Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2059 kayıt listeleniyor.

2059
Kayıt
12
Bu sayfa
757
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit apt/malware/cyberwar Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı AI malware yapay zeka siber saldırı saldırı hacking güvenlik açıkları veri ihlali
Öne çıkan haberler
vulnerability 100

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US
vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
vulnerability 90

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

03.08.2026 09:40 The Hacker News US
vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB
vulnerability 85

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI'deki iki güvenlik açığı, saldırganların kötü niyetli ajanlar aracılığıyla komut çalıştırmasına izin veriyor. Ayrıca, üçüncü bir açık, hassas verilerin ve kontrol düzlemi detaylarının API yolları üzerinden ifşa olmasına yol açabilir.

05.08.2026 18:14 The Hacker News US
vulnerability 85

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 17:27 The Hacker News US
vulnerability 75

OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası

OVH, Januscape adlı kritik bir güvenlik açığını düzeltmek için toplu yeniden başlatma planını duyurdu. Fransız bulut hizmeti, Debian'a bir yamanın geri alındığını ve müşteri onayı olmaksızın uygulandığını belirtti.

21.07.2026 06:52 The Register Security GB
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 75

Estée Lauder, Oracle E-Business açığı aracılığıyla veri ihlalini duyurdu

Estée Lauder, Oracle E-Business Suite'teki bir güvenlik açığı nedeniyle müşteri verilerinin ihlal edildiğini açıkladı. Şirket, bu durumun insan kaynakları işlemlerini etkilediğini belirtti.

21.07.2026 01:39 BleepingComputer US
veri ihlali Oracle siber güvenlik

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

21.07.2026 00:57 85
vulnerability 85

Cursor, Codex, Gemini CLI, Antigravity sandbox kaçışları ile vuruldu

Araştırmacılar, Cursor, Codex, Gemini CLI ve Antigravity yazılımlarındaki sandbox'ları aşmayı başardı. Bu durum, güvenlik açıkları ve güncellemelerle ilgili endişeleri artırıyor.

21.07.2026 00:14 BleepingComputer US
siber güvenlik malware sandbox
vulnerability 75

Zimbra güvenlik duyurusu (AV26-721)

Zimbra, 20 Temmuz 2026 tarihinde, Zimbra Collaboration Suite Classic Web Client için güvenlik açıklarını gidermek amacıyla bir güvenlik duyurusu yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

20.07.2026 18:36 Canada Cyber Alerts CA
güvenlik güvenlik açığı Zimbra
vulnerability 85

Hackerlar, yeni yamanmış WordPress hatalarını istismar ediyor, milyonlarca web sitesini riske atıyor

WordPress yazılımındaki iki kritik güvenlik açığı, hackerların uzaktan on milyonlarca web sitesini ele geçirmesine olanak tanıyor. Siber güvenlik araştırmacıları, bu durumun ciddi bir tehdit oluşturduğunu belirtiyor.

20.07.2026 18:35 TechCrunch Security US
WordPress güvenlik açığı siber saldırı
vulnerability 85

Kritik 7-Zip Açığı, Özel XZ Sıkıştırılmış Dosyaları Açarak Kod Yürütülmesine İzin Veriyor. Şimdi Güncelleyin!

7-Zip, XZ sıkıştırılmış dosyaların işlenmesindeki bir güvenlik açığını düzeltmek için 26.02 sürümünü yayınladı. Araştırmacı Landon Peng tarafından keşfedilen bu açık, kullanıcıların kötü niyetli arşiv dosyalarını açması durumunda tetiklenebiliyor.

20.07.2026 13:56 Security Affairs IT
güvenlik açığı 7-Zip uzaktan kod yürütme
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

Saldırganlar, ServiceNow AI Platformu'ndaki kritik bir güvenlik açığını istismar etmeye başladı. Bu açığın CVE-2026-6875 kodu ile tanımlandığı belirtiliyor.

20.07.2026 12:29 BleepingComputer US
güvenlik açığı ServiceNow saldırı

Yeni 7-Zip Güvenlik Açığı, Özel XZ Arşivlerinin Çıkarılması Sırasında Kod Çalıştırabilir

20.07.2026 12:10 85
vulnerability 75

WP2Shell WordPress Güvenlik Açıkları Kötüye Kullanılıyor

Yeni WordPress güvenlik açıkları, açıklanmasının hemen ardından kötüye kullanılmaya başlandı. WP2Shell adı verilen bu açıklar, siber güvenlik tehditleri arasında yer alıyor.

20.07.2026 08:21 SecurityWeek US
WordPress güvenlik açığı CVE
vulnerability 75

WP2SHELL Güncellemesi - PwnDefend

Pwndefend.com üzerinde yapılan siber saldırı girişimleri başarısız oldu. Ancak, yapılan örneklemeye göre, bazı WordPress siteleri hala yamanmamış durumda.

20.07.2026 05:00 NCSC-FI News FI
siber güvenlik WordPress güvenlik açığı
1 ... 21 22 23 24 25 ... 172
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-07
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Adobe ürünlerinde kritik güvenlik açıkları keşfedildi ve bu açıklar, uzaktan kod yürütme gibi ciddi tehditler oluşturuyor. Cisco, SD-WAN ve IOS XE yazılımlarında 12 kritik güvenlik açığını patchledi. CISA, JetBrains TeamCity'deki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. GitHub Enterprise Server'da ise bir path traversal açığı, kullanıcı depolama dizinlerinin silinmesine yol açabilecek bir risk taşıyor. Bu olaylar, siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.
Toplam Haber: 102
Yüksek Önem: 97
IOC/CVE: 19
Öne Çıkanlar
• Adobe ürünlerinde kritik güvenlik açıkları keşfedildi.
• Cisco, SD-WAN ve IOS XE'de 12 kritik güvenlik açığını patchledi.
• CISA, JetBrains TeamCity'deki bir açığın aktif olarak istismar edildiğini duyurdu.
• Hackerlar, JetBrains TeamCity güvenlik açığına yönelik saldırılar başlattı.
• GitHub Enterprise Server'da kritik bir path traversal açığı bulundu.
CVE ve Açıklamaları
CVE-2026-48331
Adobe Campaign Classic'te SSRF açığı.
CVE-2026-48330
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48323
Adobe Campaign Classic'te template engine açığı.
CVE-2026-48326
Adobe Campaign Classic'te SQL Injection açığı.
CVE-2026-48333
Adobe Campaign Classic'te yanlış yetkilendirme.
CVE-2026-48317
Adobe Campaign Classic'te eval injection açığı.
CVE ve Açıklamaları
CVE-2026-48399
Adobe Campaign Classic'te güvenli tasarım ilkelerinin ihlali.
CVE-2026-66881
GitHub Enterprise Server'da path traversal açığı.
CVE-2026-63077
JetBrains TeamCity'de uzaktan kod yürütme açığı.