CISA, federal bir ajansın Cisco Firepower cihazının FIRESTARTER malware ile tehlikeye atıldığını açıkladı.
• Carnival Corporation, 7.5 milyon e-posta adresinin sızdırıldığı bir veri ihlali ile sarsıldı.
CVE ve Açıklamaları
CVE-2026-XXXX
Kısa etki açıklaması mevcut değil.
CVE-2026-33626
Kısa etki açıklaması mevcut değil.