Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1603 kayıt listeleniyor.

1603
Kayıt
12
Bu sayfa
1041
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai network phishing cybercrime ransomware security
Öne çıkan haberler
CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi
vulnerability 92

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager'daki kritik kimlik doğrulama atlatma açığını KEV'e ekledi ve aktif istismar raporları bulunmaktadır. CVE-2026-76504, savunmasız sisteme yetkisiz uzaktan erişim imkanı sunabilir.

01.10.2026 13:33 The Hacker News US
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US
Google Gemini 4 Argon'u Güvenilir Siber Savunucular İçin Yayına Aldı, Sinyal-Kısıtlamasız Sürüme Gidecek Planlar
cyberwar/other 78

Google Gemini 4 Argon'u Güvenilir Siber Savunucular İçin Yayına Aldı, Sinyal-Kısıtlamasız Sürüme Gidecek Planlar

Gemini 4 Argon, güvenlik savunucularına yönelik olarak Fairwind Programı kapsamında dağıtılıyor ve güvenlik operasyonlarını destekleyebilecek ileri seviye AI yetenekleri sunuyor.

01.10.2026 10:49 The Hacker News US
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor
cyberwar/other 78

Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor

Üniversiteler yüksek miktarda hassas veriyi barındırırken açık ağlar ve çoklu kampüs yapısı güvenlikte görünürlük sorunlarına yol açıyor; kampüsler arası koordinasyon eksikliği, fidye yazılımı ve veri ihlali risklerini artırıyor. Çözüm önerisi daha geniş bir görünüm, paylaşım ve ortaksal müdahale kapasitesi.

30.09.2026 17:16 Rapid7 US
Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor
vulnerability 78

Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

NetScaler ADC ve NetScaler Gateway'deki yeni yamaya rağmen açığın kötüye kullanıldığı ve saldırganların kök erişim elde etmek için istismar ettiği bildirildi; güvenlik şirketleri bu tehditleri izliyor ve geniş hedef yelpazesine odaklanıyor.

30.09.2026 11:24 The Hacker News US
AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor
malware 78

AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor

AMD, World Labs AI startup'ını 8.2 milyar dolar karşılığında satın alıyor; bu birleşme, yapay zeka alanında Nvidia karşıtı konumları güçlendirecek ve siber güvenlik/altyapı etkileri doğurabilir.

30.09.2026 00:14 Ars Technica US
vulnerability 65

SUSE Linux güvenlik duyurusu (AV26-882)

SUSE güvenlik duyurusu, Rancher ürününde 2.15.1 öncesi sürümlerde güvenlik açıklarını bildiriyor ve kullanıcıların güncellemeleri uygulaması gerektiğini belirtiyor.

03.09.2026 22:47 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

Siemens Güvenlik Danışmanı (AV26-881)

Siemens Mendix SAML modülü için hesap ele geçirme riski taşıyan güvenlik açığı tespit edildi; bazı sürümlerde (Mendix 9.24, 10, 11 için önceki sürümler) V4.2.3 öncesi sürümler etkilenebilir. Güncelleme uygulanması önerildi.

03.09.2026 22:32 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 68

n8n güvenlik uyarısı (AV26-880)

n8n için AV26-880 güvenlik bildirimi yayımlandı; belirli sürümler öncesi açıklar potansiyel risk oluşturuyor ve güncelleme gerekliliği vurgulanıyor.

03.09.2026 21:59 Canada Cyber Alerts CA
cybersecurity vulnerability software-update
cybersecurity/other 62

Abliteration.ai, AI koruma engellerini kaldırmaktan para kazanıyor

Güvenlik kalkanları kaldırılan yapay zekâ modellerinin savunma açısından potansiyel faydalarını savunan bir iş modeli ve bu yaklaşıma ilişkin güvenlik mimarisi tartışmaları.

03.09.2026 21:37 TechCrunch Security US
artificial intelligence cybersecurity ai safety
BraZetsu Zararlı Yazılımı Ele Geçirilen Windows Ana Bilgisayarlarını Suç Pazarı Envanterine Dönüştürüyor
malware 78

BraZetsu Zararlı Yazılımı Ele Geçirilen Windows Ana Bilgisayarlarını Suç Pazarı Envanterine Dönüştürüyor

BraZetsu adlı Python tabanlı Windows zararlı yazılım çerçevesi, ele geçirilen makineleri yasa dışı bir pazarın saklama ve satış envanteri haline getirerek IAB'lere yönelik ticari bir altyapı sunuyor.

03.09.2026 18:26 The Hacker News US
vulnerability 72

F5 güvenlik duyurusu (AV26-878)

F5 güvenlik bildirimi, çeşitli ürün sürümlerinde bulunan açıklar nedeniyle güncelleme gerekliliğini vurguluyor ve kullanıcıların web linklerinden güncellemeleri uygulaması isteniyor.

03.09.2026 17:05 Canada Cyber Alerts CA
security-advisory f5 vulnerability
malware 72

Çalışan Parolası Bir Infostealer Günlüğünde Göründü: Şimdi Ne Yapmalı?

