Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 10444 kayıt listeleniyor.

10444
Kayıt
12
Bu sayfa
772
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI Microsoft vulnerability saldırı siber saldırı hacking
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
SAP Commerce Cloud'da Güvenlik Açığı
vulnerability 90

SAP Commerce Cloud'da Güvenlik Açığı

SAP Commerce Cloud'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar kod yürütme yetkisine sahip olabilir.

12.08.2026 10:31 The Hacker News US
cyberwar 85

Hukuk uygulayıcıları, iki düzine fidye yazılımı çetesi tarafından kullanılan VPN hizmetini kapattı

Hukuk uygulayıcıları, siber saldırılar için tam anonimlik vaat eden bir VPN hizmetini kapattı. Europol, bu hizmetin kullanıcılarının artık tespit edildiğini bildirdi.

21.05.2026 22:33 TechCrunch Security US
VPN fidye yazılımı siber güvenlik
HackerOne, hata ödüllerini önemli ölçüde azalttı
other 75

HackerOne, hata ödüllerini önemli ölçüde azalttı

HackerOne, kritik güvenlik açıkları için ödüllerini önemli ölçüde azaltarak siber güvenlik alanında dikkat çekici bir değişiklik yaptı. Bu karar, güvenlik araştırmacılarının motivasyonunu etkileyebilir.

21.05.2026 22:27 The Register Security GB
vulnerability 85

Google, düzeltilmemiş Chromium açığının detaylarını yanlışlıkla ifşa etti

Google, Chromium'daki düzeltilmemiş bir güvenlik açığını yanlışlıkla açıkladı. Bu açık, uzaktan kod yürütülmesine olanak tanıyarak cihazların güvenliğini tehdit ediyor.

21.05.2026 21:13 BleepingComputer US
güvenlik açığı Chromium JavaScript
cyberwar 85

Küresel kolluk kuvvetleri operasyonu First VPN'i kapattı

First VPN, siber suçluların gizlenmek için kullandığı bir hizmetti. Uluslararası bir polis operasyonu, bu hizmeti kapatarak siber suçluların altyapısını etkisiz hale getirdi.

21.05.2026 20:57 Security Affairs IT
siber suç VPN uluslararası operasyon
vulnerability 75

ConnectWise güvenlik uyarısı (AV26-496)

ConnectWise, 2026.5 sürümünden önceki Automate versiyonlarında bir güvenlik açığına dair bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

21.05.2026 20:42 Canada Cyber Alerts CA
güvenlik açık güncelleme
vulnerability 85

Microsoft Defender açıkları sahada kötüye kullanılıyor

CISA, Microsoft Defender'daki iki açığı da içeren yedi bilinen açığı KEV kataloğuna ekledi. Bu açıkların kötüye kullanıldığı bildiriliyor.

21.05.2026 20:36 Malwarebytes Labs US
Microsoft Defender siber güvenlik açıklar
other 85

Apple, 2025 Dolandırıcılık Önleme Çalışmalarında 2 Milyondan Fazla Uygulamayı Engelledi

Apple, 2025 dolandırıcılık raporunda, uygulama mağazasını korumak için 2 milyondan fazla uygulamayı reddettiğini ve 1 milyardan fazla sahte hesabı engellediğini duyurdu. Bu çabalar, dolandırıcılık faaliyetlerini önlemek için büyük bir çaba harcandığını gösteriyor.

21.05.2026 20:21 Security Affairs IT
Apple dolandırıcılık uygulama mağazası
other 75

Linus Torvalds'ın kendisini öfkelendiren yapay zeka iddiaları ve güvenlik araştırmacılarının asla yapmaması gerekenler

Linus Torvalds, yapay zekanın programcılar üzerindeki etkilerini tartışıyor ve güvenlik araştırmacılarının dikkat etmesi gereken noktaları vurguluyor.

21.05.2026 19:15 ZDNet Security US
yapay zeka güvenlik programlama
vulnerability 85

macOS Çekirdek Bellek Bozulması Exploit

Bir grup, Anthropic'in Mythos AI modelini kullanarak Apple'ın M5 işlemcisinde bir çekirdek bellek bozulması açığı buldu ve bunu exploit etti. Bu durum, macOS kullanıcıları için ciddi bir güvenlik tehdidi oluşturuyor.

