Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9897 kayıt listeleniyor.

9897
Kayıt
12
Bu sayfa
772
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit data breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik AI malware güvenlik açığı yapay zeka saldırı hacking siber saldırı güvenlik açıkları vulnerability
Öne çıkan haberler
vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US
vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
ai 85

CPU ve GPU Sistemlerinde Gizli Hesaplama: AI Veri Merkezleri Verileri Nasıl Korur?

Makale, modern yapay zeka sistemlerinin paylaşılan yüksek performanslı altyapılarda nasıl çalıştığını ve bu sistemlerin veri güvenliğini nasıl sağladığını ele alıyor. Özellikle, gizli hesaplama yöntemlerinin veri kullanımındaki önemine vurgu yapılıyor.

28.07.2026 14:24 HackRead GB
yapay zeka veri güvenliği gizli hesaplama
ai 85

Microsoft, İlk Siber Güvenlik Yapay Zeka Modeli MAI-Cyber-1-Flash'ı Tanıttı

Microsoft, MAI-Cyber-1-Flash adını verdiği ilk siber güvenlik yapay zeka modelini tanıttı. Bu modelin, rakipleriyle yapılan testlerde daha iyi sonuçlar elde ettiği belirtiliyor.

28.07.2026 14:11 SecurityWeek US
yapay zeka siber güvenlik Microsoft
hacking 75

Vatikan'ın Click To Pray uygulaması, 700,000 kullanıcının kişisel verilerini ifşa etti

Vatican'ın Click To Pray uygulamasında, kullanıcıların kişisel bilgilerine erişim sağlanabiliyordu. Rapor edilen bu açık, altı ay boyunca giderilmedi.

28.07.2026 14:11 Malwarebytes Labs US
veri sızıntısı siber güvenlik uygulama güvenliği
vulnerability 75

Act Security, Yamanma Sorununu Çözmek İçin Gizlilikten Çıkıyor

Act Security, yapay zekanın bulut ortamlarındaki güvenlik açıklarını tespit etme yeteneği ile ortaya çıkan yamanma sorununu çözmek için çalışmalara başladı. Bu, siber güvenlikte önemli bir adım olarak değerlendiriliyor.

28.07.2026 14:00 SecurityWeek US
yapay zeka güvenlik açıkları yamanma
hacking 75

Hacker Sohbetleri: Tal Kollander'ın Siyah Şapka'dan Hack Engelleyiciye Yolculuğu

Tal Kollander, önceki hacker geçmişi ile siber güvenlik alanında önemli bir figür haline geldi. Hackleri durdurma konusundaki deneyimleri, siber güvenlik topluluğu için değerli bilgiler sunuyor.

28.07.2026 14:00 SecurityWeek US
siber güvenlik hack hack engelleyici
hacking 75

Microsoft Teams Üzerinden Yapılan Sahte IT Aramaları GoGRPC Arka Kapı Enfeksiyonlarına Yol Açıyor

Sahte yardım masası aramaları, Microsoft Teams ve Quick Assist kullanarak çalışan bilgisayarlarına erişim sağlıyor. Saldırganlar, bu bilgisayarlara GoGRPC arka kapı yazılımı kurarak fidye yazılımı operasyonları yürütüyor.

28.07.2026 13:50 HackRead GB
siber güvenlik fidye yazılımı Microsoft Teams
ai 75

Hush Security, Yapay Zeka Ajan Yönetimi İçin 30 Milyon Dolar Topladı

Hush Security, AI ajan yönetimi için 30 milyon dolar fon topladı. Bu fon, şirketin mühendislik ve satış ekiplerini genişletmesine yardımcı olacak.

28.07.2026 13:17 SecurityWeek US
yapay zeka AI ajanı yatırım
hacking 85

IR Trendleri Q2 2026: Phishing ve silahlandırılmış uzaktan yönetim araçları saldırı zincirlerini yönlendiriyor

Talos'un raporu, phishing saldırılarının artışını ve uzaktan yönetim araçlarının kötüye kullanımını ele alıyor. Bu tehditler, siber güvenlik alanında dikkat edilmesi gereken önemli konular arasında yer alıyor.

28.07.2026 13:00 Cisco Talos Intelligence Group US
malware 75

Yeni Crypter-as-a-Service Cruciferra, Dünya Genelinde Gizli Malware Saldırılarını Artırıyor

Proofpoint, Cruciferra adlı bir crypter-as-a-service'i ortaya çıkardı. Bu hizmet, hacker'ların antivirüs yazılımlarını aşarak malware dağıtımını kolaylaştırıyor ve çeşitli suç grupları tarafından kullanılıyor.

28.07.2026 12:35 Security Affairs IT
malware cybersecurity Cruciferra

Arista, CISA'nın yöneticileri zaman baskısı altına almasıyla VeloCloud hatasını yamanıyor

28.07.2026 12:15 85
hacking 85

Tıbbi faturalama firması MCBS'de veri ihlali 1.26 milyon kişiyi etkiledi

Medical Computer Business Services (MCBS) şirketi, 2025 yılında yaşanan bir ağ ihlalinin 1.2 milyondan fazla kişinin hassas bilgilerini ifşa ettiğini açıkladı. Bu tür veri ihlalleri, siber güvenlik tehditlerinin ciddiyetini artırmaktadır.

28.07.2026 12:10 BleepingComputer US
veri ihlali siber güvenlik sağlık sektörü
vulnerability 85

NCSC-2026-0267 [1.00] [M/H] Apple MacOS'taki Güvenlik Açıkları Giderildi

Apple, MacOS'un çeşitli sürümlerinde bulunan güvenlik açıklarını giderdi. Bu açıklar, uygulamaların yetkisiz erişim sağlamasına ve potansiyel olarak uzaktan kod çalıştırmaya olanak tanıyordu.

28.07.2026 11:57 NCSC NL Advisories NL
Apple MacOS güvenlik açığı
1 ... 67 68 69 70 71 ... 825
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-08
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Apache CXF'da kritik güvenlik açıkları keşfedildi ve bu açıklar, yetkisiz erişim ve deserialization saldırılarına yol açabilir. Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu ve Hassas Bilgi Sızdırma açıkları bildirdi. WordPress, login ekranındaki bir XSS açığını düzeltti, bu açık PHP kod yürütme yeteneğine sahip olabilir. Ayrıca, fidye yazılımlarının saldırılarında artış gözlemleniyor ve Metabase'deki SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı. Bu durum, siber güvenlik uzmanlarını daha fazla önlem almaya yönlendiriyor.
Toplam Haber: 74
Yüksek Önem: 71
IOC/CVE: 6
Öne Çıkanlar
• Apache CXF'da birden fazla kritik güvenlik açığı keşfedildi.
• Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu açığı bildirdi.
• WordPress, login ekranındaki XSS açığını düzeltti.
• Fidye yazılımlarında artış yaşanıyor.
• Metabase SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı.
CVE ve Açıklamaları
CVE-2026-68079
Apache CXF'da yetkisiz erişim ve kod tekrarını mümkün kılar.
CVE-2026-67261
OS Komut Enjeksiyonu ile sistemin ele geçirilmesine yol açabilir.
CVE-2026-64638
XSS açığı, PHP kod yürütme yeteneği sağlar.