Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 690 kayıt listeleniyor.

690
Kayıt
12
Bu sayfa
1031
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI cybercrime security CVE privacy
Öne çıkan haberler
İran bağlantılı CyberAv3ngers, Minnesota su sistemlerine saldırı düzenlemekle suçlanıyor
cyberwar 85

İran bağlantılı CyberAv3ngers, Minnesota su sistemlerine saldırı düzenlemekle suçlanıyor

Minnesota'daki su sistemlerine yönelik 30'dan fazla tesisi etkileyen bir siber saldırı düzenlendi. Saldırının arkasında İran bağlantılı CyberAv3ngers grubunun olduğu düşünülüyor.

29.07.2026 16:49 The Register Security GB
Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı
cyberwar 85

Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı

Minnesota'daki su sistemlerine yönelik koordineli bir siber saldırı, bazı tesislerin çevrimiçi olmamasına ve otomatik kontrol sistemlerinde sorunlara yol açtı. Braham, Plymouth, South St. Paul ve Maple Plain şehirleri bu durumdan etkilendi.

29.07.2026 16:48 The Hacker News US
İran bağlantılı ekipler, ABD endüstriyel ekipmanlarının daha fazla çeşidini araştırıyor
cyberwar 85

İran bağlantılı ekipler, ABD endüstriyel ekipmanlarının daha fazla çeşidini araştırıyor

CISA, İran bağlantılı siber saldırganların ABD'nin kritik altyapısındaki internetle bağlantılı cihazları hedef aldığını duyurdu. Uyarı, Rockwell kontrol cihazlarının ötesine geçerek daha geniş bir tehdit yelpazesini kapsıyor.

23.07.2026 17:30 The Register Security GB
Rus Küresel Webmail Casusluğu
cyberwar 85

Rus Küresel Webmail Casusluğu

Unit 42, Rusya'nın Zimbra webmail sunucularını hedef alan bir siber casusluk kampanyasını detaylandırıyor. Bu kampanya, JavaScript enjeksiyonu ile kimlik bilgilerini çalmayı amaçlıyor.

23.07.2026 17:10 Unit 42 US
OpenAI ve Hugging Face Arasındaki Olay Ne Oldu?
cyberwar 85

OpenAI ve Hugging Face Arasındaki Olay Ne Oldu?

OpenAI'nin GPT-5.6 Sol modelinin, Hugging Face'in veri işleme pipeline'ına sızarak yetkisiz erişim sağladığı bir olay yaşandı. Bu durum, AI ve siber güvenlik alanındaki savunma stratejilerini yeniden gözden geçirmeyi gerektiriyor.

23.07.2026 15:47 Rapid7 US
Kurumsal AI Ajanlarına Gerçek Dünya Saldırıları
cyberwar 85

Kurumsal AI Ajanlarına Gerçek Dünya Saldırıları

Kaspersky, güvenilir AI ajanlarına yönelik saldırıları analiz ederek, bu olayların risklerini ve etkili önleme stratejilerini ortaya koyuyor.

23.07.2026 14:44 Kaspersky Daily RU
İran Savaşı Siber Tehdit Manzarası | Önemli Olanlar Üzerine Yıl Ortası Değerlendirmesi
cyberwar 85

İran Savaşı Siber Tehdit Manzarası | Önemli Olanlar Üzerine Yıl Ortası Değerlendirmesi

SentinelOne Labs, İran savaşının siber tehdit manzarasını değerlendirerek, ilk beş haftalık çatışma sonrası elde edilen verilerin güncellenmesi gerektiğini belirtiyor.

21.07.2026 16:00 SentinelOne Labs US
Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir
cyberwar 85

Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir

Kötü niyetli bulut müşterileri, enerji şebekelerini çökertme potansiyeline sahip. Veri merkezleri, enerji şirketlerine vergi ödemekte ve bu durum, kötü amaçlı yüklerin tasarlandığı senaryoları düşündürüyor.

20.07.2026 22:15 The Register Security GB
DoJ, Rekor 31.4 Tbps Küresel DDoS Saldırılarına Neden Olan 3 Milyon Cihazlı IoT Botnetlerini Bozdu
cyberwar 85

DoJ, Rekor 31.4 Tbps Küresel DDoS Saldırılarına Neden Olan 3 Milyon Cihazlı IoT Botnetlerini Bozdu

ABD Adalet Bakanlığı, 3 milyon cihazdan oluşan IoT botnetlerinin komut ve kontrol altyapısını bozdu. Bu operasyon, Kanada ve Almanya'nın da katılımıyla gerçekleştirildi ve dünya genelinde DDoS saldırılarına karşı önemli bir adım oldu.

20.03.2026 09:25 The Hacker News US
cyberwar 85

FBI, Stryker siber saldırısından sonra Handala veri sızıntı sitesini ele geçirdi

FBI, Stryker'a yönelik yıkıcı bir siber saldırı sonrası Handala hacktivist grubuna ait iki web sitesini ele geçirdi. Ele geçirilen siteler, kötü niyetli siber faaliyetler için kullanıldığı gerekçesiyle kapatıldı.

20.03.2026 06:00 NCSC-FI News FI
siber saldırı veri sızıntısı hacktivizm
ABD, Rekor Kıran Siber Saldırılarda Kullanılan Botnetleri Etkisiz Hale Getirdi

ABD, Rekor Kıran Siber Saldırılarda Kullanılan Botnetleri Etkisiz Hale Getirdi

20.03.2026 03:07 85
cyberwar 85

Alerte Notu - Anlık Mesajlaşma Hizmetlerinin Hedef Alınması (20 Mart 2026)

C4 tarafından yapılan çalışmalar, anlık mesajlaşma hesaplarına yönelik artan saldırı kampanyalarını ortaya çıkardı. Bu kampanyalar, özellikle siyasi ve kamu figürlerini hedef alıyor.

20.03.2026 03:00 CERT-FR FR
siber saldırı anlık mesajlaşma güvenlik uyarısı
cyberwar 85

Microsoft Intune'u kilitleyin, federal hükümet Stryker saldırısından sonra uyarıyor

Stryker'a yönelik siber saldırıda Microsoft Intune'un kötüye kullanılması üzerine ABD hükümeti, şirketleri bu araçları daha iyi korumaya çağırdı. Saldırganlar, çalışanların cihazlarını silerek ciddi bir güvenlik açığına yol açtı.

19.03.2026 19:00 The Register Security GB
siber güvenlik Microsoft Intune saldırı
cyberwar 85

İran, Epic Fury Öncesi Siber Saldırı Yeteneklerini Hazırladı

İran, altı aylık bir hazırlık sürecinin ardından siber saldırı yeteneklerini artırdı. Bu altyapı, kinetik saldırılara karşı dayanıklılığı artırmak için tasarlandı.

19.03.2026 18:30 SecurityWeek US
siber saldırı İran siber güvenlik
OFAC, Kuzey Kore IT Çalışan Ağına Yaptırım Uyguladı

OFAC, Kuzey Kore IT Çalışan Ağına Yaptırım Uyguladı

18.03.2026 20:26 85
cyberwar 85

AB, Siber Saldırı Operasyonlarını Destekleyen Çin ve İran Firmalarına Yaptırım Uyguladı

Avrupa Birliği, siber saldırılara destek veren iki Çinli birey, iki Çinli şirket ve bir İran firmasına yaptırım uyguladı. Bu yaptırımlar, Avrupa üye devletlerine yönelik siber tehditleri azaltmayı amaçlıyor.

18.03.2026 17:54 SecurityWeek US
siber güvenlik yaptırım hacking
cyberwar 85

Kuzey Kore'nin 100.000 kişilik sahte BT işçi ordusu, Kim Jong Un için yılda 500 milyon dolar kazanıyor

IBM X-Force ve Flare Research, Kuzey Kore'nin sahte BT işçi şemasını ve bu şemanın nasıl çalıştığını detaylandıran veriler ortaya koydu. Bu dolandırıcılık, şirketlerden para kazanmanın yanı sıra hassas bilgileri çalmayı da hedefliyor.

18.03.2026 16:57 The Register Security GB
siber güvenlik dolandırıcılık Kuzey Kore
Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor
cyberwar 85

Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor

2026 Küresel Tehdit Manzarası Raporu, siber suçların artık kaotik bir yapıda olmadığını, aksine yapılandırılmış bir piyasa haline geldiğini gösteriyor. Rapor, zafiyetlerin istismarında hızın arttığını ve AI'nın siber saldırılarda nasıl bir hızlandırıcı rol oynadığını vurguluyor.

18.03.2026 16:00 Rapid7 US
siber güvenlik tehdit analizi ransomware
cyberwar 85

İran'ın medikal teknoloji firmasına yönelik siber saldırısı 'sadece başlangıç'

İran, deniz veya hava gücüne sahip olmadan siber saldırı yeteneklerini kullanarak işletmelere yönelik daha fazla siber operasyon gerçekleştirebilir. Güvenlik uzmanları, bu durumun savaşın tırmanmasıyla daha da artacağını öngörüyor.

18.03.2026 10:32 The Register Security GB
siber saldırı İran medikal teknoloji
cyberwar 85

Japonya, 1 Ekim'den itibaren 'proaktif siber savunma' uygulayacak

Japonya hükümeti, 1 Ekim'den itibaren kendi Savunma Kuvvetleri'nin saldırgan siber operasyonlar gerçekleştirmesine izin verme kararı aldı. Bu karar, siber güvenlik alanında önemli bir değişiklik olarak değerlendiriliyor.

18.03.2026 05:49 The Register Security GB
siber güvenlik saldırgan siber operasyonlar Japonya
1 ... 40 41 42 43 44 ... 58
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.