Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 853 kayıt listeleniyor.

853
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot cve windows cybercrime
Öne çıkan haberler
Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var
vulnerability 85

Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var

Microsoft, 1,413 güvenlik açığını kapatan yama yayımladı; bazıları aktif olarak istismar ediliyor. Yetki yükseltme ve uzaktan kod yürütme sıklıkla görülen kategoriler arasında.

14.10.2026 07:34 The Hacker News US
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil
vulnerability 78

Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil

Windows için ek güvenlik yamaları; 2 sıfır gün dahil 1.400 güvenlik hatası düzeltildi. Windows 11 26H2 için ilk resmi güncelleme ve 24H2 için destek sonu bilgisi mevcut.

14.10.2026 17:00 ZDNet Security US
Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu
malware 78

Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu

Güvenlik firması XBOW, kamuya açık bir yapay zeka modeliyle Chrome'daki üç hatayı zincirleyerek kullanıcının sadece bir web sayfası yüklediğinde Windows'ta kod çalıştırabilen bir açığı altı günde inşa etti. Google hataları onaylayıp düzeltti ve XBOW'a ödül verdi.

14.10.2026 14:19 The Hacker News US
Patch Tuesday - Ekim 2026
vulnerability 78

Patch Tuesday - Ekim 2026

Ekim 2026 Patch Tuesday’da Microsoft, Windows Shell zero-day bypass (CVE-2026-96951) dahil olmak üzere çok sayıda güvenlik açığını duyurdu; Outlook ve .NET Framework üzerinde no-interaction RCE’ler ve Edge ile ilgili güncellemeler mevcut. Açıklar büyümeye devam ederken, bazı eski Windows sürümlerine destek sonlandırılıyor.

14.10.2026 00:40 Rapid7 US
Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar
vulnerability 78

Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar

Microsoft'un Ekim 2026 yamaları kapsamındaki kritik güvenlik açıkları ve Snort kuralları üzerinden savunma ipuçları özetleniyor; teknik ayrıntılar ve etkiler paylaşılıyor.

13.10.2026 23:37 Cisco Talos Intelligence Group US
macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri
malware 78

macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri

macOS Mirage, Apple Silicon üzerinde çalışan yeni bir dinamik analiz sandboxı olarak duyuruldu ve Sigma kuralları ile MITRE ATT&CK eşleştirmesi sağlanıyor. Box of Apples'ın yerini alacak bu çözümler, kapsamlı telemetry, grafiksel izleme ve live analiz özellikleri sunuyor.

13.10.2026 14:53 VirusTotal Blog US
other 42

Microsoft: Son Windows güncellemeleri masaüstü yükleme sorunlarına yol açıyor

Microsoft'un son Windows güncellemeleri, masaüstü açılışında sorunlara yol açabiliyor; kullanıcılar siyah ekranlar dahil problemler yaşadı. Bu durum güncellemelerin dağıtımı ve uyumluluk süreçlerinde dikkat edilmesi gerektiğini gösteriyor.

25.09.2026 13:30 BleepingComputer US
siber güvenlik windows güncelleme
vulnerability 82

Birden Çok Önemli Güvenlik Açığı: PHP Güvenlik Güncellemeleri

PHP, birden çok kritik güvenlik açığını gideren güncellemeler yayınladı. Eksploitasyon genelde etkilenmiş PHP özelliği veya konuşlandırma konfigürasyonuna bağlıdır; bazı açıklar kimlik doğrulama gerektirmeden saldırganların zararlı eylemler yapmasına yol açabilir.

25.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability php
malware 76

MacSync zararlısı, yeni yükleri dağıtmak için kamu iCloud takvimlerini kullanıyor

MacSync zararlısının yeni varyantı, iCloud takvim olaylarını kullanarak Windows/macOS dışında yeni payload'lar iletimine başlanmış durumda ve macOS hedeflerini kapsıyor.

24.09.2026 23:53 BleepingComputer US
malware macOS cloud abuse
On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu
vulnerability 62

On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu

Çeşitli işletim sistemlerinde yıllardır var olan dosya olayları yan kanal sızıntıları üzerine güvenlik topluluklarının dikkat çektiği, Microsoft'un bu sızıntıyı tasarım olarak kabul ettiği iddiasını içeren haber.

24.09.2026 20:00 The Register Security GB
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

24.09.2026 18:27 62
Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

24.09.2026 17:29 72
other 45

Windows 11 KB5124010 güncellemesi 46 değişiklik ve düzeltme ile yayımlandı

Microsoft Windows 11 için KB5124010 adıyla yayınlanan aralık/eylem önizleme güncellemesi 46 değişiklik içeriyor; Bluetooth iyileştirmeleri ve Copilot anahtarının yeniden haritalanabilirliği gibi özellikler sunuyor.

24.09.2026 15:16 BleepingComputer US
windows windows-11 update
vulnerability/other 55

Microsoft fixes bug that broke Windows File History backup feature

Microsoft, Eylül 2026 güncellemeleriyle ilgili olarak Dosya Geçmişi yedekleme özelliğini etkileyen hatayı düzeltti. Sistemlerin bu özelliği etkilenmiş olabilir ve güncelleme ile sorun çözüldü.

24.09.2026 11:14 BleepingComputer US
windows backup file history
malware 72

CLOSEDQUORUM: Dört AI modeline Sırayla Ne Yapması Gerektiğini Danışan Zararlı Yazılım

CLOSEDQUORUM zararlısı, dört AI modeli arasında oy kullanarak sonraki adımı belirleyen ve otomatik olarak hareket eden bir kötü yazılım olarak tespit edildi. İnsan müdahalesi olmadan işlevsellik kazanması, yapay zeka tabanlı karar sürecinin kötüye kullanılmasına dair endişeleri artırıyor.

24.09.2026 08:44 Security Affairs IT
malware ai-security windows
malware 62

Geliştirme dokümanlarında kullanılan placeholder alanı, ClickFix saldırılarına hizmet ediyor

Placeholder domainleri üzerinden servis edilen sahte Cloudflare doğrulama sayfası, Windows kullanıcılarını PowerShell komutları çalıştırmaya ikna eden bir saldırı içeriyor. Olay, yazılım geliştirme süreçlerindeki güvenlik zafiyetlerini suistimal eden bir tehdit olarak değerlendiriliyor.

24.09.2026 01:46 BleepingComputer US
siber güvenlik malware phishing
vulnerability 65

Dell Security Advisory AV26-959

Dell ürünlerinde kimlik bilgileri çalınması ve yetkisiz erişim riskine yol açabilecek güvenlik açıklarına ilişkin güvenlik güncellemeleri duyuruldu. İlgili paketler için güncellemelerin uygulanması öneriliyor.

23.09.2026 22:10 Canada Cyber Alerts CA
malware vulnerability patch
vulnerability 65

Google Chrome Güvenlik Danışmanı AV26-955

Google Chrome Security Advisory AV26-955 ile tarayıcıda bulunan açıklar için güncelleme önerisi verilmiştir; hedef sürümler belirtilmiştir ve Patch uygulanması tavsiye edilmektedir.

23.09.2026 20:47 Canada Cyber Alerts CA
siber-güvenlik malware vulnerability
1 ... 5 6 7 8 9 ... 72
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki