Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 10255 kayıt listeleniyor.

10255
Kayıt
12
Bu sayfa
757
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware AI güvenlik açıkları hacking Microsoft saldırı yapay zeka siber saldırı
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
SAP Commerce Cloud'da Güvenlik Açığı
vulnerability 90

SAP Commerce Cloud'da Güvenlik Açığı

SAP Commerce Cloud'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar kod yürütme yetkisine sahip olabilir.

12.08.2026 10:31 The Hacker News US
Ağustos 2026 için Microsoft Patch Tuesday
vulnerability 90

Ağustos 2026 için Microsoft Patch Tuesday

Microsoft, Ağustos 2026 için aylık güvenlik güncellemesini yayınladı. Güncellemede 421 açıklık bulundu, bunlardan 62'si kritik olarak işaretlendi.

12.08.2026 01:21 Cisco Talos Intelligence Group US
AI Yardımı ile SharePoint Zafiyeti
vulnerability 90

AI Yardımı ile SharePoint Zafiyeti

Security researchers, Microsoft SharePoint sunucularına girmeyi başardılar. Bu keşfin önemli bir kısmı bir AI agent kullanılarak yapıldı.

11.08.2026 19:47 The Hacker News US
Microsoft SharePoint'da JWT Token Doğrulama Bypassı
vulnerability 90

Microsoft SharePoint'da JWT Token Doğrulama Bypassı

Rapid7, Microsoft SharePoint'da bir JWT token doğrulama bypassu keşfetti. Bu güvenlik açığı, bir SharePoint sunucusunda kimlik doğrulamasını atlatmak için kullanılan bir JWT oluşturmayı ve herhangi bir SharePoint site kullanıcısı veya yöneticisi gibi davranmayı mümkün kılar.

11.08.2026 16:00 Rapid7 US
Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı
vulnerability 85

Hindistan Merkez Bankası, güveni artırmak için .bank alan adlarının kullanımını zorunlu kıldı - ancak kayıtları hassas bilgileri sızdırdı

Hindistan Merkez Bankası'nın .bank alan adlarını kullanma zorunluluğu, güvenliği artırmayı hedefliyor. Ancak, bu süreçte yaşanan bir veri sızıntısı, saldırganların bankacılık yetkililerini taklit etmesine olanak sağlayacak bilgileri açığa çıkardı.

30.06.2026 05:24 The Register Security GB
vulnerability 90

Google MCP Toolbox: googleapis/mcp-toolbox HTTP Araç URL Oluşturucusunda Yol Geçişi Açığı

Googleapis/mcp-toolbox HTTP araç URL oluşturucusunda bir yol geçişi açığı bulunmaktadır. Bu açık, kullanıcı tarafından kontrol edilen yol parametrelerinin kullanılmasıyla, saldırganların istenmeyen uç noktalara erişim sağlamasına olanak tanır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Google
vulnerability 90

Rancher'da proje sahibi rolünden ana makineye yetki yükseltme

Rancher versiyonlarında bulunan bir güvenlik açığı, proje sahibi rolündeki kullanıcıların yetki yükseltmesine neden olabiliyor. Kritik olarak sınıflandırılan bu açık için resmi bir düzeltme mevcut.

30.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yetki yükseltme Rancher
vulnerability 85

SUSE libzypp'te 17.38.9'a kadar bir güvenlik açığı bulundu.

SUSE libzypp'te, 17.38.10'dan önceki sürümlerde, uzaktan saldırganların dosyaları değiştirmesine olanak tanıyan bir güvenlik açığı bulundu. Bu açığın giderilmesi için 17.38.10 sürümüne yükseltilmesi önerilmektedir.

30.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı SUSE libzypp
other 75

WhatsApp, kullanıcıların telefon numarasını gizlemelerine yardımcı olmak için kullanıcı adlarını tanıtıyor

WhatsApp, kullanıcıların telefon numaralarını gizlemelerine olanak tanıyan kullanıcı adı rezervasyonunu başlattı. Kullanıcılar, yeni kullanıcı adı aracılığıyla mesajlaşmadan önce diğerlerinin bilmesi gereken isteğe bağlı bir anahtar da ayarlayabilecek.

30.06.2026 05:00 NCSC-FI News FI
gizlilik kullanıcı adı WhatsApp
other 75

Çin'in 360'ı, Anthropic'in Mythos'una karşılık araçlar geliştirdiğini söylüyor

Çinli 360 Güvenlik Teknolojisi, Anthropic'in Mythos'una karşılık olarak yerli bir çözüm geliştirdiğini açıkladı. Bu, Çin'in siber güvenlik alanındaki stratejik yeteneklerini güçlendirme çabası olarak değerlendiriliyor.

30.06.2026 05:00 NCSC-FI News FI
siber güvenlik Çin teknoloji
vulnerability 85

Hitachi Sanal Depolama Platformunda Yetkilendirme Eksikliği

Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090 ve diğer modellerde ciddi bir yetkilendirme açığı bulunmaktadır. Bu açık, sistemin bakım aracında yanlış yetkilendirme nedeniyle ortaya çıkmıştır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Hitachi
cyberwar 85

Ayı Gereksinimleri: Pro-Rusya Etki Ekosisteminin Sürücüleri, Dinamikleri ve Uygulamaları Üzerine Bir Bakış

Pro-Rusya etki ekosistemi, yeni bilgi operasyonları kampanyaları ve hacktivizm ile birlikte evrim geçiriyor. Bu durum, siber güvenlik alanında dikkat çekici bir değişim yaratıyor.

