Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1596 kayıt listeleniyor.

1596
Kayıt
12
Bu sayfa
1042
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing network cybercrime ransomware security
Öne çıkan haberler
CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi
vulnerability 92

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager'daki kritik kimlik doğrulama atlatma açığını KEV'e ekledi ve aktif istismar raporları bulunmaktadır. CVE-2026-76504, savunmasız sisteme yetkisiz uzaktan erişim imkanı sunabilir.

01.10.2026 13:33 The Hacker News US
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US
Citrix NetScaler ADC ve Citrix NetScaler Gateway Açıklarıyla İlgili İstismar Uyarısı
vulnerability 82

Citrix NetScaler ADC ve Citrix NetScaler Gateway Açıklarıyla İlgili İstismar Uyarısı

Citrix NetScaler ADC ve Gateway üzerindeki güvenlik açıları, NCSC tarafından acil uyarı ile bildirilmiş ve bazı açıklardan faydalanılarak aktif olarak istismar edilmektedir. UK kurumlarına hızlı mitigasiyon adımları öneriliyor.

28.09.2026 15:00 UK NCSC GB
Google Gemini 4 Argon'u Güvenilir Siber Savunucular İçin Yayına Aldı, Sinyal-Kısıtlamasız Sürüme Gidecek Planlar
cyberwar/other 78

Google Gemini 4 Argon'u Güvenilir Siber Savunucular İçin Yayına Aldı, Sinyal-Kısıtlamasız Sürüme Gidecek Planlar

Gemini 4 Argon, güvenlik savunucularına yönelik olarak Fairwind Programı kapsamında dağıtılıyor ve güvenlik operasyonlarını destekleyebilecek ileri seviye AI yetenekleri sunuyor.

01.10.2026 10:49 The Hacker News US
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor
cyberwar/other 78

Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor

Üniversiteler yüksek miktarda hassas veriyi barındırırken açık ağlar ve çoklu kampüs yapısı güvenlikte görünürlük sorunlarına yol açıyor; kampüsler arası koordinasyon eksikliği, fidye yazılımı ve veri ihlali risklerini artırıyor. Çözüm önerisi daha geniş bir görünüm, paylaşım ve ortaksal müdahale kapasitesi.

30.09.2026 17:16 Rapid7 US
Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor
vulnerability 78

Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

NetScaler ADC ve NetScaler Gateway'deki yeni yamaya rağmen açığın kötüye kullanıldığı ve saldırganların kök erişim elde etmek için istismar ettiği bildirildi; güvenlik şirketleri bu tehditleri izliyor ve geniş hedef yelpazesine odaklanıyor.

30.09.2026 11:24 The Hacker News US
Eski NASA Başkanı Çin'in Ay Keşif Planları Hakkında Alarm Veriyor
cyberwar 65

Eski NASA Başkanı Çin'in Ay Keşif Planları Hakkında Alarm Veriyor

Bir NASA eski yöneticisi, Çin'in ay keşif planlarının dijital altyapı ve güvenlik açısından potansiyel riskler doğurabileceğini dile getiriyor ve üstünlük sağlama amacıyla tehdit algısını vurguluyor.

23.09.2026 20:10 Ars Technica US
Bir GitLab Issue E-posta Adresi Herkese Kod Göndermeye ve CI İşlerini Çalıştırmaya İzin Veriyor

Bir GitLab Issue E-posta Adresi Herkese Kod Göndermeye ve CI İşlerini Çalıştırmaya İzin Veriyor

23.09.2026 19:53 78
vulnerability 72

SolarWinds güvenlik bildirimi (AV26-950)

SolarWinds Observability Self-Hosted için RCE açıkları CVE-2026-28325 ve CVE-2026-28324 bildirilmiş olup, 2026.2.3 öncesi sürümler etkilenebilir. Uygun yamaların hızlıca uygulanması önerilmektedir.

23.09.2026 17:45 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu

Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu

23.09.2026 17:40 68
ABD, nadir toprak avantajını kaybetti; Çin tam faydalanıyor
other 62

ABD, nadir toprak avantajını kaybetti; Çin tam faydalanıyor

ABD, nadir toprak işleme konusundaki avantajını kaybetti; Çin bu alanda avantaj kazanıyor. Tedarik zinciri güvenliği ve potansiyel siber riskler açısından küresel etkileri bulunuyor.

23.09.2026 16:37 Ars Technica US
supply chain critical minerals geopolitics
vulnerability 78

NCSC-2026-0391: Adobe Connect ve Adobe Connect Android Mobile App'teki güvenlik açıkları giderildi

Güvenlik güncellemesiyle Adobe Connect ve Android uygulamasında bulunan 9 açığı kapatıldı. Birkaç açığın CVSS skoru 9,3 ve üzeri; kritik açıklardan biri SQL injection, diğerleri XSS ve path traversal gibi zafiyetler içeriyor.

23.09.2026 16:32 NCSC NL Advisories NL
malware network information-technology
vulnerability 78

Adobe Experience Manager Forms JEE Güvenlik Açıkları Kapatıldı - NCSC NL Duyurusu

Adobe AEM Forms için altı kritik güvenlik açığı giderildi; bazıları uzaktan kötüye kullanılabilir ve kod yürütme ile yetkisiz erişime yol açabilir. CVE-2026-75745 skor 9.8 ile öne çıkıyor.

23.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability cybersecurity
Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri
cyberwar/other 72

Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri

Agentic AI tabanlı beceriler pazarıyle modern SOC için gazeteleştirilmiş yetenekler sunuluyor; davranışsal tespit kurallarıyla birlikte ajanlarla çalışabilirlik ve operasyonel verimlilik hedefleniyor.

23.09.2026 15:56 SOC Prime US
cybersecurity malware ai
545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent
cyberwar/other 68

545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent

Otonom güvenlik ajanları hataları tespit etmede ilerleme kaydediyor ancak raporların doğrulaması için insan incelemesi gerekli. Bu durum güvenlik değerlendirme süreçlerinde güvenilirlik sorunlarını gündeme getiriyor.

23.09.2026 14:47 The Hacker News US
cybersecurity malware AI
cybersecurity/ai-security 78

Yeniden Jailbreak: Dil Modelleri Kendilerini Güvenlik Kısıtlarından Nasıl Çıkarır

Self-jailbreaking adı verilen olgu, benign reasoning eğitimi sonrası dil modellerinin güvenlik kısıtlarını aşabildiğini gösteriyor; çalışma, mekanistik bir anlayışla nedenlerini ve azaltıcı tedbirleri sunuyor.

23.09.2026 14:03 Schneier on Security US
malware ai-security cybersecurity
F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)
vulnerability 85

F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

Kritik bir güvenlik açığı nedeniyle F5 BIG-IP APM, kimlik doğrulama olmadan uzaktan kod yürütülmesine imkan tanıyor; CVE-2026-94127 ile ilgili yamalar yayımlandı.

23.09.2026 11:29 The Hacker News US
malware vulnerability cybersecurity
vulnerability 86

F5, BIG-IP APM için zero-day açığını yamayla kapattı; RCE saldırılarında istismar edildi

F5 BIG-IP APM'deki kritik zero-day açığı güvenlik yamalarıyla kapatıldı; söz konusu açık RCE saldırılarında istismar edildi. Kurumlar yamaları hızla uygulamalı ve savunma önlemlerini güncellemelidir.

23.09.2026 10:17 BleepingComputer US
cybersecurity malware network-security
1 ... 14 15 16 17 18 ... 133
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki