Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber
OSINT Forum Ürünler
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9905 kayıt listeleniyor.

9905
Kayıt
12
Bu sayfa
770
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware cybersecurity apt/cyberwar exploit data breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik AI malware güvenlik açığı yapay zeka hacking saldırı güvenlik açıkları siber saldırı vulnerability
Öne çıkan haberler
vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US
vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US
vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US
vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US
vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US
vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US
vulnerability 85

Tego AI, Bir Haftada İkinci Claude Açığını Açıkladı: Gizli Bağlantı Dosyaları Saldırganlara Gönderiyor

Tego AI, Claude yazılımında tespit edilen ikinci güvenlik açığını açıkladı. Bu açık, kullanıcıların dosyalarını saldırganlara gizlice ileten bir bağlantı barındırıyor.

24.07.2026 14:15 HackRead GB
siber güvenlik açık dosya gönderimi
vulnerability 85

Rus Hackerlar, Link Tıklamadan E-postaları Çalmak İçin Zimbra Sıfır Günü Kullandı

Rus hackerlar, TA488 grubundan, Zimbra webmail sistemindeki bir açığı kullanarak, e-postaları açma veya önizleme sırasında kimlik bilgilerini çaldı ve mağdurlardan 90 güne kadar mesajları ele geçirdi.

24.07.2026 14:04 HackRead GB
siber güvenlik malware Zimbra
hacking 85

Hacker, Tayland Maliye Bakanlığı'nda Post-Exploitation için Hermes AI Ajanını İzinsiz Çalıştırdı

Bir hacker, Tayland Maliye Bakanlığı'na yönelik bir siber saldırı gerçekleştirdi. Kiralanan bir sunucuda izinsiz olarak bir AI asistanı çalıştırarak, sistemdeki güvenlik açıklarını araştırdı.

24.07.2026 13:15 The Hacker News US
malware 85

Yeni Dolphin X Malware, Yüksek Değerli Kurbanları Sıralamak İçin AI Profilleyici Kullanıyor

Dolphin X malware, 300'den fazla uygulamayı hedef alarak, enfekte olmuş Windows PC'leri puanlamak için bir yapay zeka profilleyici kullanıyor. Bu sayede suçlular, yüksek değerli kurbanları daha hızlı bir şekilde belirleyebiliyor.

24.07.2026 13:09 HackRead GB
malware siber güvenlik yapay zeka

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

24.07.2026 13:09 85
malware 85

UAC-0099 Artık Sahte Notepad++ Eklentisi İçinde Malware Gizliyor ve Ukrayna Organizasyonlarını Hedef Alıyor

UAC-0099, sahte Notepad++ eklentisi kullanarak malware dağıtıyor. Bu yöntem, doğru argümanlar olmadan çalıştırıldığında kendini sabotaj yaparak analiz edilmesini engelliyor.

24.07.2026 12:54 Security Affairs IT
malware phishing siber güvenlik
apt 85

ABD Ajansları, Yamanmamış Zimbra Sunucularını Hedef Alan Laundry Bear Kampanyasını Uyarıyor

ABD hükümeti ve uluslararası ortakları, Laundry Bear adlı Rus grubunun yamanmamış Zimbra sunucularını hedef alarak e-posta hesaplarını çalmaya çalıştığını bildirdi. Bu durum, siber güvenlik açığına dikkat çekiyor.

24.07.2026 11:31 Security Affairs IT
siber güvenlik APT Zimbra

NodeBB, Yönetici Erişimini ve Özel Sohbetleri Açığa Çıkaran Sekiz AI Bulunan Açığı Yamanladı

24.07.2026 10:41 85
malware 85

Clop fidye yazılımı, veri hırsızlığı saldırılarında Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware çetesi, Windchill ve FlexPLM yazılımlarını hedef alarak veri hırsızlığı yapıyor. Saldırılar, internet üzerinden açık olan sistemlere yöneliyor.

24.07.2026 10:36 BleepingComputer US
fidye yazılımı veri hırsızlığı siber saldırı
vulnerability 85

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

24.07.2026 09:58 The Hacker News US
Redis güvenlik açığı RCE
malware 85

Sahte Notepad++ Eklentisi, UAC-0099 Saldırılarında MATCHBOIL.V2'yi Dağıtıyor

Ukrayna'nın CERT-UA'sı, sahte Notepad++ eklentisi kullanarak Windows sistemlerini hedef alan MATCHBOIL.V2 kötü amaçlı yazılım kampanyası hakkında uyarıda bulundu. Bu faaliyet, Rusya ile bağlantılı UAC-0099 grubuna atfedilmektedir.

24.07.2026 09:50 The Hacker News US
kötü amaçlı yazılım siber saldırı Notepad++
hacking 85

Avustralya Enerji Devi Origin Hacklendi, Veri İhlali Onaylandı

Origin Energy, bir siber saldırı sonucunda müşteri verilerinin çalındığını doğruladı. Hacker, 2 milyon müşterinin bilgilerini ele geçirdiğini iddia ediyor.

24.07.2026 08:52 SecurityWeek US
siber güvenlik veri ihlali hack
1 ... 84 85 86 87 88 ... 826
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-08
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Apache CXF'da kritik güvenlik açıkları keşfedildi ve bu açıklar, yetkisiz erişim ve deserialization saldırılarına yol açabilir. Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu ve Hassas Bilgi Sızdırma açıkları bildirdi. WordPress, login ekranındaki bir XSS açığını düzeltti, bu açık PHP kod yürütme yeteneğine sahip olabilir. Ayrıca, fidye yazılımlarının saldırılarında artış gözlemleniyor ve Metabase'deki SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı. Bu durum, siber güvenlik uzmanlarını daha fazla önlem almaya yönlendiriyor.
Toplam Haber: 74
Yüksek Önem: 71
IOC/CVE: 6
Öne Çıkanlar
• Apache CXF'da birden fazla kritik güvenlik açığı keşfedildi.
• Dell, VMware vSphere Client için kritik OS Komut Enjeksiyonu açığı bildirdi.
• WordPress, login ekranındaki XSS açığını düzeltti.
• Fidye yazılımlarında artış yaşanıyor.
• Metabase SQL enjeksiyon açığı, müşteri verilerini hedef alan saldırılarda kullanıldı.
CVE ve Açıklamaları
CVE-2026-68079
Apache CXF'da yetkisiz erişim ve kod tekrarını mümkün kılar.
CVE-2026-67261
OS Komut Enjeksiyonu ile sistemin ele geçirilmesine yol açabilir.
CVE-2026-64638
XSS açığı, PHP kod yürütme yeteneği sağlar.