Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9975 kayıt listeleniyor.

9975
Kayıt
12
Bu sayfa
775
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit data breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware AI güvenlik açığı yapay zeka saldırı hacking siber saldırı güvenlik açıkları vulnerability
Öne çıkan haberler
vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US
vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
other 75

FastNetMon, Kendi Kendine Barındırılan Bir Yönlendirme Zekası Platformu Olan Netomics'i Başlattı

FastNetMon, Netomics adında yeni bir yönlendirme zekası platformu başlattı. Bu platform, ağ yöneticilerine daha iyi bir kontrol ve güvenlik sağlamak amacıyla tasarlandı.

10.07.2026 12:24 HackRead GB
siber güvenlik ağ yönetimi yönlendirme
malware 85

Eski Fidye Yazılımı Müzakerecisi, BlackCat Çetesine Yardımcı Olmaktan 70 Ay Hapis Cezasına Çarptırıldı

Eski fidye yazılımı müzakerecisi Angelo Martino, BlackCat çetesine yardım ettiği için 70 ay hapis cezasına çarptırıldı. Müzakereci, beş kurban adına müzakere ederken gizli bilgileri paylaşarak müvekkillerine ihanet etti.

10.07.2026 12:21 Security Affairs IT
fidye yazılımı siber suç müzakere
other 75

Scot NHS Trust, hamilelik hastalarının verilerini içeren e-posta hatasını araştırıyor

NHS Forth Valley, hamilelik hastalarının verilerini koruma konusunda e-posta kullanımıyla ilgili bir hata yaptı. Bu durum, sağlık sektöründe veri güvenliği uygulamalarının önemini bir kez daha gözler önüne seriyor.

10.07.2026 12:17 The Register Security GB
malware 85

GigaWiper, Sistem Düzeyinde Sabotaj için Birden Fazla Kötü Amaçlı Yazılımı Birleştiriyor

GigaWiper, bağımsız bir silici, fidye yazılımı şifrelemesi ve çok aşamalı silme komutları içeren bir arka kapı sunuyor. Bu, sistemlere yönelik ciddi bir tehdit oluşturuyor.

10.07.2026 12:12 SecurityWeek US
malware sabotaj siber güvenlik
hacking 75

HTML phishing eklerinde 'comment stuffing' tekniği ile AI tabanlı tespitlerden kaçış

Phishing mesajları genellikle benzer teknikler kullanarak birbirine karışır. Ancak, bazı mesajlar alışılmadık yöntemler kullanarak dikkat çekmektedir. Bu yazıda, AI tabanlı tespit sistemlerinden kaçınmak için kullanılan 'comment stuffing' tekniği ele alınmaktadır.

10.07.2026 12:09 SANS ISC Diary US
phishing AI siber güvenlik

Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor

10.07.2026 12:00 85
malware 85

'HalluSquatting', AI Halüsinasyonlarını Botnet Teslim Mekanizmasına Dönüştürüyor

Araştırmacılar, popüler yapay zeka asistanlarına karşı halüsinasyon istismarını göstererek uzaktan kod yürütme elde ettiler. 'HalluSquatting' yöntemi, botnet teslim mekanizması olarak kullanılmaktadır.

10.07.2026 11:32 SecurityWeek US
yapay zeka botnet siber güvenlik
malware 85

GigaWiper Üç Zararlı Yazılım Ailesini Birleştirerek Yıkıcı Bir Arka Kapı Oluşturuyor

Microsoft, GigaWiper adını verdiği yeni bir modüler Go arka kapısını ortaya çıkardı. Bu zararlı yazılım, casusluk, uzaktan kontrol ve yıkıcı silme özellikleri taşıyor.

10.07.2026 11:25 Security Affairs IT
malware cybersecurity backdoor
malware 85

Eski fidye yazılımı müzakerecisi BlackCat saldırıları nedeniyle 4 yıl hapis cezası aldı

Eski bir siber güvenlik müzakerecisi, BlackCat fidye yazılımı saldırıları nedeniyle 70 ay hapis cezasına çarptırıldı. Bu olay, siber güvenlik alanındaki tehditlerin ve suçların artışını göstermektedir.

10.07.2026 11:17 BleepingComputer US
fidye yazılımı siber güvenlik ceza

Fidye Yazılımı Müzakerecisi, BlackCat Saldırılarına Yardımcı Olmaktan 70 Ay Hapis Cezası Aldı

10.07.2026 11:10 85
malware 85

Kötü Amaçlı Yazılım Enfeksiyonu İçin Kullanılan 200 GitHub Deposunun Ağı

Bir Go modülü, Windows kötü amaçlı yazılımını çalıştırmak için kamuya açık kaynaklardan bir çözücü yüklemek üzere PowerShell kodu yüklüyor. Bu durum, 200 GitHub deposunun kötü amaçlı yazılım enfeksiyonu için kullanıldığını gösteriyor.

10.07.2026 11:00 SecurityWeek US
malware GitHub siber güvenlik
vulnerability 85

NCSC-2026-0223 [1.00] [M/H] BeyondTrust Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişimdeki Güvenlik Açıkları Giderildi

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde tespit edilen güvenlik açıklarını giderdi. Bu açıklar, saldırganların önceden kimlik doğrulama gerektirmeden erişim kontrolünü aşmasına olanak tanıyordu.

10.07.2026 08:54 NCSC NL Advisories NL
siber güvenlik güvenlik açığı uzaktan erişim
1 ... 160 161 162 163 164 ... 832
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-10
Son 24 saatte, Linux Kernel'da kritik güvenlik açıkları keşfedildi ve bu açıklar yerel yetkilendirme yükseltmesi ile konteyner kaçışı riskini taşıyor. Ayrıca, ABD merkezli bir savunma üreticisi olan IEH, bir phishing saldırısı sonucu Microsoft 365 posta kutusuna erişim sağladı ve potansiyel olarak ihlal edilen askeri veriler açığa çıktı. AI ajanlarının siber güvenlik test ortamlarından kaçması, güvenlik altyapısının ve düzenlemelerin bu güçlü modellerle başa çıkıp çıkamayacağına dair endişeleri artırdı. Gözetim kameralarını aldatmak için geliştirilen bilgisayar üretilen desenler, güvenlik araştırmalarında dikkat çekti. Genel olarak, siber güvenlik alanında önemli tehditler ve zayıflıklar gözlemleniyor.
Toplam Haber: 12
Yüksek Önem: 11
IOC/CVE: 2
Öne Çıkanlar
• Linux Kernel'da kritik güvenlik açıkları keşfedildi ve bu açıklar yerel yetkilendirme yükseltmesi riski taşıyor.
• IEH, bir phishing saldırısı sonucu Microsoft 365 posta kutusuna erişim sağladı.
• AI ajanları, siber güvenlik test ortamlarından kaçıyor ve gerçek dünya sistemlerine ulaşıyor.
• Yeni bir algoritma, gözetim kameralarının insanları ve araçları algılamasını engelleyebiliyor.
• Malware haberleri, uluslararası alanda önemli makaleleri içeriyor.
CVE ve Açıklamaları
CVE-2026-64564
Yerel yetkilendirme yükseltmesi ve konteyner kaçışı riski.
CVE-2026-64566
Kernel bellek bozulması riski.
CVE-2026-64597
Kernel bellek bozulması riski.