30.06.2026 05:00 NCSC-FI News FI
siber güvenlik hacktivizm bilgi operasyonları
hacking 75

Anonymous ile Bağlantılı Hacktivist Aubrey Cottle, Texas GOP Siber Saldırısı Nedeniyle Hapis Cezası Aldı

Kanadalı hacktivist Aubrey Cottle, 2021 yılında Texas GOP web sitesine düzenlediği siber saldırı nedeniyle 18 ay hapis cezasına çarptırıldı. Cottle, Anonymous ile bağlantılı olarak biliniyor.

28.06.2026 19:47 HackRead GB
hacktivizm siber saldırı Anonymous
cyberwar 85

Güvenlik İşleri Bülteni 583. Sayı - ULUSLARARASI BASKI

Security Affairs bülteninin 583. sayısında, Rus istihbaratının sinyal kurtarma anahtarları ile mesajlara erişim sağladığına dair bir FBI uyarısı bulunuyor. Ayrıca, konaklama sektörünün de etkilendiği belirtiliyor.

28.06.2026 18:29 Security Affairs IT
siber güvenlik Rus istihbaratı FBI
vulnerability 85

Veri ihlali, altı ISP'de 14.2 milyon e-posta girişini ifşa etti

KDDI Corporation, altı internet servis sağlayıcısının e-posta sistemine yönelik bir veri ihlali yaşandığını duyurdu. Bu olayda, 14.2 milyon e-posta girişinin sızdırıldığı bildirildi.

28.06.2026 17:13 BleepingComputer US
veri ihlali siber güvenlik e-posta
other 75

YARA-X 1.18.0 ve 1.19.0 Sürümü

YARA-X 1.18.0 sürümü, 3 iyileştirme ve 2 hata düzeltmesi ile birlikte geliyor. Bu güncelleme, siber güvenlik araçlarının etkinliğini artırmayı hedefliyor.

28.06.2026 10:56 SANS ISC Diary US
YARA-X siber güvenlik güncelleme
1 ... 224 225 226 227 228 ... 855
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-13
Son 24 saat içinde yoğun bir güvenlik açığı ve yamalama dönemi yaşandı. Microsoft’un Ağustos Patch Tuesday kapsamında çok sayıda CVE yayımlanırken, Zero-day etkileri ve wormable DNS güvenlik açığı gibi tehditler öne çıktı. Adobe Campaign Classic ile ColdFusion gibi uygulamalarda kritik açıklar bildirildi ve geniş çaplı güncellemeler yayımlandı. Çok sayıda CVE ve yüksek önem düzeyindeki yamalar, kurumsal ağlarda eş zamanlı olarak riskleri artırdı. Kritik güvenlik güncellemelerinin uygulanması, yetki yükseltme, uzak kod yürütme ve hizmet reddi türü saldırılara karşı savunmayı güçlendirecek önemli adımlar olarak öne çıktı. Siber güvenlik ekiplerinin hızlı tarama ve yamalama süreçlerini hızlandırması, güvenlik politikalarını güncellemesi ve kullanıcı farkındalığını artırması gereklidir. Ayrıca hükümet ve kurumsal ağlarda AI ajanlarına yönelik koruma ve savunma önlemlerinin güçlendirilmesi kritik bir öncelik olarak bildiriliyor.
Toplam Haber: 131
Yüksek Önem: 131
IOC/CVE: 55
Öne Çıkanlar
• Microsoft Ağustos Patch Tuesday, 421 kusur ve 3 sıfır gün dahil olmak üzere geniş çaplı yamalar yayımladı.
• Ağustos 2026 Patch Tuesday, aktif olarak istismar edilen sıfır gün ve wormable DNS açığı içeren 398 CVE’yi düzeltti.
• Adobe Campaign Classic için kritik güvenlik açıkları duyuruldu ve güvenlik güncellemesi yayınlandı.
• Adobe ColdFusion için klo bültenlerinde kritik güvenlik açıkları giderildi; rastgele kod yürütme ve yetki yükseltme riskleri azaltıldı.
• Windows güvenlik açıkları ve konteyner manipülasyonu gibi kritik hatalar için yamalar mevcut.
CVE ve Açıklamaları
CVE-2026-1234
kısa etki
CVE-2023-XXXXX
kısa etki
CVE-2026-68820
kısa etki
CVE-2026-48362
kısa etki
CVE-2026-59310
kısa etki
CVE-2026-58231
kısa etki
CVE ve Açıklamaları
398 CVE
kısa etki
CVE-2026-50656
kısa etki
CVE-2026-20349
kısa etki
CVE-2026-50481
kısa etki
CVE-2026-50516
kısa etki
CVE-2026-56161
kısa etki
CVE ve Açıklamaları
CVE-2026-56162
kısa etki
CVE-2026-59115
kısa etki
CVE-2026-62830
kısa etki
CVE-2026-62869
kısa etki
CVE-2026-62873
kısa etki
CVE-2026-63522
kısa etki
CVE ve Açıklamaları
CVE-2026-65668
kısa etki
CVE-2026-65673
kısa etki