Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 10451 kayıt listeleniyor.

10451
Kayıt
12
Bu sayfa
771
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity cyber-crime data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI Microsoft vulnerability saldırı siber saldırı hacking
Öne çıkan haberler
Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor
hacking 90

Lazarus Grubu, Windows Zero-Day'ı Kullanarak Sistem Erişimine Sahip Oluyor ve Backdoor Dağıtıyor

Lazarus Group, Microsoft Windows'un yeni patchlenen güvenlik açığından yararlanarak savunma ve havacılık endüstrası şirketlerine yönelik bir backdoor dağıtmaya çalıştı.

12.08.2026 20:39 The Hacker News US
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
Hackerler VMware vCenter Güvenlik Açığından Yararlandı
vulnerability 90

Hackerler VMware vCenter Güvenlik Açığından Yararlandı

Threat actors, VMware vCenter sunucusundaki bir güvenlik açığını kullanarak persistent remote erişim elde etmeye başladı.

12.08.2026 12:01 The Hacker News US
SAP Commerce Cloud'da Güvenlik Açığı
vulnerability 90

SAP Commerce Cloud'da Güvenlik Açığı

SAP Commerce Cloud'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar kod yürütme yetkisine sahip olabilir.

12.08.2026 10:31 The Hacker News US
vulnerability 75

Hükümet, Instructure'ı Canvas Kesintisi ve Veri İhlali Üzerine İncelemeye Alacak

Hükümet, Instructure şirketinin Canvas platformundaki kesinti ve veri ihlali ile ilgili olarak inceleme talep etti. Güvenlik Komitesi, olayın detayları ve düzeltici adımlar hakkında bilgi almak istiyor.

13.05.2026 15:13 SecurityWeek US
veri ihlali siber güvenlik Canvas
Webinar: Uygulama Güvenliği Araçlarınız Neden 'Öldürücü Yol'u Kaçırıyor (ve Bunu Nasıl Düzeltirsiniz)
other 75

Webinar: Uygulama Güvenliği Araçlarınız Neden 'Öldürücü Yol'u Kaçırıyor (ve Bunu Nasıl Düzeltirsiniz)

Webinar, uygulama güvenliği araçlarının eksikliklerini ve siber saldırganların bu eksiklikleri nasıl kullandığını ele alıyor. Katılımcılar, bu zayıflıkları nasıl tespit edip önleyebileceklerini öğrenme fırsatı bulacaklar.

13.05.2026 14:52 The Hacker News US
Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor

Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor

13.05.2026 14:52 75
vulnerability 85

NCSC-2026-0156 [1.00] [M/H] Fortinet FortiAuthenticator'daki Güvenlik Açığı Giderildi

Fortinet, FortiAuthenticator'daki bir güvenlik açığını düzeltti. Bu açık, yetersiz erişim kontrolü nedeniyle saldırganların sistemde yetki kazanmasına yol açıyordu.

13.05.2026 14:39 NCSC NL Advisories NL
güvenlik açığı Fortinet FortiAuthenticator
vulnerability 85

NCSC-2026-0155 [1.00] [M/H] Fortinet FortiSandbox'taki Güvenlik Açığı Giderildi

Fortinet, FortiSandbox'ta bulunan bir güvenlik açığını düzeltmiştir. Açık, yetkisiz erişim ile uzaktan kod çalıştırma riskini taşımaktadır.

13.05.2026 14:39 NCSC NL Advisories NL
güvenlik açığı Fortinet FortiSandbox
Çoğu Düzeltme Programı, Düzeltmenin Gerçekten İşe Yarıp Yaramadığını Hiçbir Zaman Onaylamaz

Çoğu Düzeltme Programı, Düzeltmenin Gerçekten İşe Yarıp Yaramadığını Hiçbir Zaman Onaylamaz

13.05.2026 14:30 75
other 75

RIA ID-tarkvara versiyonunu güncelledi, Windows 10 desteği sonbaharda sona erecek

RIA, ID-tarkvara yazılımının 26.4 versiyonunu yayınladı ve Windows 10 desteğinin bu yıl sonbaharda sona ereceğini açıkladı. Kullanıcıların güvenlik ve performans için yazılımlarını güncellemeleri önemlidir.

13.05.2026 14:29 CERT-EE EE
yazılım güncellemesi siber güvenlik Windows 10
other 85

OpenLoop Sağlık Verileri İhlali 716,000 Kişiyi Etkiledi

OpenLoop tele sağlık platformu, Ocak ayında siber saldırıya uğradı ve 716,000 kullanıcının kişisel bilgileri sistemlerinden çalındı. Bu durum, sağlık verilerinin korunması konusundaki endişeleri artırıyor.

13.05.2026 14:18 SecurityWeek US
siber güvenlik veri ihlali tele sağlık
vulnerability 85

OpenAI'nin GPT-5.5, Güvenlik Açıklarını Bulmada Mythos Kadar İyi

Birleşik Krallık'taki AI Güvenlik Enstitüsü, OpenAI'nin GPT-5.5 modelinin güvenlik açıklarını bulma yeteneğini değerlendirdi ve Claude Mythos ile karşılaştırıldığında benzer sonuçlar elde etti.