Infostealer loglarında çalışan parolalarının görünmesi durumunda savunma ekipleri, çalıntı kimlikleri önceliklendirme, mevcut erişimin kullanımda olup olmadığını doğrulama ve hesap ele geçirme riskini azaltmaya yönelik adımlar atmalıdır.

03.09.2026 16:50 BleepingComputer US
cybersecurity infostealer mfa
vulnerability 78

NCSC-2026-0338 Güvenlik Açıkları, Cisco Nexus 9000 Serisi, IOS XR Yazılımı ve Secure Email'de Düzeltildi

Cisco, Nexus 9000 serisi ve ilgili yazılımlarda bulunan güvenlik açıklarını kapatan yamaları yayımladı. En kritik açık, yetkisiz kök erişimine ve cihaz yeniden başlatılmasına yol açabilir. Diğer açıklar güvenlik işlevlerini zayıflatabilir ya da e-posta trafiğini etkileyebilir.

03.09.2026 16:09 NCSC NL Advisories NL
malware vulnerability network-security
cybersecurity/ai_security 72

HiddenLayer Mevcut Yapay Zeka Çalışma Zamanı Güvenliği İçin 100 Milyon Dolarlık Yatırım Topladı

HiddenLayer, AI çalışma zamanı güvenliği için 100 milyon dolar topladı; amaç ajan tabanlı AI uygulamalarını güvenceye almak.

03.09.2026 15:17 SecurityWeek US
malware ai_security runtime_security
cyberwar/merger/offensive_security 78

Saldırgan Güvenliği İçin Yeni Bir Dönem

NetSPI ve Synack’in KKR destekli birleşmesi, saldırganlık odaklı güvenlik çözümlerinde lider bir platform oluşturuyor; birleşme siber güvenlik pazarında stratejik bir dönüm noktası olarak değerlendiriliyor.

03.09.2026 15:00 NetSPI US
siber güvenlik offensive security fusion/merger
vulnerability 72

Plex güvenlik açıklarını anında yamalamak için kullanıcıları uyardı

Plex, kullanıcıları güvenlik açıklarını yamalamak için hemen güncelleme yapmaya yönlendirdi; güncellemeler önemli güvenlik sorunlarını gideriyor.

03.09.2026 14:02 BleepingComputer US
malware network-security software-update
malware 72

Chaotic Eclipse Yayınlıyor: Crowdstrike Falcon ZeroDay FalconFlank

Chaotic Eclipse tarafından yayımlanan FalconFlank zero-day exploit, Crowdstrike Falcon üzerinde privilege escalation hedefli bir PoC olarak duyuruldu.

03.09.2026 12:52 Security Affairs IT
malware zero-day privilege_escalation
1 ... 39 40 41 42 43 ... 134
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-06
Son 24 saatte küresel siber güvenlik gündeminde kritik zafiyetler ve hassas veri ihlallerinin etkileri öne çıktı. Dell DSU CLI ve Citrix NetScaler’taki sıfır günler hızla yamalandı ve potansiyel uzaktan kod yürütme ihtimalleri üzerinde duruldu. Microsoft Exchange Server’da kimlik doğrulama zafiyeti nedeniyle yetki yükseltme riski bulundu. Danimarka nüfus kayıtlarıyla ilgili geniş çaplı veri ihlali haberleri, kişisel bilgiler sızdırabilir nitelikte duyuruldu. Bu olaylar, kritik altyapı ve bulut/veri tabanı güvenliğine dair tehditleri artırarak, güvenlik güncellemelerini, olay incelemesini ve iletişim güvenliğini ön plana çıkardı.
Toplam Haber: 60
Yüksek Önem: 2
IOC/CVE: 13
Öne Çıkanlar
• Dell DSU CLI’de kritik güvenlik açığı tespit edildi ve acil yama çağrısı yapıldı.
• Citrix NetScaler için CVE-2026-88779 sıfır gün zafiyeti tespit edildi ve uzaktan kod yürütme ihtimali üzerinde çalışmalar sürüyor.
• Microsoft Exchange Server’da CVE-2026-96940 ile kimlik doğrulama sonrası ayrıcalık yükseltme riski bulundu ve çıkışta yamalar yayımlandı.
• Danimarka CPR veri ihlali kapsamında yaklaşık 8.8 milyon kişinin bilgilerinin sızdırıldığı duyuruldu.
• Sızıntı haberleri ve güvenlik açıkları, güvenlik yamalarının uygulanmasının önemi ve izleme kapasitesinin artırılmasının gerekliliğini vurguladı.
CVE ve Açıklamaları
CVE-2026-61500
kullanıcı verilerine yetkisiz erişim ve uzaktan kod yürütme potansiyeli
CVE-2026-XXXX
bilinmiyor
CVE-2026-77805
yüksek seviye erişim ve hizmet reddi etkileri
CVE-2026-96940
yetkili kullanıcılar üzerinden kimlik sahteciliği ve veri okuma riski
CVE-2026-XXXXX
bilinmiyor
CVE-XXXX-XXXX
bilinmiyor
CVE ve Açıklamaları
CVE-2026-84414
bilinmiyor
CVE-2026-88779
NetScaler üzerinde uzaktan kod yürütme ihtimali