Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2261 kayıt listeleniyor.

2261
Kayıt
12
Bu sayfa
1039
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai network phishing cybercrime ransomware security
Öne çıkan haberler
CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi
vulnerability 92

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager'daki kritik kimlik doğrulama atlatma açığını KEV'e ekledi ve aktif istismar raporları bulunmaktadır. CVE-2026-76504, savunmasız sisteme yetkisiz uzaktan erişim imkanı sunabilir.

01.10.2026 13:33 The Hacker News US
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor
vulnerability 78

Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor

Bir Exchange zafiyeti, kimliği doğrulanmış bir saldırganın ayrıcalıkları yükseltebilmesini mümkün kılar. CVE-2026-96940; CVSS 8.8. Yangın etkileyici hassasiyetle yüksek riskli kabul edilmiştir; Microsoft güvenlik güncellemesi yayımladı.

05.10.2026 19:21 The Hacker News US
Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları
vulnerability/apt/hacking/malware/cyberwar/other 78

Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları

Hafta özetinde NetScaler ve FortiMail üzerinde 0-day açıkları, AI kodlama sızıntıları, Spectre v2 tehditleri ve fidye yazılımı yakalamalarına dair gelişmeler ele alınıyor; savunma için hızlı yamalar ve güvenlik operasyonlarının önemi vurgulanıyor.

05.10.2026 17:20 The Hacker News US
Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı
vulnerability 78

Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı

Rejetto HTTP File Server'daki CVE-2026-61500, zayıf RNG nedeniyle öngörülebilir anahtarlar üretiyor ve bu durum oturum sahteciliği ile RCE riskine yol açabilir; aktif saldırı denemeleri tespit edildi.

05.10.2026 11:09 The Hacker News US
CVE-2026-84782: Yüksek Şiddette OpenSSL DTLS Açığı Heap Belleğini Etkiliyor ve DoS Tetikleyebiliyor
vulnerability 78

CVE-2026-84782: Yüksek Şiddette OpenSSL DTLS Açığı Heap Belleğini Etkiliyor ve DoS Tetikleyebiliyor

OpenSSL DTLS ile ilgili yüksek şiddette bir güvenlik açığını kapatan güncellemeler yayımlandı. CVE-2026-84782, handshake yeniden iletimlerinin hatalı işlenmesi nedeniyle bellek ihlali ve DoS riskine yol açabilir.

01.10.2026 16:07 SOC Prime US
vulnerability 82

NCSC-2026-0379 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Analytics

Oracle Analytics ürünlerinde 50 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebilir ve kritik seviyede. Güncellemelerin acilen uygulanması tavsiye ediliyor.

16.09.2026 16:55 NCSC NL Advisories NL
malware vulnerability oracle
vulnerability 72

Oracle Financial Services'ta Çeşitli Zafiyetler Giderildi

Oracle, çeşitli Oracle Financial Services ürünlerinde 6 güvenlik açığını kapattı. Bazı açıklıklar uzaktan istismara açık ve yüksek etkiye sahip; bazıları kullanıcı etkileşimi gerektiriyor. Hiçbiri kritik olarak nitelendirilmemiş olsa da potansiyel olarak hassas bilgiler ve hizmet sürekliliği üzerinde etkili olabilir.

16.09.2026 16:54 NCSC NL Advisories NL
malware network vulnerability
vulnerability 78

NCSC-2026-0376 Güvenlik Düzeltmeleri Oracle E-Business Suite için

Oracle E-Business Suite için 159 güvenlik açığı giderildi; üçü kritik (CVSS 9.8) olup uzaktan istismar edilebiliyor. Güncelleme uygulanması öneriliyor.

16.09.2026 16:53 NCSC NL Advisories NL
security advisories vulnerability oracle
vulnerability 82

Oracle Communications'taki Açıklar Düzeltildi (NCSC-2026-0375)

Oracle Communications ürünlerinde tespit edilen 31 güvenlik açığı; dört kritik CVE uzaktan istismar edilebiliyor ve yüksek etki potansiyeli taşıyor. Güncelleştirme ile bu açıkların kapatılması öneriliyor.