13.05.2026 14:03 Schneier on Security US
siber güvenlik yapay zeka güvenlik açıkları
vulnerability 75

Mayıs 2026 Yamanı Salı: Sıfır Gün Yok Ama Düzeltilecek Çok Şey Var

Mayıs 2026 Patch Tuesday etkinliği, sıfır gün açığı içermese de, önemli düzeltmeler sunmaktadır. Kullanıcıların bu güncellemeleri dikkate alması gerekmektedir.

13.05.2026 14:00 Malwarebytes Labs US
güvenlik yazılım güncellemesi siber güvenlik
Microsoft 138 Güvenlik Açığını Yamanladı, DNS ve Netlogon RCE Hataları Dahil
vulnerability 85

Microsoft 138 Güvenlik Açığını Yamanladı, DNS ve Netlogon RCE Hataları Dahil

Microsoft, 138 güvenlik açığını kapatmak için güncellemeler yayınladı. Açıkların çoğu kritik ve önemli seviyede olup, bazıları ayrıcalık yükseltme hataları olarak sınıflandırılmıştır.

13.05.2026 13:36 The Hacker News US
Microsoft güvenlik açığı yamanlama
vulnerability 85

Microsoft, İşletmeleri Tehdit Eden Kritik Sıfır Tıklama Outlook Güvenlik Açığını Yamanladı

Microsoft, CVE-2026-40361 olarak bilinen ve işletmeleri tehdit eden kritik bir sıfır tıklama güvenlik açığını düzeltmek için bir yamanın yayınlandığını açıkladı. Bu zafiyet, geçmişteki BadWinmail açığına benzemektedir.

13.05.2026 13:33 SecurityWeek US
güvenlik açığı Microsoft Outlook
1 ... 402 403 404 405 406 ... 871
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-17
Son 24 saatte endüstri çapında yüksek etkiye sahip bir dizi güvenlik olayı raporlandı. IBM Db2 Mirror for i GUI’yi etkileyen çoklu güvenlik açıkları ve yüksek CVSS skorları dikkat çekerken, küresel DDoS saldırıları Threema hizmetini bozdu. Mustang Panda’nın CoolClient backdoor’una kernel rootkit eklemesi tehdit ortamını derinleştirdi. macOS tabanlı AmnesiaStealer ise ClickFix saldırılarıyla tarayıcı oturumlarını hedef alıyor. Bu özet, zararlı yazılımların evrimleşen operasyonları, tedarik zinciri etkileri ve bulut/kurumsal platformlara yönelik riskleri vurguluyor. Güvenlik topluluğu, uzaktan çalıştırma, kimlik doğrulama atakları ve tespit edilmeyen kernel düzeyindeki tehditlere karşı önlemleri güçlendirmeli.
Toplam Haber: 0
Yüksek Önem: 0
IOC/CVE: 0
Öne Çıkanlar
• IBM Db2 Mirror for i GUI’de çoklu kritik güvenlik açıkları ve uzaktan kod yürütme riski (CVSSv3.1: 9.9) bulundu.
• Threema hizmetine karşı kapsamlı DDoS saldırıları iletişim sağlayılarını ciddi ölçüde etkiledi.
• Mustang Panda/CoolClient, kernel sürücüsüyle tespitleri zorlaştıran modernleşmiş bir backdoor sürümü yayımladı.
• AmnesiaStealer macOS malware’i tarayıcı oturumlarını uzaktan kontrol edebilen yeni bir modül içeriyor.
• Birden fazla CVE, IBM Db2 Mirror for i ve ilgili bileşenlere yönelik çeşitli zayıflıkları işaret ediyor.
• Endüstri genelinde malware ve siber tehdit haberlerinde yapay zeka/LLM tabanlı saldırı teknikleri daha sık görünmeye başladı.
CVE ve Açıklamaları
CVE-2026-68138
kısa etki
CVE-2026-17186
kısa etki
CVE-2026-17184
kısa etki
CVE-2026-17182
kısa etki
CVE-2026-17181
kısa etki
CVE-2026-16879
kısa etki
CVE ve Açıklamaları
CVE-2026-17179
kısa etki
CVE-2026-16915
kısa etki
CVE-2026-17175
kısa etki
CVE-2026-18554
kısa etki
CVE-2026-17079
kısa etki
CVE-2026-16905
kısa etki
CVE ve Açıklamaları
CVE-2026-17227
kısa etki
CVE-2026-17209
kısa etki
CVE-2026-17177
kısa etki
CVE-2026-17173
kısa etki
CVE-2026-18178
kısa etki
CVE-2026-16708
kısa etki
CVE ve Açıklamaları
CVE-2026-17081
kısa etki
CVE-2023-1234
kısa etki