Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1978 kayıt listeleniyor.

1978
Kayıt
12
Bu sayfa
530
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka siber saldırı veri ihlali kötü amaçlı yazılım güncelleme saldırı
Öne çıkan haberler
hacking 85

144 Mastra npm Paketi, Ele Geçirilmiş Katkıcı Hesabı ile Tehlikeye Atıldı

144 npm paketi, Mastra isim alanı altında bir yazılım tedarik zinciri saldırısı ile tehlikeye atıldı. Saldırı, bir npm hesabının kötüye kullanılmasıyla gerçekleştirildi.

17.06.2026 10:38 The Hacker News US
vulnerability 85

Bilinmeyen Saldırganlar Tarafından İstismar Edilen Üç Kritik Fortinet Sandbox Açığı

Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı. Tüm açıklar için yamalar mevcut ve kullanıcıların güncellemeleri yapması önem taşıyor.

16.06.2026 21:27 The Register Security GB
malware 85

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

Siber güvenlik araştırmacıları, ClickFix kampanyalarının BabaDeda Loader, Lorem Ipsum Loader ve Potemkin adında üç malware yükleyici ile genişlediğini belirtti. Bu saldırılar, özellikle eğitim ve finans kuruluşlarını hedef alıyor.

16.06.2026 20:41 The Hacker News US
hacking 85

Kalp monitörü üreticisinin güvenliği zayıfladı, veri hırsızları saldırıya geçti

Saldırganlar, sosyal mühendislik teknikleriyle bir kalp monitörü üreticisinin üçüncü taraf iş uygulamalarına erişerek hasta bilgilerini çaldı. Bu durum, sağlık sektöründeki siber güvenlik açıklarını bir kez daha gündeme getirdi.

16.06.2026 14:45 The Register Security GB
malware 85

Sahte Microsoft Uyarıları, Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Kuzey Koreli ScarCruft (APT37) grubunun, Microsoft hesap güvenlik bildirimlerini taklit eden oltalama e-postaları aracılığıyla NarwhalRAT kötü amaçlı yazılımını dağıttığı tespit edildi. Bu saldırılar, kullanıcıların güvenliğini hedef alıyor.

16.06.2026 11:14 The Hacker News US
vulnerability 85

Cisco SD-WAN make-me-root hatası saldırıya uğradı

Cisco SD-WAN Manager'daki ikinci bir güvenlik açığı, bu ay 0-day olarak kötü niyetli kişiler tarafından istismar ediliyor. Bu durum, kullanıcıların ağ güvenliğini tehlikeye atıyor.

16.06.2026 00:48 The Register Security GB
hacking 85

Avrupa Konseyi, ShinyHunters'ın PeopleSoft soygununda hacklendi

ShinyHunters grubu, Avrupa Konseyi'ni hedef alarak PeopleSoft sistemine sızdı. Bu saldırı, birçok kurumu etkileyen geniş çaplı bir siber suç dalgasının parçası.

15.06.2026 20:44 The Register Security GB
vulnerability 85

Tek Tıkla Microsoft 365 Copilot Açığı, Saldırganların E-postaları, Dosyaları ve MFA Kodlarını Çalmasına İzin Verebilir

Microsoft 365 Copilot'da bulunan bir güvenlik açığı, saldırganların e-postaları, takvim detaylarını ve dosyaları çalmasına olanak tanıyabilir. Araştırmacılar, bu açığı kullanarak bir veri sızıntı yolu oluşturdu.

15.06.2026 18:09 The Hacker News US
hacking 85

Novo Nordisk Veri Hırsızlığını Doğruladı: Saldırganların Aldığı ve Almadığı Şeyler

Novo Nordisk, siber saldırı sonucunda iç BT sistemlerine yetkisiz erişim sağlandığını ve kişisel verilerin çalındığını açıkladı. Saldırganlar henüz kimliklerini açıklamadı.

15.06.2026 16:13 Security Affairs IT
siber saldırı veri hırsızlığı sağlık sektörü
vulnerability 85

Yeni saldırı Microsoft 365 Copilot'ı 1 tıklama ile veri hırsızlığı aracına dönüştürdü

Microsoft 365 Copilot'da bulunan SearchLeak adlı kritik bir güvenlik açığı, saldırganların hedeflerin e-posta kutusundan, OneDrive veya SharePoint hesaplarından hassas verileri çalmasına olanak tanıyor. Bu, özel olarak hazırlanmış bir URL aracılığıyla gerçekleştirilebiliyor.

15.06.2026 16:00 BleepingComputer US
Microsoft 365 güvenlik açığı veri hırsızlığı
hacking 85

Infinite Campus veri ihlali 137,000 okul personeli hesabını etkiliyor

ShinyHunters çetesi, Infinite Campus K-12 öğrenci bilgi sistemine yönelik bir saldırı gerçekleştirdi. Bu saldırıda 137,000 okul personelinin kişisel bilgileri çalındı.

15.06.2026 15:38 BleepingComputer US
veri ihlali siber güvenlik okul
other 85

Webinar: Davranışsal AI, phishing ve hesap ele geçirmeleri nasıl durdurur

Webinar, modern phishing ve hesap ele geçirme saldırılarının geleneksel savunmaları nasıl aştığını ve davranışsal yapay zekanın bu tehditlerle nasıl başa çıkabileceğini inceliyor. Otomatik tespit ve müdahale yöntemleri ile güvenlik ekiplerinin yükünü hafifletmeyi amaçlıyor.