16.09.2026 16:52 NCSC NL Advisories NL
malware network cybersecurity
vulnerability 78

Güvenlik Zafiyetleri Oracle Commerce Platform İçin Düzeltildi

Oracle Commerce Platform'ta 27 güvenlik açığı tespit edildi; bazıları uzaktan kimlik doğrulaması olmadan kullanılabiliyor ve yüksek etkiler yaratabilir. NCSC NL, özellikle yüksek CVSS skorlarına sahip açıkların yamalanmasını tavsiye ediyor.

16.09.2026 16:51 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 82

NCSC-2026-0372 Güvenlik Açıkları Oracle Fusion Middleware'de Giderildi

Oracle Fusion Middleware ürünlerinde 153 güvenlik açığı giderildi. 66 açık kritik olarak derecelendirilmiş olup bazıları uzaktan kimlik doğrulama olmadan kötüye kullanılabilir durumda. Sisteme yetkisiz erişim, kod çalıştırma ve DoS riskleri mevcut.

16.09.2026 16:49 NCSC NL Advisories NL
malware network vulnerability
Parallels Desktop Hatası: Yetkisiz Kullanıcılar Root Yetkisine Erişebiliyor, Ancak Intel Mac’ler Düzeltmeyi Yükleyemiyor
vulnerability 72

Parallels Desktop Hatası: Yetkisiz Kullanıcılar Root Yetkisine Erişebiliyor, Ancak Intel Mac’ler Düzeltmeyi Yükleyemiyor

Parallels Desktop'ta yerel hesapla root yetkisi elde edilebilen bir güvenlik açığı bulundu. Düzeltme Parallels Desktop 27 sürümünde mevcut; Intel Mac’ler bu sürümü kuramıyor.

16.09.2026 16:14 The Hacker News US
vulnerability 78

Kimlik Doğrulama Gerektirmeden RCE Açıkları 200.000+ WordPress Sitesini Ele Geçirebilir

Kimlik doğrulama olmadan uzaktan kod yürütme (RCE) açığı The Events Calendar eklentisinde tespit edildi; 200k+ WordPress sitesi potansiyel olarak ele geçirilebilir durumda.

16.09.2026 14:32 SecurityWeek US
web uygulama güvenliği malware wordpress
Google Yama Yaptı: Pixel Modem Hatası Kısıtlı Hedefli İstismar Belirtisiyle Ortaya Çıkıyor

Google Yama Yaptı: Pixel Modem Hatası Kısıtlı Hedefli İstismar Belirtisiyle Ortaya Çıkıyor

16.09.2026 14:15 78
Threat Intelligence Alone Won't Close the Exploitation Gap

Threat Intelligence Alone Won't Close the Exploitation Gap

16.09.2026 14:15 72
vulnerability 82

Kritik ScreenConnect açıkları şimdi saldırılarda etkin olarak istismar ediliyor

ScreenConnect'teki kritik güvenlik açığı şu anda aktif olarak istismar ediliyor; kullanıcılar ve yönetenler için potansiyel zorunlu yamalama ihtiyacı ve güvenlik önlemleri vurgulanıyor.

16.09.2026 14:14 BleepingComputer US
siber güvenlik malware network
vulnerability 72

Hackuity Yapay Zeka Destekli Zafiyet Yönetimi İçin 19 Milyon Dollar Yatırım Topladı

Hackuity, AI tabanlı güvenlik açığı yönetimi platformu için 19 milyon dolar yatırım aldı; bu, güvenlik operasyonlarını genişletme ve küresel büyümeyi destekleme amacı taşıyor.

16.09.2026 14:11 SecurityWeek US
malware vulnerability AI
1 ... 28 29 30 31 32 ... 189
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki