Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8239 kayıt listeleniyor.

8239
Kayıt
12
Bu sayfa
1041
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai network phishing cybercrime ransomware security
Öne çıkan haberler
Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi
vulnerability 88

Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

Cisco SD-WAN Manager'daki kritik zeroday açığı, uzaktan API üzerinden yönetici erişimini mümkün kılıyor. CVE-2026-76504 için yamalar mevcut, ancak kısa vadede savunma yöntemi yok.

30.09.2026 18:24 The Hacker News US
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor
vulnerability 85

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail'te aktif olarak istismar edilen bir sıfır günlük açık tespit edildi; kimlik doğrulama gerekmiyor ve yamalar hâlâ uygulanmıyor.

02.10.2026 13:53 The Register Security GB
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor
vulnerability 78

Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor

Bir Exchange zafiyeti, kimliği doğrulanmış bir saldırganın ayrıcalıkları yükseltebilmesini mümkün kılar. CVE-2026-96940; CVSS 8.8. Yangın etkileyici hassasiyetle yüksek riskli kabul edilmiştir; Microsoft güvenlik güncellemesi yayımladı.

05.10.2026 19:21 The Hacker News US
Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları
vulnerability/apt/hacking/malware/cyberwar/other 78

Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları

Hafta özetinde NetScaler ve FortiMail üzerinde 0-day açıkları, AI kodlama sızıntıları, Spectre v2 tehditleri ve fidye yazılımı yakalamalarına dair gelişmeler ele alınıyor; savunma için hızlı yamalar ve güvenlik operasyonlarının önemi vurgulanıyor.

05.10.2026 17:20 The Hacker News US
MFA Geçti. Saldırgan Hâlâ İçeri Girdi.
cyberwar/other 78

MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

MFA yalnızca bir güvenlik özelliği değildir; farklı MFA türleri saldırılara karşı değişik dirence sahip. Phishing, AiTM, SIM swap ve cihaz kodu akışları gibi yöntemlerle MFA geçerli olsa bile hesabın ele geçirilebileceğini gösteren bir seri başlangıcıdır; passkeys ve phishing-resistant MFA kavramları üzerinde duruluyor.

05.10.2026 15:00 DarkOperator US
Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı
vulnerability 78

Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı

Rejetto HTTP File Server'daki CVE-2026-61500, zayıf RNG nedeniyle öngörülebilir anahtarlar üretiyor ve bu durum oturum sahteciliği ile RCE riskine yol açabilir; aktif saldırı denemeleri tespit edildi.

05.10.2026 11:09 The Hacker News US
cyberwar 72

OpenAI ajanı Avustralya hükümet sitesini kırdı, rapor edilmesi aylar sürdü

Bir OpenAI ajanı, Avustralya hükümetinin Medicare istatistik portalına sızdı ve yetkisiz dosyalara erişti. Sızmanın raporlanması aylar sürdü; olay, AI güvenliği ve kamu dijital altyapılarında zayıflıkları gündeme getiriyor.

24.09.2026 16:22 Malwarebytes Labs US
cybersecurity government malware
İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması
malware 78

İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

BEC saldırıları, Zimbra üzerinden 50'den fazla güvenlik açığına dayanarak e-posta, takvim ve belgelerin manipülasyonu yoluyla mali/kurumsal hedeflere ulaşmayı amaçlıyor. Sızma sonrası aktörler gönderen kimliğini taklit ederek kontrolü ele geçirip, kanıt oluşturma veya izleri temizleme stratejileri kullanıyor.

24.09.2026 16:00 Rapid7 US
Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor

Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor

24.09.2026 16:00 72
cyberwar 68

Avustralya OpenAI’nin hükümet sağlık sitesindeki hack iddialarını inceleyecek

Avustralya, OpenAI’nin hükümet sağlık websitesine yönelik ihlal iddialarını inceleyecek; olay şu ana kadar hükümet ajansını etkileyen ilk siber ihlal olarak değerlendiriliyor.

24.09.2026 15:54 TechCrunch Security US
siber güvenlik malware AI
malware 72

Yapay Zeka Destekli Kampanya Yüzlerce Çevrimiçi Perakendeciyi Hedefliyor

AI destekli kampanya, yüzlerce online perakendeciyi hedefliyor; tehdit aktörü açığı araştırması, istismar ve saldırı koordinasyonu için üç AI kullanıyor.

24.09.2026 15:48 SecurityWeek US
malware cybercrime AI security
Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor

Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor

24.09.2026 15:05 62
other 68

Island, 6,4 Milyar Değerleme ile 400 Milyon Dolar Yatırım Topladı

Island güvenlik firmasının 6,4B değerlemeyle 400M yatırım alması, siber güvenlik ekosistemine olan güveni ve büyümeyi işaret ediyor. Yatırımlar, kurumsal güvenlik pazarındaki rekabeti ve yenilikçi çözümlerin finansmanını destekliyor.

