Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8310 kayıt listeleniyor.

8310
Kayıt
12
Bu sayfa
1101
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability cybercrime ai privacy ransomware phishing network-security
Öne çıkan haberler
CyberXero WordPress ve E-Ticaret Sitelerine Yönelik Claude Kodlu Kampanyada 628,000'den Fazla Ukrayna Kaydı Çalındı
malware 78

CyberXero WordPress ve E-Ticaret Sitelerine Yönelik Claude Kodlu Kampanyada 628,000'den Fazla Ukrayna Kaydı Çalındı

AI destekli saldırı kampanyası, zayıf/yenilenebilir hedefler üzerinden ilk erişim sağlamayı amaçlıyor; Cobalt Strike ve Claude Code entegrasyonu kritik altyapıya yönelik tehdit oluşturuyor.

12.10.2026 10:26 The Hacker News US
Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi
vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US
FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı
malware 78

FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

ABD yetkilileri, Flax Typhoon ile ilişkili kötü amaçlı araçların operasyonlarını zorlaştırmak için 7 alan adı durdurdu ve kritik altyapılara yönelik tarama/istismar faaliyetlerini engelledi.

09.10.2026 09:39 The Hacker News US
ABD, Çinli hacking araçlarını bozuyor; 7 hükümet Çinli casusların dünya genelinde hassas verileri çaldığını bildiriyor
malware 78

ABD, Çinli hacking araçlarını bozuyor; 7 hükümet Çinli casusların dünya genelinde hassas verileri çaldığını bildiriyor

ABD, Çinli siber araçları hedef alarak dağıtımını engelledi ve 7 hükümet Çinli casusluğa karşı uyarıda bulundu. Olay, 2021 yılından beri cihazlara bulaşan malware faaliyetlerini kapsıyor.

09.10.2026 00:59 The Register Security GB
Çin bağlantılı aktörler, uluslararası ortaklar tarafından hassas verileri hedef almakla suçlandı
cyberwar 78

Çin bağlantılı aktörler, uluslararası ortaklar tarafından hassas verileri hedef almakla suçlandı

Uluslararası partners ile yapılan ortak uyarıda Çin bağlantılı aktörlerin küresel ölçekli hassas verileri hedef aldığı belirtiliyor; siber tehdit ortamında bilgi güvenliği odağını artıran bir bildiri.

08.10.2026 15:00 UK NCSC GB
MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor
malware 78

MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor

Bir girişimci veya operasyon sahibi olarak gösterilen kişi, mağdurları dolandırmak ve decryptor elde etmek için saldırganlara yasa dışı ödemeler yapıldığı iddiasıyla suçlandı; mali dolandırıcılık ve siber fidye vakalarıyla ilgili bir dava söz konusu.

08.10.2026 10:41 The Hacker News US
Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor
malware 78

Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor

Tensorlake adı verilen npm paketinin tedarik zinciri saldırısına uğradığı ve 0.5.144 sürümünün kimlik bilgilerini çalan, sırları dışa aktaran, kalıcılık sağlayan ve uzaktan komut çalıştırmayı mümkün kılan kötü amaçlı yazılım içerdiği ortaya çıktı.

08.10.2026 08:46 The Hacker News US
Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Oluşturulan Uç Nokta Güvenlik Kurallarını Tetikliyor
other 75

Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Oluşturulan Uç Nokta Güvenlik Kurallarını Tetikliyor

Sophos, AI kodlama ajanlarının, insan saldırganlarını yakalamak için oluşturulmuş güvenlik kurallarını tetiklediğini belirtti. Bu ajanlar kötü niyetli değil, ancak davranışsal motorlar tarafından saldırı gibi algılanabiliyor.

08.07.2026 20:02 The Hacker News US
vulnerability 85

Tanium güvenlik danışmanlığı (AV26-673)

Tanium, 7 Temmuz 2026'da bazı ürünlerinde güvenlik açığına dair bir danışmanlık yayımladı. Kullanıcıların belirtilen güncellemeleri uygulamaları gerektiği vurgulandı.

08.07.2026 18:50 Canada Cyber Alerts CA
güvenlik açığı Tanium güncelleme
apt/malware 85

Çin Bağlantılı APT, Yeni ‘Leash’ Arka Kapıları ile Araç Setini Genişletiyor

Cisco, LapDogs kampanyasının arkasındaki tehdit aktörünün SOHO yönlendirici malware araç setini LongLeash, DogLeash ve JarLeash arka kapıları ile genişlettiğini açıkladı.

08.07.2026 18:42 SecurityWeek US
APT malware siber güvenlik
vulnerability 75

n8n güvenlik danışmanlığı (AV26-672)

n8n, 1.123.64, 2.30.1 ve 2.29.8 sürümlerinden önceki sürümlerinde güvenlik açıkları olduğunu duyurdu. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

08.07.2026 18:22 Canada Cyber Alerts CA
güvenlik açığı n8n güncelleme
vulnerability 85

Ubiquiti güvenlik danışmanlığı (AV26-671)

Ubiquiti, 2 Temmuz 2026 tarihinde, belirli ürünlerinde kritik güvenlik açıklarını ele almak amacıyla bir güvenlik danışmanlığı yayımladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

08.07.2026 18:16 Canada Cyber Alerts CA
güvenlik açığı Ubiquiti güncelleme
Ubiquiti, UniFi Bağlantı, Konuşma, Erişim, Koruma ve OS Üzerindeki Kritik Açıkları Yamanıyor

Ubiquiti, UniFi Bağlantı, Konuşma, Erişim, Koruma ve OS Üzerindeki Kritik Açıkları Yamanıyor

08.07.2026 17:38 90
Üretim Şirketlerine Yönelik Hedefli Kimlik Avı Saldırıları

Üretim Şirketlerine Yönelik Hedefli Kimlik Avı Saldırıları

08.07.2026 17:21 85
Üst Düzey AI Kodlama Ajanlarındaki Hata, Unix Dönemi Güvenlik Sorunlarının Asla Geride Kalmadığını Gösteriyor
vulnerability 75

Üst Düzey AI Kodlama Ajanlarındaki Hata, Unix Dönemi Güvenlik Sorunlarının Asla Geride Kalmadığını Gösteriyor

Yapay zeka kodlama ajanlarındaki 'GhostApproval' problemi, insan etkileşimi ile ilgili güvenlik açıklarını ortaya koyuyor. Bu durum, geçmişteki Unix güvenlik sorunlarının günümüzde de etkili olduğunu gösteriyor.

