Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4796 kayıt listeleniyor.

4796
Kayıt
12
Bu sayfa
593
Etiket

Haber ara

Tarih aralığı

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/cyberwar apt/hacking malware/vulnerability exploit apt/malware/cyberwar hacking/malware Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka siber saldırı güncelleme veri ihlali Microsoft siber suç
malware 85

Lazarus Kampanyası, npm ve PyPI Ekosistemlerinde Kötü Amaçlı Paketler Yaygınlaştırıyor

Kötü amaçlı yazılım araştırmacıları, Kuzey Kore ile bağlantılı Lazarus Grubu tarafından düzenlenen yeni bir kampanya kapsamında npm ve PyPI'de zararlı paketler keşfetti. Kampanya, Mayıs 2025'ten beri aktif durumda.

12.02.2026 19:55 The Hacker News -
vulnerability 85

AMD güvenlik danışmanlığı (AV26-124)

AMD, 10 Şubat 2026 tarihinde, Athlon ve Ryzen işlemcileri ile grafik sürücüleri gibi ürünlerinde güvenlik açıkları bildirdi. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

12.02.2026 19:36 Canada Cyber Alerts -
güvenlik AMD işlemci
vulnerability 85

Bu 4 kritik yapay zeka güvenlik açığı, savunucuların yanıt verebileceğinden daha hızlı istismar ediliyor

Yapay zeka sistemlerindeki dört kritik güvenlik açığı, savunucuların yanıt verebileceğinden daha hızlı bir şekilde istismar ediliyor. Araştırmacılar, bu açıkların bazıları için çözüm bulunmadığını vurguluyor.

12.02.2026 19:26 ZDNet Security -
yapay zeka güvenlik açığı siber güvenlik
vulnerability 75

React güvenlik danışmanlığı (AV26-123)

Hashicorp, 11 Şubat 2026'da React tabanlı 'next-mdx-remote' ürününde bir güvenlik açığı tespit etti. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

12.02.2026 19:25 Canada Cyber Alerts -
güvenlik açığı React Hashicorp
other 75

Güvensiz AI Destekli Yazılım Geliştirmenin Teknik Borcunu Nasıl Ortadan Kaldırırız

Yazılım geliştirme süreçlerinde AI'nın güvenli bir şekilde kullanılabilmesi için geliştiricilerin AI'yi dikkatle izlemeleri gerektiği belirtiliyor. Güvenlik açıkları, yeterli önlem alınmadığında ciddi sorunlar yaratabilir.

12.02.2026 19:15 SecurityWeek -
AI yazılım geliştirme güvenlik
other 70

Microsoft'un yeni Windows 11 Bluetooth güncellemesi faydalı avantajlar sunuyor (ve büyük bir uyarı ile)

Microsoft, Windows 11 için yeni bir Bluetooth güncellemesi yayınladı. Bu güncelleme, Bluetooth LE Audio ile uyumlu cihazlar arasında ses paylaşımını kolaylaştırıyor.

12.02.2026 18:49 ZDNet Security -
Bluetooth Windows 11 güncelleme

Aldım, Gördüm, Katıldım: Olimpiyatlarda Dolandırıcılıktan Korunma Rehberi

12.02.2026 18:30 75
malware 85

LummaStealer faaliyetleri yasal müdahale sonrası artış gösterdi

Bitdefender, LummaStealer'ın 2025'teki yasal müdahalenin ardından yeniden faaliyete geçtiğini rapor etti. Bu infostealer, sosyal mühendislik ve sahte yazılımlar kullanarak kullanıcıları hedef alıyor.

12.02.2026 17:57 Security Affairs -
malware infostealer siber güvenlik
malware 85

Outlook eklentisi kötü niyetli hale geldi ve 4,000 kimlik bilgisi ile ödeme verisi çaldı

Outlook eklentisi AgreeTo, geliştiricisi projeyi terk ettikten sonra kötü niyetli bir phishing kiti haline geldi. Bu durum, kullanıcıların kimlik bilgilerini ve ödeme verilerini tehlikeye attı.

12.02.2026 17:35 Malwarebytes Labs -
phishing kimlik bilgisi hırsızlığı Outlook
malware 85

AMOS infostealer, popüler bir AI uygulaması aracılığıyla macOS'u hedef alıyor

AMOS infostealer, popüler AI uygulamalarını ve uzantı pazarlarını kullanarak macOS kullanıcılarının kimlik bilgilerini topluyor. Flare, AMOS'un nasıl çalıştığını ve yayıldığını inceliyor.

12.02.2026 17:25 BleepingComputer -
infostealer macOS AI
vulnerability 85

Apple, on yıllık iOS sıfır gün açığını yamanladı, muhtemelen ticari kötü amaçlı yazılımlar tarafından istismar edildi

Apple, tüm iOS sürümlerini etkileyen ve son derece sofistike bir saldırıda kullanılan bir sıfır gün açığını kapattı. Bu durum, hedeflenmiş bireylere karşı yapılan saldırılarda kötüye kullanılmış olabilir.

12.02.2026 17:10 The Register Security -
sıfır gün iOS Apple
vulnerability 85

Apple, on yıl önceki iOS sıfır gün açığını yamanladı, muhtemelen ticari kötü amaçlı yazılımlar tarafından istismar edildi

Apple, iOS'un 1.0 sürümünden itibaren tüm sürümlerini etkileyen bir sıfır gün açığını kapattı. Bu açığın, belirli hedeflere yönelik karmaşık bir saldırıda kullanıldığı bildirilmektedir.

12.02.2026 17:01 The Register Security -
sıfır gün iOS Apple
1 ... 300 301 302 303 304 ... 400
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma listesi
Günün Raporu
Tarih: 2026-04-23
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Microsoft, ASP.NET Core'daki kritik bir güvenlik açığını gidermek için acil güncellemeler yayınladı. Fransa'da bir devlet ajansı, vatandaşların kişisel bilgilerinin çalındığını doğruladı. Ayrıca, Terrarium adlı bir Python tabanlı sandbox'ta bulunan bir açık, kötü niyetli kodların root yetkileriyle çalıştırılmasına olanak tanıyor. Apple, iPhone ve iPad'deki bir güvenlik açığını kapatarak, güvenlik güçlerinin silinmiş mesajlara erişimini engelledi. Genel olarak, yüksek önem derecesine sahip birçok güvenlik açığı ve veri ihlali bildirildi.
Toplam Haber: 61
Yüksek Önem: 48
IOC/CVE: 9
Öne Çıkanlar
• Microsoft, ASP.NET Core'daki CVE-2026-40372 açığını gidermek için güncellemeler yayınladı.
• Terrarium sandbox'ındaki CVE-2026-5752 açığı, root yetkileriyle kod çalıştırılmasına izin veriyor.
• Fransa'daki bir devlet ajansı, veri ihlali yaşandığını açıkladı.
• Microsoft, macOS ve Linux için ASP.NET tehditine karşı acil güncelleme yayınladı.
• Apple, silinmiş mesajlara erişimi engelleyen bir açığı kapattı.
CVE ve Açıklamaları
CVE-2026-40372
Yetki yükseltmesine yol açan kritik bir güvenlik açığı.
CVE-2026-5752
Kötü niyetli kodların root yetkileriyle çalıştırılmasına izin veren kritik bir açık.