Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8464 kayıt listeleniyor.

8464
Kayıt
12
Bu sayfa
1081
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach vulnerability/malware malware/cybersecurity data_breach Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability AI cybercrime network-security phishing ransomware privacy
Öne çıkan haberler
P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi
malware 78

P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi

Yeni bir DarkSword varyantı olan P7 DarkSword, iOS üzerinde anahtar zinciri ve kripto cüzdanı verilerini çalma yeteneği ekliyor ve iki yönlü C2 iletişimini destekleyerek uzaktan komutları alabiliyor.

09.10.2026 19:29 The Hacker News US
FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı
malware 78

FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

ABD yetkilileri, Flax Typhoon ile ilişkili kötü amaçlı araçların operasyonlarını zorlaştırmak için 7 alan adı durdurdu ve kritik altyapılara yönelik tarama/istismar faaliyetlerini engelledi.

09.10.2026 09:39 The Hacker News US
UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor
malware 78

UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

ASHVEIN adlı malware, HTML içinde komutlar saklayıp Ukrayna hükümetine yönelik siber saldırılar gerçekleştiriyor; UAC-0099 kümesi bu faaliyetleri yürütüyor.

08.10.2026 18:26 The Hacker News US
MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor
malware 78

MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor

Bir girişimci veya operasyon sahibi olarak gösterilen kişi, mağdurları dolandırmak ve decryptor elde etmek için saldırganlara yasa dışı ödemeler yapıldığı iddiasıyla suçlandı; mali dolandırıcılık ve siber fidye vakalarıyla ilgili bir dava söz konusu.

08.10.2026 10:41 The Hacker News US
Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor
malware 78

Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor

Tensorlake adı verilen npm paketinin tedarik zinciri saldırısına uğradığı ve 0.5.144 sürümünün kimlik bilgilerini çalan, sırları dışa aktaran, kalıcılık sağlayan ve uzaktan komut çalıştırmayı mümkün kılan kötü amaçlı yazılım içerdiği ortaya çıktı.

08.10.2026 08:46 The Hacker News US
Saldırganlar üst düzey alan adlarını ele geçirdi, Google ve diğer kuruluşlar için sahte güvenlik sertifikaları türetti
malware 78

Saldırganlar üst düzey alan adlarını ele geçirdi, Google ve diğer kuruluşlar için sahte güvenlik sertifikaları türetti

Güvenlik markalarını taklit eden saldırılar, tarayıcı sertifika uyarılarını atlatmak için sahte sertifikalar üretmeyi içeriyor; bu durum kullanıcılarını kandırıp güvenli bağlantıları tehlikeye atabilir.

07.10.2026 22:38 The Register Security GB
Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da
cyberwar/other 78

Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da

Cloudflare'ın Agentic Security Operations yaklaşımı, yapılandırılabilir AI ajanlarıyla güvenlik uyarılarını değerlendirir; kanıt toplama ile model çıkarımı ayrıştırılarak güvenli ve kanıtlanabilir öneriler sağlanıyor.

07.10.2026 19:30 Cloudflare Security Blog US
Poetry AI güvenlik tehdidi olarak PoELLM malware'iyle 3K'dan fazla sunucu enfekte ediyor
malware 78

Poetry AI güvenlik tehdidi olarak PoELLM malware'iyle 3K'dan fazla sunucu enfekte ediyor

PoELLM malware'in yayılması ve AI temelli güvenlik tehditlerinin artması haberin odak noktasıdır; sektör, sunucu güvenliği ve LLM güvenliği açısından kırılganlıklar gündeme geliyor.

07.10.2026 19:01 The Register Security GB
vulnerability 80

Ivanti Güvenlik Advisory'si

Canada Cyber Alerts, Ivanti güvenlik advisory'sini yayınladı. Endpoint Manager ürününün önceki sürümlerinde güvenlik açıkları nedeniyle etkilenen Ivanti, kullanıcılar ve yöneticiler gerekli güncellemeleri uygulamaya davet ediyor.

11.08.2026 23:09 Canada Cyber Alerts CA
Ivanti Endpoint Manager güvenlik açıkları
hacking 80

FBI, Cybercriminalların Hedef Aldığı Online Hesaplar

FBI, cybercriminalların yetişkin ve çocukları hedef alan intikam kampanyalarında kişisel ve intikam fotoğraflarını çalmak için online hesaplarına erişim sağlamaya çalıştıklarını bildirdi.

11.08.2026 22:38 TechCrunch Security US
cybersecurity malware hacking
Kimwolf v7 Android Botnet'in yeni sürümü keşfedildi
malware 80

Kimwolf v7 Android Botnet'in yeni sürümü keşfedildi

Kimwolf v7 Android Botnet'in yeni bir sürümü keşfedildi. Bu sürüm, operasyonel dayanıklılığını artırmak ve DDoS saldırıları gerçekleştirmek için geliştirildi.

11.08.2026 22:36 The Hacker News US
vulnerability 80

Red Hat Güvenlik Açığı Haberi

Red Hat Advanced Cluster Management for Kubernetes 2'da güvenlik açığı bulundu. Kullanıcılar ve yöneticiler güncellemeleri uygulamaya davet ediliyor.

11.08.2026 22:22 Canada Cyber Alerts CA
Red Hat güvenlik açığı Kubernetes
vulnerability 80

Red Hat Güvenlik Açığı Haberi

Red Hat, Kubernetes 2'da güvenlik açığı bulunduğunu açıkladı. Kullanıcılar ve yöneticiler, güvenlik açığıyla ilgili mühendislikleri incelemeli ve gerekli güncellemeleri uygulamalıdır.

