Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3326 kayıt listeleniyor.

3326
Kayıt
12
Bu sayfa
1040
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai network phishing cybercrime ransomware security
Öne çıkan haberler
CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi
vulnerability 92

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager'daki kritik kimlik doğrulama atlatma açığını KEV'e ekledi ve aktif istismar raporları bulunmaktadır. CVE-2026-76504, savunmasız sisteme yetkisiz uzaktan erişim imkanı sunabilir.

01.10.2026 13:33 The Hacker News US
Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi
vulnerability 88

Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

Cisco SD-WAN Manager'daki kritik zeroday açığı, uzaktan API üzerinden yönetici erişimini mümkün kılıyor. CVE-2026-76504 için yamalar mevcut, ancak kısa vadede savunma yöntemi yok.

30.09.2026 18:24 The Hacker News US
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor
vulnerability 85

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail'te aktif olarak istismar edilen bir sıfır günlük açık tespit edildi; kimlik doğrulama gerekmiyor ve yamalar hâlâ uygulanmıyor.

02.10.2026 13:53 The Register Security GB
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor
vulnerability 78

Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor

Bir Exchange zafiyeti, kimliği doğrulanmış bir saldırganın ayrıcalıkları yükseltebilmesini mümkün kılar. CVE-2026-96940; CVSS 8.8. Yangın etkileyici hassasiyetle yüksek riskli kabul edilmiştir; Microsoft güvenlik güncellemesi yayımladı.

05.10.2026 19:21 The Hacker News US
Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları
vulnerability/apt/hacking/malware/cyberwar/other 78

Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları

Hafta özetinde NetScaler ve FortiMail üzerinde 0-day açıkları, AI kodlama sızıntıları, Spectre v2 tehditleri ve fidye yazılımı yakalamalarına dair gelişmeler ele alınıyor; savunma için hızlı yamalar ve güvenlik operasyonlarının önemi vurgulanıyor.

05.10.2026 17:20 The Hacker News US
WatchOS 27 özelliği en büyük sorunumuzu çözdü: Apple Watch için güncelleme
other 40

WatchOS 27 özelliği en büyük sorunumuzu çözdü: Apple Watch için güncelleme

WatchOS 27 güncellemesi, Apple Watch için en büyük sorunu çözdüğünü iddia eden basit ve etkili bir yazılım güncellemesini öne çıkarıyor.

25.09.2026 19:51 ZDNet Security US
cyberwar 78

Kiteworks müşterilerini ‘yakın tehdit’ nedeniyle sunucularını kapatmaya çağırıyor

Kiteworks, kolluk kuvvetlerinden gelen güvenilir bir tehdit nedeniyle müşterilerini sunucularını kapatmaya çağırdı; yaklaşan saldırı ihtimali nedeniyle operasyonel kesinti ve güvenlik riskleri üzerinde duruluyor.

25.09.2026 18:52 TechCrunch Security US
siber güvenlik kurumsal güvenlik ağ güvenliği
Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli

Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli

25.09.2026 18:27 65
malware 62

In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure

Clop sızıntı sitesiyle ilgili devralınma haberi, Docker botnetinin yapısı ve AI anahtarlarını hedeflemesi, su altyapısı güvenliğiyle ilgili yayılan bulgular ve ilgili diğer güvenlik konuları özet olarak öne çıkıyor.

25.09.2026 18:07 SecurityWeek US
malware docker botnet
Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?

Yapay Zeka Destekli Siber Saldırılar: Saldırgan Aynı Zamanda Bir Dil Modeli Nasıl Çalıştırıyor?

25.09.2026 17:57 72
malware 78

Kothamine zararlısı, Tailscale’in tailcat’ini ağ tespitiından kaçınmak için kullanıyor

Kothamine malware, Tailscale aracını kullanarak doğrudan güvenlik kontrollerini atlatmaya çalışıyor ve bu sayede kötü amaçlı faaliyetlerini saklamayı hedefliyor. Yetkili güvenlik ekipleri için ağ içi güvenlik politikalarını ve zararlı yazılım tespit mekanizmalarını güçlendirmek kritik.

25.09.2026 17:57 Malwarebytes Labs US
malware network-detection-evasion tailscale
Sızdırılan GitHub Actions Geri Döndü ve Mini Shai-Hulud Kötü Amaçlı Yazılımını Yürütmeye Devam Etti
malware 72

Sızdırılan GitHub Actions Geri Döndü ve Mini Shai-Hulud Kötü Amaçlı Yazılımını Yürütmeye Devam Etti

GitHub Actions hesapları yeniden erişime açıldıktan sonra Mini Shai-Hulud bağlantılı kötü niyetli aktivitelerin etkileri sürüyor ve ilgili Actions kısıtlandı. Olay, otomasyon iş akışlarının güvenliğinin ön planda olması gerektiğini gösteriyor.

25.09.2026 17:44 The Hacker News US
siber güvenlik malware github
Metasploit Özeti: Belçika Waffle'ları, Çikolatalar ve Modüller-Frites?
malware 68

Metasploit Özeti: Belçika Waffle'ları, Çikolatalar ve Modüller-Frites?

Metasploit ile ilgili en son modül güncellemeleri, belgeler ve güvenlik açıklarıyla ilgili özet bir analiz yayımlandı; güvenlik ekiplerinin riskleri anlaması için önemli ipuçları içeriyor.

25.09.2026 17:38 Rapid7 US
malware vulnerability cybersecurity
malware 72

ClickFix Kampanyası Güvenilir Web Sitelerini Kullanarak Psychedelic Stealer’ı Dağıtıyor

Saldırganlar güvenilir Ukrayna tabanlı sitelere zarar vererek sahte Cloudflare CAPTCHA ile kullanıcıları kandırıp Psychedelic Stealer’ı dağıtıyor ve tarayıcı/kripto hesap bilgilerini çalıyor.

25.09.2026 16:49 Security Affairs IT
malware drive-by-download phishing
ATT&CK Tabanlı Tespit Federal Ajanslar İçin
cyberwar 62

ATT&CK Tabanlı Tespit Federal Ajanslar İçin

MITRE ATT&CK tekniklerine göre tespit kurallarının federal ajanslar için uygulanması, SIEM'e uyarlanması ve kapsama ölçümünün sağlanması konulu teknik bir makale.

25.09.2026 16:34 SOC Prime US
siber güvenlik malware network
malware 78

Kuzey Koreli hackers, 351 milyon dolarlık kripto hırsızlığında şüpheli

Kuzey Koreli hackers suspect in 351M crypto theft; crypto sector’da artan siber tehditlerin bir göstergesi olarak kayda geçen büyük bir hack. Saldırı, Bitget borsasını hedef alıyor ve bu yılın en büyük hırsızlığı olarak öne çıkıyor.

25.09.2026 16:24 TechCrunch Security US
cybersecurity malware cryptocurrency
PamStealer macOS Zararlısı, Canlı C2 Şifre Çözüm Zinciri ve Çok Katmanlı Kalıcılık Ekledi
malware 72

PamStealer macOS Zararlısı, Canlı C2 Şifre Çözüm Zinciri ve Çok Katmanlı Kalıcılık Ekledi

PamStealer'ın macOS sürümü, sunucu tarafı şifre çözme zinciriyle ana yüklemenin kurtarılabildiği yeni bir kötü amaçlı yazılım sürümü olarakbelirlendi. JXA dropper mekanizması devam ederken tedarik ve cazibe yöntemlerinde değişiklik yapıldı.

25.09.2026 16:18 The Hacker News US
malware macOS C2
1 ... 30 31 32 33 34 ... 278
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki