Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9900 kayıt listeleniyor.

9900
Kayıt
12
Bu sayfa
769
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit data breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik AI malware güvenlik açığı yapay zeka saldırı hacking siber saldırı güvenlik açıkları vulnerability
Öne çıkan haberler
vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US
vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
other 85

Yapay Zeka Güvenliğini Ölçmek: Sinyali Panikten Ayırmak

Yapay zeka güvenliği üzerine yapılan bir analiz, Model Context Protocol (MCP) sunucularının gerçek dünyada ne tür yetenekler sergilediğini ölçüyor. Çalışma, AI sistemlerinin güvenlik risklerini ve zayıflıklarını değerlendirerek, güvenlik ekiplerinin bu yeni tehditlere nasıl yanıt vermesi gerektiğini vurguluyor.

10.02.2026 21:00 Rapid7 -
vulnerability 85

AI ajanları kötü niyetli bağlantıları önizleyerek sırları ifşa ediyor

Araştırmacılar, AI ajanlarının mesajlaşma uygulamalarıyla etkileşimde bulunurken kötü niyetli bağlantılar aracılığıyla veri sızıntısına neden olabileceğini açıkladı. Zero-click prompt injection yöntemi, saldırganların AI ajanlarını manipüle ederek veri sızıntısına yol açabilecek URL'ler oluşturmasına olanak tanıyor.

10.02.2026 20:55 The Register Security -
AI veri sızıntısı güvenlik açığı

DPRK Operatörleri LinkedIn'de Profesyonelleri Taklit Ederek Şirketlere Sızıyor

10.02.2026 20:44 85
vulnerability 85

Yamanın Salı Günü: Adobe, Yaratıcı Uygulamalarda 44 Güvenlik Açığını Düzeltir

Adobe, Patch Tuesday etkinliği kapsamında, yaratıcı uygulamalarında tespit edilen 44 güvenlik açığını giderdi. Bu açıklar, potansiyel olarak kötü niyetli saldırılara yol açabilecek kritik seviyededir.

10.02.2026 20:36 SecurityWeek -
Adobe güvenlik açığı yazılım güncellemesi
vulnerability 85

SAP güvenlik danışmanlığı - Şubat 2026 aylık güncellemesi (AV26-107)

SAP, Şubat 2026 için güvenlik danışmanlıkları yayınladı ve birçok ürününde kritik güvenlik açıklarını düzeltti. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri gözden geçirmeleri önemle tavsiye edilmektedir.

10.02.2026 20:32 Canada Cyber Alerts -
SAP güvenlik güncelleme
vulnerability 85

Siemens güvenlik tavsiyesi (AV26-106)

Siemens, 10 Şubat 2026 tarihinde birden fazla ürününde güvenlik açıklarını ele alan tavsiyeler yayınladı. Kullanıcıların belirtilen güncellemeleri uygulamaları ve önerilen önlemleri almaları teşvik ediliyor.

10.02.2026 20:12 Canada Cyber Alerts -
güvenlik açık güncelleme
other 75

Reco, AI SaaS Güvenliğini Artırmak İçin 30 Milyon Dolar Yükseltti

Reco, AI tabanlı SaaS güvenliğini geliştirmek amacıyla 30 milyon dolarlık yeni bir yatırım aldı. Bu yatırım, şirketin toplam finansmanını 85 milyon dolara ulaştırdı.

10.02.2026 20:08 SecurityWeek -
AI SaaS güvenlik
other 75

Vega, Güvenlik Analitiği Platformunu Büyütmek İçin 120 Milyon Dolar Seri B Finansmanı Aldı

Vega, mevcut yatırımcıları Accel'in liderliğinde, Cyberstarts, Redpoint ve CRV'nin katılımıyla 120 milyon dolarlık bir Seri B finansmanı sağladı. Bu finansman, şirketin siber güvenlik analitiği alanındaki büyümesini destekleyecek.

10.02.2026 20:06 SecurityWeek -
siber güvenlik finansman analitik
hacking 75

Volvo Group Kuzey Amerika müşteri verileri Conduent hack'inde ifşa oldu

Volvo Group North America, Conduent'in IT sistemlerinin ihlali sonucu müşteri verilerinin sızdırıldığını duyurdu. Bu olay, Volvo'nun Conduent'in bir müşterisi olması nedeniyle gerçekleşti.

10.02.2026 20:04 BleepingComputer -
veri ihlali siber saldırı Volvo
vulnerability 75

Bilgisayarınızdaki kritik güvenlik sertifikaları süresi dolmak üzere - nasıl kontrol edilir

Windows işletim sistemine sahip bir milyardan fazla bilgisayar için kritik güvenlik sertifikalarının süresi dolmak üzere. Kullanıcıların bu sertifikaları kontrol etmeleri ve gerekli güncellemeleri yapmaları öneriliyor.

10.02.2026 20:00 ZDNet Security -
güvenlik Windows sertifika
other 85

Microsoft, Haziran sona ermeden yeni Güvenli Boot sertifikalarını dağıtıyor

Microsoft, Haziran 2026'da sona erecek olan eski Güvenli Boot sertifikalarını güncelleyerek yeni sertifikaları dağıtmaya başladı. Bu güncellemeler, Windows kullanıcılarının sistem güvenliğini artırmayı amaçlıyor.

10.02.2026 20:00 BleepingComputer -
siber güvenlik güvenli boot Microsoft

Geliştirilmiş Google güvenlik araçları artık kişisel bilgilerinizi daha fazla bulup kaldırabiliyor

10.02.2026 19:59 75
1 ... 741 742 743 744 745 ... 825
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-08
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Apache CXF'da kritik güvenlik açıkları keşfedildi ve bu açıklar, yetkisiz erişim ve deserialization saldırılarına yol açabilir. Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu ve Hassas Bilgi Sızdırma açıkları bildirdi. WordPress, login ekranındaki bir XSS açığını düzeltti, bu açık PHP kod yürütme yeteneğine sahip olabilir. Ayrıca, fidye yazılımlarının saldırılarında artış gözlemleniyor ve Metabase'deki SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı. Bu durum, siber güvenlik uzmanlarını daha fazla önlem almaya yönlendiriyor.
Toplam Haber: 74
Yüksek Önem: 71
IOC/CVE: 6
Öne Çıkanlar
• Apache CXF'da birden fazla kritik güvenlik açığı keşfedildi.
• Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu açığı bildirdi.
• WordPress, login ekranındaki XSS açığını düzeltti.
• Fidye yazılımlarında artış yaşanıyor.
• Metabase SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı.
CVE ve Açıklamaları
CVE-2026-68079
Apache CXF'da yetkisiz erişim ve kod tekrarını mümkün kılar.
CVE-2026-67261
OS Komut Enjeksiyonu ile sistemin ele geçirilmesine yol açabilir.
CVE-2026-64638
XSS açığı, PHP kod yürütme yeteneği sağlar.