11.08.2026 22:22 Canada Cyber Alerts CA
Red Hat güvenlik açığı Kubernetes
vulnerability 80

Ağustos 2026 Patch Tuesday: Microsoft 421 CVE'sini Düzeltti, Bir Exploited Zero-Day

Microsoft, Ağustos 2026 Patch Tuesday'sında 421 CVE'sini düzeltti, bunlardan biri sıfır gün exploiti.

11.08.2026 21:46 SecurityWeek US
Patch Tuesday Microsoft siber güvenlik
Sandworm-Linked UAC-0145 Kullanarak Sahte İş Mülakatları ile VPN Kurulumu

Sandworm-Linked UAC-0145 Kullanarak Sahte İş Mülakatları ile VPN Kurulumu

11.08.2026 21:36 80
hacking 80

Delta, DEF CON Katılımcılarını Taşıyan Uçuşta Yetkisiz Wi-Fi Ağını Keşfetti

Delta Air Lines, DEF CON katılımcılarını taşıyan bir uçuşta bir yetkisiz Wi-Fi ağı keşfetti.

11.08.2026 21:34 BleepingComputer US
Wi-Fi deauth attack siber güvenlik
vulnerability 80

Siemens Güvenlik Uyarısı

Siemens, bazı ürünlerinde güvenlik açıkları bulunduğunu açıkladı. Etkilenen ürünler arasında Desigo DXR2, SIMATIC IoT2050 Advanced ve Siemens License Server (SLS) yer alıyor.

11.08.2026 21:03 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 90

Ağustos Patch Tuesday'si

Microsoft, Ağustos Patch Tuesday'sinde 418 güvenlik açığı için patch yayınladı. Kritik güvenlik açıkları arasında Windows yetki yükseltme, konteyner manipülasyonu ve kritik QUIC ve DNS Server uzaktan kod yürütme hataları yer alıyor.

11.08.2026 20:54 SANS ISC Diary US
Patch Tuesday güvenlik açıkları Microsoft
vulnerability 80

Rapid7 Güvenlik Uyarısı

Rapid7, Velociraptor ürününün bir güvenlik açığına sahip olduğu haberi. Kullanıcılar ve yöneticiler, sağlanan web bağlantısını incelemeli ve gerekli güncellemeleri uygulamalıdır.

11.08.2026 20:33 Canada Cyber Alerts CA
Rapid7 Velociraptor Güvenlik Açığı
hacking 0

Shattering the Dream – When a Job Offer Becomes a Zero-Day Attack

Key Points Introduction Since early 2026, Check Point Research has tracked a wave of the Operation Dream Job campaign. This wave primarily targeted the defense sector worldwide, with a particular emphasis on companies operating in the aerospace and aviation industries. We observed the threat actor distributing modified PDF viewers designed to execute malicious payloads embedded within specially […] The post Shattering the Dream – When a Job Offer Becomes a Zero-Day Attack appeared first on Check Point Research.

11.08.2026 20:30 Check Point Research IL
Operation Dream Job siber saldırı zero-day attack
1 ... 215 216 217 218 219 ... 706
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-09
Son 24 saatlik haberler, kritik güvenlik açıkları ve devlet destekli tehdit aktörlerinin faaliyetlerini öne çıkarıyor. Cisco NX-OS üzerindeki beş kritik açık, uzaktan kök haklarına kadar uzanabilecek riskler doğuruyor ve Nexus anahtarlarının güvenliğini tehdit ediyor. Veeam Backup & Replication’daki RCE açığı, düşük ayrıcalıklı bir kullanıcıyla bile uzaktan kod yürütülmesini mümkün kılıyor. MATCHBOIL adlı downloader’ı kullanan UAC-0099 APT grubunun araç evrimi ve güncel sürümleri güvenlik tedirginliği yaratıyor. ABD ve müttefikleri Çinli casusluk araçlarıyla mücadelede önemli adımlar atıyor; Flax Typhoon’un operasyonlarını hedef alan taktikler ve alan adı kapatma çalışmaları dikkat çekiyor. Rapor, maliyetli ve geniş çaplı tehditleri kapsayan bir tablo sunuyor ve kritik altyapı güvenliği ile siber savunma kapasitesi için acil önlemler öneriyor.
Toplam Haber: 85
Yüksek Önem: 2
IOC/CVE: 16
Öne Çıkanlar
• Cisco NX-OS için beş kritik güvenlik açığı uzaktan kod yürütülmesine olanak tanıyabilir ve kök ayrıcalıklarını ele geçirebilir.
• CVE-2025-64393, Veeam Backup & Replication’da yüksek etkili RCE’e yol açan açık olarak belirtildi.
• MATCHBOIL, UAC-0099 APT grubunun C# downloader sürümlerinin evrimini ve artan yeteneklerini gösteriyor.
• ABD, Çinli siber araçlarının dağıtımını engelledi ve çok sayıda ülkenin Çinli casusluk uyarısını pekiştirdi.
• FBI, Flax Typhoon’a ait araçlar için alan adlarını ele geçirerek operasyonları boğdu.
CVE ve Açıklamaları
CVE-2026-14990
kısa etki
CVE-2026-47483
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-YYYYY
kısa etki
CVE-2026-ZZZZ
kısa etki
CVE ve Açıklamaları
CVE-2026-AAAAA
kısa etki
CVE-2026-BBBBB
kısa etki
CVE-2025-64393
kısa etki