08.07.2026 17:00 The Register Security GB
siber güvenlik yapay zeka güvenlik açığı
vulnerability 85

Langflow güvenlik danışmanlığı (AV26-670)

Langflow, 1.9.1 sürümünden önceki versiyonlarda bulunan bir güvenlik açığını güncelledi. CISA, CVE-2026-55255 kodlu açığı tanıttı ve kullanıcıların güncellemeleri uygulamalarını önerdi.

08.07.2026 16:05 Canada Cyber Alerts CA
güvenlik açığı CISA Langflow
other 75

OpenMatter Ağı, Doğrulanabilir Yapay Zeka İşbirliği ve Güvenliği için Standartları Belirlemek Üzere HOL Girişimine Katıldı

OpenMatter Network, yapay zeka işbirliği ve güvenliği için standartlar belirlemek amacıyla HOL girişimine katıldı. Bu adım, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor.

08.07.2026 16:00 HackRead GB
yapay zeka siber güvenlik standartlar
Güvenlik Ekipleri Daha Proaktif Olmaya Hazır. Onları Ne Tutuyor?
other 85

Güvenlik Ekipleri Daha Proaktif Olmaya Hazır. Onları Ne Tutuyor?

Rapid7'nin Global Security Summit'inde yapılan anket, güvenlik ekiplerinin proaktif olma isteğini ancak mevcut zorlukları aşmakta zorlandıklarını ortaya koyuyor. AI'nın güvenlikteki potansiyeli yüksek, ancak güvenilirlik ve entegrasyon konuları hala önemli engeller.

08.07.2026 16:00 Rapid7 US
siber güvenlik AI proaktif güvenlik
Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor
malware 85

Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor

EvilTokens kampanyası, ABD ve Avrupa'daki işletmeleri hedef alarak yeni bir e-posta güvenliği açığını ortaya çıkarıyor. 'Ghost phishing' tekniği, kötü amaçlı sayfayı gizli tutarak kurbanın tarayıcısında ortaya çıkıyor.

08.07.2026 16:00 The Hacker News US
phishing email security cybersecurity
1 ... 308 309 310 311 312 ... 693
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-13
Son 24 saatte özellikle ağ güvenliği açıkları, web uygulama güvenlik açıkları ve tedarik zinciri risklerine odaklanan bir dizi yüksek etkili olay raporlandı. HPE AOS-S güvenlik açıkları, WordPress Bricksforge eklentisi için aktif istismar halindeki CVE-2026-85097 ve GitLab/Regex Compiler CVE’leri öne çıktı. Ayrıca SonicWall SMA 1000 için önceden açıklanan açıklar hızla istismar edilirken, veri koruma mevzuatlarına ilişkin ciddi bir ceza haberi de gündeme geldi. Genel olarak, kimlik doğrulama atlatma, uzaktan kod yürütme ve SSRF gibi tehditler ön planda; kuruluşlar hızla yamaları uygulamalı ve savunma katmanlarını güçlendirmeli. Bu dönemde ağ güvenliği, uygulama güvenliği ve veri koruma politikaları entegrasyonu kritik olarak öne çıkıyor.
Toplam Haber: 50
Yüksek Önem: 4
IOC/CVE: 5
Öne Çıkanlar
• HPE AOS-S güvenlik açıklarının CVSS 9.8-9.3 aralığında olan çok sayıda kritik istismarı mevcut ve yönetim arayüzünden yetkisiz erişim mümkün.
• Bricksforge WordPress eklentisindeki CVE-2026-85097 için aktif istismar sürüyor ve kimlik doğrulaması olmadan uzaktan kod yürütme mümkünleşiyor.
• GitLab CI/CD Regex Compiler’da maksimum şiddette bir RCE açığı bulunuyor ve acil yamalanması gerektiği bildiriliyor.
• SonicWall SMA 1000 açığı CVE-2026-102255 için pre-auth SSRF riski taşıyor ve hızlı istismar gözlemleniyor.
• Norveç, Grindr kullanıcı verilerini yasa dışı işlediği gerekçesiyle Microsoft’a ait Xandr’a büyük bir para cezası kesti.
CVE ve Açıklamaları
CVE-2026-76742
yüksek etki, yetkisiz erişim/kimlik doğrulama atlatılması
CVE-2026-76743
yüksek etki, kimlik doğrulama bypass ve yetkisiz erişim
CVE-2026-76744
yüksek etki, buffer overflow ile uzaktan kod yürütme
CVE-2026-76745
yüksek etki, bellek bozulması ve kod yürütme
CVE-2026-76746
yüksek etki, bilgi sızdırma veya DoS
CVE-2026-76747
yüksek etki, bilgi sızdırma/DoS
CVE ve Açıklamaları
CVE-2026-102255
yüksek etki, SSRF ile uzaktan yönlendirme
CVE-2026-85097
kritik etki, uzaktan kod yürütme