Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 10451 kayıt listeleniyor.

10451
Kayıt
12
Bu sayfa
771
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity cyber-crime data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI Microsoft vulnerability saldırı siber saldırı hacking
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
SAP Commerce Cloud'da Güvenlik Açığı
vulnerability 90

SAP Commerce Cloud'da Güvenlik Açığı

SAP Commerce Cloud'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar kod yürütme yetkisine sahip olabilir.

12.08.2026 10:31 The Hacker News US
other 75

Yarınki Webinar: Neden Güvenlik Tek Başına Modern Saldırıları Durduramaz

Yarınki web semineri, modern siber saldırılara karşı yalnızca önlemlerin yeterli olmadığını tartışacak. Katılımcılar, güvenlik, yedekleme ve kurtarma planlarının entegrasyonunu öğrenecek.

13.05.2026 18:45 BleepingComputer US
siber güvenlik webinar saldırılar
vulnerability 75

Microsoft, BitLocker kurtarma sorununu yalnızca Windows 11 kullanıcıları için düzeltti

Microsoft, Nisan 2026 Windows güvenlik güncellemelerini yükledikten sonra bazı Windows 11 sistemlerinin BitLocker kurtarma moduna girmesine neden olan bir sorunu düzeltti.

13.05.2026 18:42 BleepingComputer US
Microsoft BitLocker Windows 11
malware 85

Fidye yazılımı hackerları, Apple, Google ve Nvidia'nın büyük elektronik üreticisi Foxconn'da ihlali üstlendi

Foxconn, Apple, Google ve Nvidia için önemli bir elektronik üreticisi olarak ransomware saldırısına uğradı. Saldırganlar, şirketten fidye talep ediyor.

13.05.2026 18:39 TechCrunch Security US
ransomware Foxconn siber saldırı
malware 85

TeamPCP, 400'den Fazla npm ve PyPI Paketini Zehirlemek İçin Mini Shai-Hulud Solucanını Kullandı

TeamPCP, OIDC token'larını ele geçirerek TanStack, Mistral AI ve UiPath paketlerini Mini Shai-Hulud solucanı ile zehirledi. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

13.05.2026 18:18 HackRead GB
malware siber güvenlik paket güvenliği
vulnerability 85

Exim güvenlik uyarısı (AV26-460)

Exim, 12 Mayıs 2026 tarihinde 4.97 ile 4.99.2 versiyonları için kritik bir güvenlik açığına dair bir güvenlik uyarısı yayımladı. Kullanıcıların güncellemeleri uygulamaları önerildi.

13.05.2026 17:58 Canada Cyber Alerts CA
güvenlik açığı Exim güncelleme
other 85

Sweet Security, 'Mythos Moment' ile Mücadele İçin Agentic AI Kırmızı Takımını Başlattı

Sweet Security, 'Sweet Attack' adlı yeni platformunu tanıttı. Bu platform, saldırı zincirlerini belirlemek için yapay zeka ve sürekli kırmızı takım testleri kullanıyor.

13.05.2026 17:50 SecurityWeek US
siber güvenlik yapay zeka kırmızı takım
IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi
malware 85

IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi

Rapid7, Microsoft Teams üzerinden başlayan ve malware dağıtımı ile devam eden bir siber saldırı kampanyasını inceledi. Saldırganlar, sahte bir IT destek hesabı kullanarak çalışanların kimlik bilgilerini çaldı ve sistemlere sızdı.

13.05.2026 17:44 Rapid7 US
vulnerability 75

Microsoft, Windows Autopatch hatasını düzeltti

Microsoft, Avrupa Birliği'ndeki bazı Autopatch yönetimli Windows cihazlarında yönetim politikaları tarafından kısıtlanan sürücü güncellemelerinin yüklenmesine neden olan bir hatayı düzeltti.

13.05.2026 17:36 BleepingComputer US
Microsoft Windows Autopatch
vulnerability 85

ABD'li yasama organları, Canvas veri ihlalleri sonrası Instructure'dan yanıt talep ediyor

ABD'deki yasama organları, Instructure'ın Canvas yazılımında meydana gelen iki veri ihlali hakkında bilgi istiyor. Saldırılar sonucunda öğrencilerin verileri çalındı.

