Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6850 kayıt listeleniyor.

6850
Kayıt
12
Bu sayfa
1091
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability AI cybercrime ransomware privacy phishing network-security
Öne çıkan haberler
Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor
vulnerability 85

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB
Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı
vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US
Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor
vulnerability 85

Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor

Kullanıcı girişi gerektirmeden belirli dosyaların okunmasına olanak tanıyan kritik güvenlik açığı CVE-2026-21589, 8 Atlassian Data Center ürününü etkiliyor ve 9.3/10 risk seviyesiyle değerlendirilmiştir.

06.10.2026 09:58 The Hacker News US
P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi
malware 78

P7 DarkSword iOS Exploit Kit Crypto Wallet Data Theft ve Uzaktan Komutlar Ekledi

Yeni bir DarkSword varyantı olan P7 DarkSword, iOS üzerinde anahtar zinciri ve kripto cüzdanı verilerini çalma yeteneği ekliyor ve iki yönlü C2 iletişimini destekleyerek uzaktan komutları alabiliyor.

09.10.2026 19:29 The Hacker News US
Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi
vulnerability 78

Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

Siber güvenlik dünyasında pre-auth RCE açığına karşı çalışan bir exploit yayımlandı; bu, kötü niyetli aktörlerin AnyDesk Linux üzerinde kök erişimi elde etme riskini artırıyor. Firma geçmişte yamayı duyururken ayrıntı ve CVE belirtmemiş.

09.10.2026 15:59 The Hacker News US
Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi
vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US
UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor
malware 78

UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

ASHVEIN adlı malware, HTML içinde komutlar saklayıp Ukrayna hükümetine yönelik siber saldırılar gerçekleştiriyor; UAC-0099 kümesi bu faaliyetleri yürütüyor.

08.10.2026 18:26 The Hacker News US
Çin bağlantılı aktörler, uluslararası ortaklar tarafından hassas verileri hedef almakla suçlandı
cyberwar 78

Çin bağlantılı aktörler, uluslararası ortaklar tarafından hassas verileri hedef almakla suçlandı

Uluslararası partners ile yapılan ortak uyarıda Çin bağlantılı aktörlerin küresel ölçekli hassas verileri hedef aldığı belirtiliyor; siber tehdit ortamında bilgi güvenliği odağını artıran bir bildiri.

08.10.2026 15:00 UK NCSC GB
vulnerability 85

Samsung Güvenlik Bakım Yayını - Temmuz 2026

Samsung, aylık Güvenlik Bakım Yayını (SMR) süreci kapsamında, Android 14, 15 ve 16 sürümlerini etkileyen güvenlik açıklarını kapatmak için bir güncelleme yayımladı. Güncelleme, birçok CVE'yi içeriyor.

11.07.2026 05:00 NCSC-FI Vulns FI
güvenlik yazılım güncellemesi CVE
malware 85

Eski fidye yazılımı müzakerecisi BlackCat saldırıları için 4 yıl hapis cezası aldı

DigitalMint siber güvenlik yanıt şirketinin eski bir çalışanı, BlackCat fidye yazılımı saldırıları nedeniyle ABD şirketlerini hedef alarak 70 ay hapis cezasına çarptırıldı. Bu olay, fidye yazılımlarının siber güvenlik üzerindeki etkisini vurguluyor.

11.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber suç hapis cezası
other 75

Microsoft, müşterilerini yapay zekanın daha yoğun Patch Salı'ları getireceği konusunda uyarıyor

Microsoft, yapay zekanın etkisiyle güvenlik yamalarının artacağını belirtti. Müşterilerin daha fazla yamanın beklendiği konusunda uyarıldı.

11.07.2026 05:00 NCSC-FI News FI
Microsoft güvenlik yapay zeka
cyberwar 85

Progress, ShareFile yöneticilerini 'güvenilir' tehdit nedeniyle sunucuları kapatmaya çağırıyor

Progress Software, ShareFile müşterilerine, on-premises güvenli dosya paylaşım yazılımını hedef alan 'güvenilir bir dış güvenlik tehdidi' tespit ettiklerini bildirerek sunucularını derhal kapatmalarını önerdi.

11.07.2026 05:00 NCSC-FI News FI
siber güvenlik tehdit dosya paylaşımı
other 85

ABD siber güvenlik ajansı CISA, olay sırasında olay yönetim kılavuzunu oluşturmak zorunda kaldı

CISA, bir olay sırasında olay yönetim kılavuzunu oluşturmak zorunda kaldığını duyurdu. Bu durum, siber güvenlik alanında hazırlık eksikliklerini ortaya koyuyor.

11.07.2026 04:01 TechCrunch Security US
siber güvenlik CISA olay yönetimi
Haftalık Metasploit Güncellemesi: FlowiseAI CSV Ajanı ve MacOS Paket Kiti için Exploitler
vulnerability 85

Haftalık Metasploit Güncellemesi: FlowiseAI CSV Ajanı ve MacOS Paket Kiti için Exploitler

Metasploit, FlowiseAI için bir RCE açığı ve macOS PackageKit için ayrı bir ayrıcalık yükseltme açığı duyurdu. Bu açıklar, kullanıcıların sistemlerine zarar verebilecek potansiyele sahip.

