Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5676 kayıt listeleniyor.

5676
Kayıt
12
Bu sayfa
756
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit data breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik malware AI güvenlik açığı yapay zeka saldırı güvenlik açıkları hacking siber saldırı vulnerability
Öne çıkan haberler
Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor
vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US
CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi
vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US
CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
cPanel'da Kritik Hata Bulundu
vulnerability 90

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

04.08.2026 13:36 The Hacker News US
Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir
vulnerability 85

Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir

Üç ayrı araştırma, passkey korumalarını aşmanın yollarını gösterdi. Bu saldırılar, Windows'un ifşa ettiği imzalı kimlik doğrulama materyallerini yeniden kullanarak ve kurbanın makinesindeki kötü amaçlı yazılım tarafından kullanılan bulut senkronizasyon sistemini istismar ederek gerçekleştirildi.

10.08.2026 15:25 The Hacker News US
TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı
vulnerability 85

TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı

Head Mare adlı tehdit aktörü, yamanmamış TrueConf sunucularındaki güvenlik açıklarını kullanarak Rus şirketlerine yönelik saldırılar düzenliyor. Kaspersky, bu saldırıları Temmuz 2026'da tespit etti.

10.08.2026 14:33 The Hacker News US
Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor
malware 85

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

07.08.2026 19:45 The Register Security GB
En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor
hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US
apt 85

CL-STA-1087, 2020'den beri askeri yetenekleri hedef alıyor

Çin ile bağlantılı APT grubu CL-STA-1087, 2020'den bu yana Güneydoğu Asya'daki askeri kuruluşları hedef alıyor. Kullanılan kötü amaçlı yazılımlar arasında AppleChris ve MemFun bulunmaktadır.

17.03.2026 15:01 Security Affairs IT
APT kötü amaçlı yazılım askeri siber güvenlik
other 85

GitGuardian, AI Hizmetleri Sızıntılarında %81 Artış Raporladı; 29M Gizli Bilgi Kamuya Açık GitHub'a Ulaştı

GitGuardian, 29 milyon gizli bilginin kamuya açık GitHub'a sızdığını bildirdi. Bu sızıntı, AI hizmetleriyle ilgili verilerin güvenliğini tehlikeye atıyor.

17.03.2026 15:00 HackRead GB
siber güvenlik veri sızıntısı AI
PACT 2026: Daha Güçlü, Daha Basit, Daha Karlı Bir Yol
other 75

PACT 2026: Daha Güçlü, Daha Basit, Daha Karlı Bir Yol

Rapid7, 2026 yılı için PACT Partner Programında yapılan güncellemelerle, iş ortaklarının ihtiyaçlarına yanıt veriyor. Program, daha iyi ekonomik fırsatlar, daha basit etkileşim ve büyüme yolları sunmayı amaçlıyor.

17.03.2026 15:00 Rapid7 US
other 75

Tracebit, Bulut Tabanlı Aldatma Teknolojisi İçin 20 Milyon Dolar Topladı

Tracebit, bulut tabanlı aldatma teknolojisi geliştirmek için 20 milyon dolar yatırım aldı. Bu fon, şirketin ürünlerini genişletmesine ve mühendislik ekiplerini büyütmesine yardımcı olacak.

17.03.2026 14:52 SecurityWeek US
siber güvenlik bulut teknolojisi yatırım
hacking 75

IPv4 Mapped IPv6 Adresleri

Saldırganlar, IPv4-mapped IPv6 adreslerini kullanarak saldırılarını gizlemeye çalışıyor. Bu adresler, IPv6'nın uygulanması sırasında geriye dönük uyumluluğu sağlamak için kullanılan geçiş mekanizmalarından biridir.

17.03.2026 14:36 SANS ISC Diary US
siber güvenlik IPv6 saldırı
malware 85

VPN Aramak, İş Giriş Bilgilerinizi Vermek Anlamına Gelebilir

Görünüşte meşru bir VPN indirme işlemi, kullanıcıların kurumsal giriş bilgilerini ele geçirmek için bir tuzak olabilir. SEO zehirlenmesi kullanılarak bu tür saldırılar gerçekleştirilmektedir.

17.03.2026 14:36 Malwarebytes Labs US
VPN siber güvenlik SEO zehirlenmesi
Yapay Zeka Her Yerde, Ancak CISOs Hala Bunu Geçmişin Becerileri ve Araçlarıyla Güvence Altına Alıyor

Yapay Zeka Her Yerde, Ancak CISOs Hala Bunu Geçmişin Becerileri ve Araçlarıyla Güvence Altına Alıyor

17.03.2026 14:30 75
vulnerability 85

Güney Kore Polisi Kripto Para Cüzdanı Şifresini Yanlışlıkla Paylaştı

Güney Kore'nin Ulusal Vergi Dairesi, el konulan bir kripto para cüzdanının kurtarma ifadesini yanlışlıkla ifşa etti. Bu durum, 4.4 milyon dolarlık kripto varlığın çalınmasına neden oldu.