15.06.2026 15:12 BleepingComputer US
phishing yapay zeka siber güvenlik
hacking 85

Handala Hacking Grubu, California Su Hizmeti'nde İhlal İddia Ediyor

Handala hacking grubu, California Water Service'a yönelik bir saldırı düzenleyerek 5GB'lık müşteri verilerini ve GPS dosyalarını sızdırdığını açıkladı.

15.06.2026 15:07 HackRead GB
siber saldırı veri ihlali GPS
hacking 85

Ozempic Üreticisi Novo Nordisk, Hackerların IT Sistemlerine Sızdığını Söyledi

Novo Nordisk, siber saldırganların IT sistemlerine sızarak kişisel verilere erişim sağladığını duyurdu. Bu olay, sağlık sektöründe veri güvenliğinin önemini vurguluyor.

15.06.2026 14:17 SecurityWeek US
siber saldırı veri ihlali sağlık sektörü
hacking 85

Fransız Hükümeti İletişim Platformu Gizemli 'Misere' Hacker Tarafından İhlal Edildi

Fransız yetkililer, Tchap platformunun bir siber saldırı sonucu ihlal edildiğini ve 73,000 hesabın etkilendiğini açıkladı. Saldırgan, mesajlar ve kullanıcı verilerini çaldığını iddia ediyor.

15.06.2026 14:09 SecurityWeek US
siber saldırı hükümet veri ihlali
hacking 85

ShinyHunters Avrupa Konseyi'ni Hacklediğini İddia Ediyor

ShinyHunters, Avrupa Konseyi'ni hacklediğini ve 297 GB'lık veriyi sızdırmakla tehdit ettiğini duyurdu. Çalınan veriler arasında çalışanların kişisel bilgileri yer alıyor.

15.06.2026 13:44 SecurityWeek US
siber saldırı veri sızıntısı şantaj
hacking 85

EvilTokens: Şifrenizi çalmayan bir kimlik avı saldırısı

EvilTokens adlı yeni bir kimlik avı kiti, Microsoft'un meşru kimlik doğrulama akışını alt üst ederek, saldırganların şifre çalmadan hesaplara girmesine olanak tanıyor. Bu durum, kullanıcıların güvenliğini tehdit eden yeni bir yöntem olarak dikkat çekiyor.

15.06.2026 11:55 ESET Research SK
kimlik avı siber güvenlik Microsoft
malware 85

Tedarik Zinciri Saldırısı Popüler WordPress Eklentilerini Vurdu

Awesome Motive CDN dosyalarının ele geçirilmesiyle, OptinMonster, TrustPulse ve PushEngage gibi popüler WordPress eklentileri hedef alındı. Araştırmacılar, bu eklentileri kullanan WordPress sitelerinde aktif bir tedarik zinciri saldırısı tespit etti.

15.06.2026 11:34 Security Affairs IT
siber güvenlik malware WordPress
other 85

CrowdStrike, AI Ajanları için Sürekli Kimlik Doğrulama Duyurdu

CrowdStrike, yapay zeka ajanları için sürekli kimlik doğrulama sistemini tanıttı. Bu sistem, siber saldırılara karşı daha güçlü bir savunma mekanizması sunmayı amaçlıyor.

15.06.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka kimlik doğrulama
other 85

NPM 12, Tedarik Zinciri Saldırılarını Önlemek İçin Script Yürütme Davranışını Değiştirecek

NPM 12, bağımlılıklardan gelen scriptlerin varsayılan olarak yürütülmesini engelleyerek tedarik zinciri saldırılarına karşı bir önlem alıyor. Bu değişiklik, geliştiricilerin güvenliğini artırmayı amaçlıyor.

13.06.2026 18:52 SecurityWeek US
npm tedarik zinciri güvenlik
1 2 3 4 5 6 ... 165
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-17
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Rokarolla adlı yeni bir Android kötü amaçlı yazılım, 217 bankacılık ve kripto uygulamasını hedef alarak kullanıcı verilerini çalmayı amaçlıyor. Ayrıca, iRhythm şirketi, hasta verilerinin çalındığı bir siber saldırıya maruz kaldı ve fidye talep edildi. Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Steam Workshop, wallpaper paketleri aracılığıyla kötü amaçlı yazılımların yayılması için kötüye kullanılıyor. Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı ve yamalar mevcut.
Toplam Haber: 62
Yüksek Önem: 39
IOC/CVE: 7
Öne Çıkanlar
• Rokarolla, 217 bankacılık ve kripto uygulamasını hedef alan yeni bir Android kötü amaçlı yazılımıdır.
• iRhythm, hasta verilerinin çalındığı bir siber saldırı yaşadı ve fidye talep edildi.
• Google Cloud Vertex AI SDK'daki bir güvenlik açığı, makine öğrenimi model yüklemelerini ele geçirmeye olanak tanıyor.
• Steam Workshop, wallpaper paketleri içinde gizlenmiş çeşitli malware'leri yaymak için kötüye kullanılıyor.
• Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı.
CVE ve Açıklamaları
CVE-2026-0199
Kritik güvenlik açığı, saldırganların sistemlere erişim sağlamasına olanak tanıyor.
CVE-2026-54420
Veri ihlali riski taşıyan bir açık.
CVE-2026-39813
Sistemlerin güvenliğini tehdit eden bir zafiyet.
CVE-2026-39808
Saldırganların kötü amaçlı yazılım yüklemesine olanak tanıyan bir açık.
CVE-2026-25089
Kritik düzeyde bir güvenlik açığı.
CVE-2026-XXXX
Henüz detaylandırılmamış bir güvenlik açığı.