11.07.2026 03:32 Rapid7 US
vulnerability 85

Yeni U-Boot açıkları gizli firmware saldırılarına olanak tanıyabilir

U-Boot bootloader'ında tespit edilen altı güvenlik açığı, saldırganların cihazların önyükleme aşamasında kötü niyetli kod çalıştırmasına imkan tanıyor. Bu durum, güvenlik önlemlerini aşarak firmware saldırılarına yol açabilir.

11.07.2026 00:59 BleepingComputer US
güvenlik açığı firmware malware
vulnerability 75

Cuma İskorpit Blogu: 'Squidbleed' Açığı

Yirmi dokuz yıllık bir squid proxy hatası olan 'Squidbleed', HTTP isteklerini sızdırma riski taşıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

11.07.2026 00:07 Schneier on Security US
siber güvenlik açık proxy
vulnerability 75

BitWarden güvenlik tavsiyesi (AV26-683)

BitWarden, 8 Temmuz 2026 tarihinde, 2026.6.2 sürümünden önceki Bitwarden Server sürümlerinde bir güvenlik açığına ilişkin güvenlik tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

10.07.2026 22:57 Canada Cyber Alerts CA
güvenlik açığı BitWarden güncelleme
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-682)

Microsoft, 9 Temmuz 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye edilmektedir.

10.07.2026 21:06 Canada Cyber Alerts CA
güvenlik Microsoft Edge
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-681)

Broadcom, 8-10 Temmuz 2026 tarihleri arasında bir dizi VMware ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri incelemeleri ve uygulamaları teşvik ediliyor.

10.07.2026 20:59 Canada Cyber Alerts CA
güvenlik VMware güncelleme
ACİL - Progress, ShareFile Müşterilerine Güvenlik Tehdidi Nedeniyle Depolama Alanı Kontrolörlerini Kapatmalarını Söyledi

ACİL - Progress, ShareFile Müşterilerine Güvenlik Tehdidi Nedeniyle Depolama Alanı Kontrolörlerini Kapatmalarını Söyledi

10.07.2026 19:30 85
1 ... 271 272 273 274 275 ... 571
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-11
Son 24 saatte küresel siber güvenlik sahnesinde büyük riskler ve operasyonel başarılar bir arada görüldü. Pwn2Own Ireland yarışması, sıfır günlerin geniş kapsamlı başarısını ortaya koyarak 1,262,000 dolar ödül ve 98 sıfır gün keşfiyle dikkat çekti; bu durum güvenlik araştırmalarının ve hızla yamalanması gereken zafiyetlerin önemini vurguladı. Öte yandan Dark Web suç ağları ve extortion vakaları artarken, SonicWall SMA1000 cihazlarındaki kritik açığın canlı olarak istismar edilmesi endişe verici bir tehdit olarak öne çıktı. Finans sektörüne yönelik saldırılar ve sosyal mühendislik teknikleriyle hukuk firmalarını hedef alan operasyonlar, teknolojik altyapıdaki zayıf noktaları ve insan faktörünün etkisini hatırlatıyor. ARTEX AI ve Claude ajanlarının South Korea bankalarına yönelik kullanımı raporlarda yer alırken, güvenlik operasyonlarının yapay zeka destekli risk önceliği ve izleme ile güçlendirilmesi gerektiği vurgulanıyor. Genel olarak, hızlı zafiyet keşfi, tehdit aktörlerinin sofistike araçlar kullanması ve kuruluşların farkındalık ile güvenlik önlemlerini sürekli güncellemesi gerekliliğini bir kez daha gösterdi.
Toplam Haber: 25
Yüksek Önem: 1
IOC/CVE: 1
Öne Çıkanlar
• Pwn2Own Ireland 2026, 98 sıfır gün açığıyla 1,262,000 dolar ödül dağıttı ve Samsung Galaxy S26, OpenAI Codex ile Google Pixel 10 üzerinde çoklu zafiyet istismarlarını gösterdi.
• SMA1000 serisindeki CVE-2026-102255 açığı, uzaktan kimlik doğrulaması olmadan kritik iç işlevlere yetkisiz erişim potansiyeli doğurarak aktif olarak istismar edildi.
• Silent Ransom Group, dosya şifrelemeden fidye elde ettiğini iddia eden operasyonla 207 milyon dolar civarında bir hasılat iddia ediyor ve hukuk firmalarını hedefliyor.
• ARTEX AI ve Claude ajanları, Güney Kore bankalarına yönelik saldırılarda kullanıldı; kötücül araç setleriyle operasyonel sırasında yapay zeka tabanlı teknikler kullanıldı.
• Empire Market gibi karanlık ağ aktörlerinin faaliyetleri ve yasa dışı pazarlar, dijital suç ekonomisinin ölçeğini ve organizasyon yapısını gösteriyor.
CVE ve Açıklamaları
CVE-2026-102255
kısa etki