17.03.2026 13:01 Schneier on Security US
siber güvenlik kripto para hata
Sears, AI Chatbot Telefon Görüşmelerini ve Metin Sohbetlerini İnternete Açtı

Sears, AI Chatbot Telefon Görüşmelerini ve Metin Sohbetlerini İnternete Açtı

17.03.2026 13:00 85
malware 85

Google, erişilebilirliği kötüye kullanan Android uygulamalarına karşı önlem aldı

Google, Android uygulamalarının erişilebilirlik özelliklerini kötüye kullanan yazılımlara karşı önlemler aldı. Bu değişiklik, kötü amaçlı yazılımların etkisini azaltmayı hedefliyor.

17.03.2026 12:59 Malwarebytes Labs US
siber güvenlik mobil Android
other 75

Görmezden gelinmeyecek kadar büyük, hizmet veremeyecek kadar küçük: orta ölçekli güvenlik açığı

Intruder'ın raporuna göre, orta ölçekli işletmeler siber güvenlikte zayıf bir konumda bulunuyor. JP Morgan, bu işletmelerin önemli bir ekonomik katkı sağladığını ancak güvenlik açısından yetersiz kaldıklarını belirtiyor.

17.03.2026 12:00 The Register Security GB
siber güvenlik orta ölçekli işletmeler güvenlik açığı
other 75

İsviçre, BGP için güvenli bir alternatif geliştirdi. Diğer dünya henüz farkında değil.

İsviçre, internetin otonom sistemleri arasında paket yönlendirmesi için kullanılan BGP'nin güvenli bir alternatifini geliştirdi. SCION, özellikle bankacılık ve sağlık alanlarında başarılı bir şekilde test edilmiştir.

17.03.2026 11:15 The Register Security GB
BGP SCION siber güvenlik
1 ... 333 334 335 336 337 ... 473
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-11
Geçtiğimiz 24 saatte çok sayıda güvenlik açığı ve siber ihlal haberleri öne çıktı. CISA ve güvenlik toplulukları kritik açıkların hızla yamalanmasını vurguladı; özellikle LoadMaster ve Belçika eID yazılımı gibi geniş etki alanına sahip sistemlerdeki savunmasızlıklar dikkat çekti. HPE Cray sunucuları ve Aruba Private 5G Core’daki çoklu açılar, yerel yetki yükseltme ve kimlik doğrulama atlatma gibi riskleri artırdı. Ceva Logistics veri ihlali ise tedarik zinciri ve lojistik sektörü üzerinden geniş çapta etkiye yol açtı. Saldırılar, savunmasız altyapılar ve üçüncü taraf bileşenleri üzerinden kritik tehditler oluşturuyor. Genel olarak, yamaların hızla uygulanması, tedarik zinciri güvenliği ve kritik altyapıların izlenmesi öncelikli konular olarak öne çıkıyor.
Toplam Haber: 69
Yüksek Önem: 53
IOC/CVE: 6
Öne Çıkanlar
• CISA bildirisindeki kritik LoadMaster açığının hızla yamalanması gerekliliği vurgulandı.
• Belçika eID yazılımındaki kritik hatalar, bankalar ve hükümet kurumlarını etkileyebilir durumdaydı.
• HPE Cray sunucularındaki 7 güvenlik açığı yerel yetkisiz erişim ve DoS riskleri getiriyor.
• HPE Aruba Private 5G Core’taki açıklar, kimlik doğrulama atlatma ve yetki yükseltme potansiyeline sahip.
• Ceva Logistics veri ihlali, finansal ve perakende sektörlerinde geniş etkilere yol açtı.
• Çok sayıda CVE ve üçüncü taraf bileşenleri hedef alan açıklar ön plana çıktı.
CVE ve Açıklamaları
CVE-2023-0001
kısa etki
CVE-2023-0002
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-64636
kısa etki
CVE-2025-30513
kısa etki
CVE-2025-31944
kısa etki
CVE ve Açıklamaları
CVE-2025-32007
kısa etki
CVE-2025-32467
kısa etki
CVE-2025-27572
kısa etki
CVE-2025-27940
kısa etki
CVE-2025-35991
kısa etki
CVE-2022-23932
kısa etki
CVE ve Açıklamaları
CVE-2026-54763
kısa etki
CVE-2026-33377
kısa etki