13.05.2026 17:32 TechCrunch Security US
veri ihlali eğitim teknolojisi siber güvenlik
WhatsApp, Tamamen Özel Olan Meta AI Sohbetlerini Ekliyor

WhatsApp, Tamamen Özel Olan Meta AI Sohbetlerini Ekliyor

13.05.2026 17:00 75
Rapid7 Partner Akademisi: Altın Stevie Ödülü Kazanan Ortak Hizmet Sertifikaları ile Etki Yaratmak

Rapid7 Partner Akademisi: Altın Stevie Ödülü Kazanan Ortak Hizmet Sertifikaları ile Etki Yaratmak

13.05.2026 16:54 85
Microsoft'un MDASH AI Sistemi, Yamanlama Salı'nda Düzeltilecek 16 Windows Açığını Buldu
vulnerability 85

Microsoft'un MDASH AI Sistemi, Yamanlama Salı'nda Düzeltilecek 16 Windows Açığını Buldu

Microsoft, MDASH adını verdiği yeni yapay zeka destekli sistemi tanıttı. Bu sistem, güvenlik açıklarını keşfetmek ve düzeltmek için tasarlandı ve bazı müşteriler tarafından test ediliyor.

13.05.2026 16:46 The Hacker News US
Microsoft güvenlik açığı yapay zeka
1 ... 400 401 402 403 404 ... 871
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-16
Son 24 saatteki haberler, açık kaynak güvenlik açıkları ve rayında hızlı düzeltmelerle birlikte kritik savunma zorluklarını öne çıkarıyor. Özellikle Gitea ve Tenable Security Center gibi ürünlerde ciddi CVSS puanlarıyla çok sayıda CVE bildirildi; macOS Screen Sharing açığı, OpenWrt Luci ve AI destekli saldırılar kritik altyapıyı hedefleyen yeni tehditleri vurguluyor. Kritik altyapıya yönelik AI güçlendirilmiş saldırıların potansiyeli ve açıklanan yüksek riskli güncellemeler, savunma ekiplerinin hızlı yamalama, erişim denetimi ve sürekli tehdit izleme ihtiyacını artırıyor. Ayrıca Monero madenciliği için macOS’ta uzaktan erişim riskinin artması dikkat çekiyor. Genel olarak, güncel tehditler çoklu platformlarda uzaktan kod yürütme, komut enjeksiyonu ve kimlik doğrulama atlatmalarını içeriyor.
Toplam Haber: 24
Yüksek Önem: 24
IOC/CVE: 13
Öne Çıkanlar
• Gitea 1.27.2 için bir dizi kritik ve yüksek riskli CVE düzeltildi (CVSSv3.1 9.8+).
• Tenable Security Center 6.9.0 sürümü, uzaktan kod yürütme ve komut enjeksiyonu dahil çok sayıda kritik açığı gideriyor (CVSS 9.9).
• macOS Screen Sharing açığı CVE-2026-65400 üzerinden kök erişim sağlanarak Monero madenciliği kurulumu potansiyeli mevcut.
• OpenWrt Luci bileşenlerinde 3 kritik CVE düzeltildi (RCE ve kimlik doğrulama bypass dahil).
• Otokratik AI saldırılarını hedefleyen endişeler artıyor; kritik altyapıda AI destekli otomatik saldırıların tehdidi güçleniyor.
CVE ve Açıklamaları
CVE-2026-65400
kritik macOS açığı (Screen Sharing) ile kök erişim riski
CVE-2026-72841
OpenWrt LuCI RCE yol açan ahlaki açıdan kritik
CVE-2026-72842
OpenWrt LuCI ACL bypass nedeniyle yetkisiz erişim
CVE-2026-72840
OpenWrt LuCI sisteme root Erişim riskli RCE
CVE-2026-8715
Genel güvenlik açığı potansiyeli
CVE-2026-19297
Genel güvenlik açığı potansiyeli
CVE ve Açıklamaları
CVE-2026-17482
Genel güvenlik açığı potansiyeli
CVE-2026-14525
Genel güvenlik açığı potansiyeli
CVE-2026-50105
Gitea çok sayıda CVE'den biri
CVE-2026-58442
Gitea çok sayıda CVE'den biri
CVE-2026-58441
Gitea çok sayıda CVE'den biri
CVE-2026-58440
Gitea çok sayıda CVE'den biri
CVE ve Açıklamaları
CVE-2026-58439
Gitea çok sayıda CVE'den biri
CVE-2026-58438
Gitea çok sayıda CVE'den biri
CVE-2026-56443
Gitea çok sayıda CVE'den biri
CVE-2026-25714
Gitea çok sayıda CVE'den biri
CVE-2026-55987
Gitea çok sayıda CVE'den biri
CVE-2026-58443
Gitea çok sayıda CVE'den biri
CVE ve Açıklamaları
CVE-2026-58433
Gitea çok sayıda CVE'den biri
CVE-2026-58432
Gitea çok sayıda CVE'den biri