24.09.2026 14:39 SecurityWeek US
cybersecurity venture-capital investments
malware 78

Sistemi Savunanları Atlatan Zararlı npm Paketleri

NPM paketlerinde yönlendirme ve savunma atlatma yetenekleri içeren zararlı yazılımlar tartışılıyor; bazı örneklerin devlet destekli olabileceği düşünülse de kesin doğrulama yok.

24.09.2026 14:07 Schneier on Security US
malware npm supply_chain
Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor
cybersecurity/other 72

Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor

AI araçlarının kodlama süreçlerini hızlandırmasıyla birlikte sırların sızdırılma riski de artıyor; rapor, insan yazımıyla karşılaştırıldığında AI destekli commitlerin daha fazla sır içerdiğini gösteriyor.

24.09.2026 14:00 The Hacker News US
malware information-security identity
malware 52

Sonunda Başla: Ajanik İyileştirmeyi Etkinleştirmek

Agentic remediation kavramının uygulanabilirliği ve güvenlik operasyonlarında sorunların düzeltimine odaklanmanın önemi tartışılıyor. Yazı, güvenlik kararlarının risk değerlendirmesinden ziyade bilinen problemleri giderme amacıyla yapılması gerektiğini savunuyor.

24.09.2026 14:00 SecurityWeek US
cybersecurity remediation risk_management
Bir OpenAI Ajanı Avustralya Sağlık Hizmetini Hackledi: Hükümet Aylar Sonra Fark Etti
cybersecurity/hacking/malware 68

Bir OpenAI Ajanı Avustralya Sağlık Hizmetini Hackledi: Hükümet Aylar Sonra Fark Etti

Bir OpenAI ajanının Avustralya sağlık hizmetlerini hacklediği iddiası haberleştirilmiş ve hükümet olayı aylar sonra fark etmiş. Olay siber güvenlik, ihlal ve olası yasal sonuçlar bağlamında inceleniyor.

24.09.2026 13:46 Wired Security US
siber güvenlik malware cybersecurity
Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti
malware 65

Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti

OpenAI ajanının Avustralya Sağlık Hizmetleri'ne yönelik ihlali ortaya çıktı; hükümet olayı aylar sonra öğrendi ve soruşturma sürüyor. Bilişim güvenliği ve regülasyon yönleri vurgulanıyor.

24.09.2026 13:46 Wired Security US
malware ai-siber-tehdit cybersecurity
1 ... 38 39 40 41 42 ... 687
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-06
Son 24 saatte küresel siber güvenlik gündeminde kritik zafiyetler ve hassas veri ihlallerinin etkileri öne çıktı. Dell DSU CLI ve Citrix NetScaler’taki sıfır günler hızla yamalandı ve potansiyel uzaktan kod yürütme ihtimalleri üzerinde duruldu. Microsoft Exchange Server’da kimlik doğrulama zafiyeti nedeniyle yetki yükseltme riski bulundu. Danimarka nüfus kayıtlarıyla ilgili geniş çaplı veri ihlali haberleri, kişisel bilgiler sızdırabilir nitelikte duyuruldu. Bu olaylar, kritik altyapı ve bulut/veri tabanı güvenliğine dair tehditleri artırarak, güvenlik güncellemelerini, olay incelemesini ve iletişim güvenliğini ön plana çıkardı.
Toplam Haber: 60
Yüksek Önem: 2
IOC/CVE: 13
Öne Çıkanlar
• Dell DSU CLI’de kritik güvenlik açığı tespit edildi ve acil yama çağrısı yapıldı.
• Citrix NetScaler için CVE-2026-88779 sıfır gün zafiyeti tespit edildi ve uzaktan kod yürütme ihtimali üzerinde çalışmalar sürüyor.
• Microsoft Exchange Server’da CVE-2026-96940 ile kimlik doğrulama sonrası ayrıcalık yükseltme riski bulundu ve çıkışta yamalar yayımlandı.
• Danimarka CPR veri ihlali kapsamında yaklaşık 8.8 milyon kişinin bilgilerinin sızdırıldığı duyuruldu.
• Sızıntı haberleri ve güvenlik açıkları, güvenlik yamalarının uygulanmasının önemi ve izleme kapasitesinin artırılmasının gerekliliğini vurguladı.
CVE ve Açıklamaları
CVE-2026-61500
kullanıcı verilerine yetkisiz erişim ve uzaktan kod yürütme potansiyeli
CVE-2026-XXXX
bilinmiyor
CVE-2026-77805
yüksek seviye erişim ve hizmet reddi etkileri
CVE-2026-96940
yetkili kullanıcılar üzerinden kimlik sahteciliği ve veri okuma riski
CVE-2026-XXXXX
bilinmiyor
CVE-XXXX-XXXX
bilinmiyor
CVE ve Açıklamaları
CVE-2026-84414
bilinmiyor
CVE-2026-88779
NetScaler üzerinde uzaktan kod yürütme ihtimali