21.05.2026 19:03 Schneier on Security US
macOS güvenlik açığı exploit
vulnerability 85

Silinmiş Google API Anahtarları 23 Dakikaya Kadar Aktif Kalıyor, Araştırma Buldu

Bir araştırma, silinmiş Google API anahtarlarının 23 dakika boyunca aktif kaldığını ortaya koydu. Bu durum, GCP, Gemini, BigQuery ve Maps verilerinin saldırganlar tarafından erişilebilir olmasına neden oluyor.

21.05.2026 19:03 HackRead GB
siber güvenlik API veri güvenliği
vulnerability 75

Artık resmi Fedora deposundan Deepin Masaüstü yükleyemezsiniz - işte nedeni

Deepin Desktop, güvenlik sorunları nedeniyle Fedora deposundan artık yüklenemiyor. Bu durum, dağıtımın güvenlik açıkları nedeniyle yaşadığı zorlukları gözler önüne seriyor.

21.05.2026 18:41 ZDNet Security US
güvenlik Linux Deepin
npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 21 Mayıs)

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 21 Mayıs)

21.05.2026 18:30 85
1 ... 367 368 369 370 371 ... 871
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-16
Son 24 saatteki haberler, açık kaynak güvenlik açıkları ve rayında hızlı düzeltmelerle birlikte kritik savunma zorluklarını öne çıkarıyor. Özellikle Gitea ve Tenable Security Center gibi ürünlerde ciddi CVSS puanlarıyla çok sayıda CVE bildirildi; macOS Screen Sharing açığı, OpenWrt Luci ve AI destekli saldırılar kritik altyapıyı hedefleyen yeni tehditleri vurguluyor. Kritik altyapıya yönelik AI güçlendirilmiş saldırıların potansiyeli ve açıklanan yüksek riskli güncellemeler, savunma ekiplerinin hızlı yamalama, erişim denetimi ve sürekli tehdit izleme ihtiyacını artırıyor. Ayrıca Monero madenciliği için macOS’ta uzaktan erişim riskinin artması dikkat çekiyor. Genel olarak, güncel tehditler çoklu platformlarda uzaktan kod yürütme, komut enjeksiyonu ve kimlik doğrulama atlatmalarını içeriyor.
Toplam Haber: 24
Yüksek Önem: 24
IOC/CVE: 13
Öne Çıkanlar
• Gitea 1.27.2 için bir dizi kritik ve yüksek riskli CVE düzeltildi (CVSSv3.1 9.8+).
• Tenable Security Center 6.9.0 sürümü, uzaktan kod yürütme ve komut enjeksiyonu dahil çok sayıda kritik açığı gideriyor (CVSS 9.9).
• macOS Screen Sharing açığı CVE-2026-65400 üzerinden kök erişim sağlanarak Monero madenciliği kurulumu potansiyeli mevcut.
• OpenWrt Luci bileşenlerinde 3 kritik CVE düzeltildi (RCE ve kimlik doğrulama bypass dahil).
• Otokratik AI saldırılarını hedefleyen endişeler artıyor; kritik altyapıda AI destekli otomatik saldırıların tehdidi güçleniyor.
CVE ve Açıklamaları
CVE-2026-65400
kritik macOS açığı (Screen Sharing) ile kök erişim riski
CVE-2026-72841
OpenWrt LuCI RCE yol açan ahlaki açıdan kritik
CVE-2026-72842
OpenWrt LuCI ACL bypass nedeniyle yetkisiz erişim
CVE-2026-72840
OpenWrt LuCI sisteme root Erişim riskli RCE
CVE-2026-8715
Genel güvenlik açığı potansiyeli
CVE-2026-19297
Genel güvenlik açığı potansiyeli
CVE ve Açıklamaları
CVE-2026-17482
Genel güvenlik açığı potansiyeli
CVE-2026-14525
Genel güvenlik açığı potansiyeli
CVE-2026-50105
Gitea çok sayıda CVE'den biri
CVE-2026-58442
Gitea çok sayıda CVE'den biri
CVE-2026-58441
Gitea çok sayıda CVE'den biri
CVE-2026-58440
Gitea çok sayıda CVE'den biri
CVE ve Açıklamaları
CVE-2026-58439
Gitea çok sayıda CVE'den biri
CVE-2026-58438
Gitea çok sayıda CVE'den biri
CVE-2026-56443
Gitea çok sayıda CVE'den biri
CVE-2026-25714
Gitea çok sayıda CVE'den biri
CVE-2026-55987
Gitea çok sayıda CVE'den biri
CVE-2026-58443
Gitea çok sayıda CVE'den biri
CVE ve Açıklamaları
CVE-2026-58433
Gitea çok sayıda CVE'den biri
CVE-2026-58432
Gitea çok sayıda CVE'den biri