Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 659 kayıt listeleniyor.

659
Kayıt
12
Bu sayfa
544
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft siber saldırı güncelleme veri ihlali saldırı
Öne çıkan haberler
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
hacking 85

İki Dağınık Örümcek Hackerı, 29 Milyon Sterlin TfL Hack'i İçin Her Biri 5.5 Yıl Aldı

Owen Flowers ve Thalha Jubair, Londra Ulaşım İdaresi'ne yönelik 2024 yılında gerçekleştirdikleri siber saldırıdan dolayı 5.5 yıl hapis cezasına çarptırıldı. Saldırı, 148 sistemin devre dışı kalmasına ve çalışanların şifrelerini yerinde sıfırlamak zorunda kalmasına neden oldu.

16.07.2026 20:09 The Hacker News US
hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU
hacking 85

Krallığın Anahtarları: Londra Ulaşım Ağı'nın Kalbine Erişim Sağlayan Hackerlar Hapis Cezasına Çarptırıldı

Thalha Jubair ve Owen Flowers, Londra'nın ulaşım sistemine sızarak 39 milyon sterlinlik zarara yol açtı. İki hacker, 2024 yılında dört gün boyunca sistemin kontrolünü ele geçirdi.

16.07.2026 14:57 Guardian (Data & Computer Security) GB
hacking 85

Krallığın Anahtarları: Londra Ulaşım Ağına Erişim Sağlayan Hackerlar Hapis Cezasına Çarptırıldı

Thalha Jubair ve Owen Flowers, Londra'nın ulaşım ağına siber saldırı düzenleyerek büyük maddi zarara yol açtılar. Saldırı, ulaşım hizmetlerinde ciddi kesintilere neden olabilirdi.

16.07.2026 13:53 Guardian (Data & Computer Security) GB
hacking 85

Avustralyalı hastaların tıbbi kayıtları, kliniklerin veri ihlali sonrası karanlık ağda satılabilir

Partnered Health, 21 kliniğinin siber saldırıya uğradığını ve hassas hasta verilerinin çalındığını açıkladı. Saldırgan, Medicare numaraları ve tedavi detayları gibi bilgileri ele geçirdi.

16.07.2026 08:46 Guardian (Data & Computer Security) GB
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 85

Küresel Ad Alanı Riski: Bulut Veri Sızıntısı için Evrensel Kova Ele Geçirme Tekniği

Unit 42 araştırması, saldırganların bulut veri akışlarını yönlendirmek için küresel ad alanı benzersizliğini nasıl istismar edebileceğini açıklıyor. Bu teknik, büyük bulut hizmet sağlayıcıları arasında veri sızıntısına yol açabilir.

23.06.2026 01:00 Unit 42 US
hacking 85

JaredFromSubway MEV botu 15 milyon dolarlık kripto hırsızlığına uğradı

JaredFromSubway Ethereum MEV botu, bir saldırganın sahte ticaret fırsatları yaratarak botun fırsat tespit mantığını manipüle etmesi sonucu 15 milyon dolarlık bir kayıp yaşadı. Bu durum, kripto para alanındaki güvenlik açıklarını gündeme getirdi.

23.06.2026 00:52 BleepingComputer US
kripto para siber güvenlik hack
hacking 85

FortiBleed kampanyası, kimlik bilgilerini çalmak için özel FortiGate sniffer'ı kullandı

SOCRadar, FortiBleed kampanyasının, Fortinet FortiGate cihazlarını hedef alarak özel snifferlar kullanarak kimlik bilgilerini çaldığını bildirdi. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

22.06.2026 23:01 BleepingComputer US
siber güvenlik FortiGate kimlik bilgisi hırsızlığı

Klue hack kurbanları arasında güvenlik mağazaları da var

22.06.2026 22:50 85
hacking 85

Çalınan Kimlik Bilgileri İçin 'Hedefinizi Arayın' Pazarına Bir Bakış

Saldırganlar, büyük kimlik bilgisi dökümlerini incelemek zorunda kalmadan, çalınan kimlik bilgilerini belirli şirketler ve hesaplar için arayan bir yeraltı pazarına erişim sağlıyor. Bu, siber güvenlik alanında yeni bir tehdit oluşturuyor.

22.06.2026 17:05 BleepingComputer US
siber güvenlik kimlik bilgileri saldırı
hacking 85

Anthropic'in Mythos AI'sı, NSA'nın neredeyse tüm sınıflandırılmış sistemlerine saatler içinde girdi

Anthropic'in Mythos AI'sı, NSA ve Siber Komuta sistemlerine saatler içinde sızmayı başardı. Bu olay, ABD yönetiminin yapay zeka modellerinin erişimini kısıtlama kararı almasına neden oldu.

22.06.2026 16:50 Security Affairs IT
siber güvenlik yapay zeka NSA
hacking 85

Klue hack'i, birçok siber güvenlik firmasındaki veri ihlaline yol açtı

Klue adlı pazar araştırma firmasındaki bir siber saldırı sonucunda Huntress, HackerOne, Jamf, Recorded Future ve Tanium gibi birçok siber güvenlik firmasının verileri çalındı. Bu olay, siber güvenlik sektöründeki veri güvenliğini sorgulatıyor.

22.06.2026 16:36 TechCrunch Security US
siber güvenlik veri ihlali hack
hacking 85

Kuzey Koreli Hackerlar Mastra NPM Tedarik Zinciri Saldırısından Sorumlu Tutuluyor

Kuzey Koreli hackerlar, 140'tan fazla Mastra paketine kötü niyetli bir bağımlılık ekleyerek bir tedarik zinciri saldırısı düzenledi. Bu saldırı, kripto para uzantılarına yönelik bir yükü hedef alıyor.

22.06.2026 14:10 SecurityWeek US
siber saldırı tedarik zinciri NPM
hacking 85

Salesforce, OAuth Token Hırsızlığı Sonrası Klue Entegrasyonunu Devre Dışı Bıraktı

Icarus fidye grubu, eski bir Klue Battlecards kimlik bilgisi kullanarak Salesforce'tan büyük miktarda veri çaldı. Salesforce, bu durumu önlemek için Klue entegrasyonunu devre dışı bıraktı.

22.06.2026 14:00 HackRead GB
siber güvenlik OAuth veri hırsızlığı
hacking 85

Son ShinyHunters İhlalleri Modern Siber Saldırılar Hakkında Ne Gösteriyor

ShinyHunters gibi gruplar, modern siber saldırıların nasıl evrildiğini ve saldırganların geleneksel yöntemler olmadan da büyük zararlar verebileceğini ortaya koyuyor. Bu durum, siber güvenlik stratejilerinin yeniden gözden geçirilmesi gerektiğini gösteriyor.

22.06.2026 13:30 SecurityWeek US
siber saldırı ShinyHunters siber güvenlik
hacking 85

FortiBleed: Aktif Bir Rus Kimlik Avı Operasyonunun En Detaylı Analizi

FortiBleed, Rusya merkezli bir kimlik avı operasyonu olarak 430,000'den fazla FortiGate cihazını hedef alarak 110 milyon kimlik bilgisi çaldı. SOCRadar'ın tehdit istihbarat raporu, bu kampanyanın detaylarını daha önce yayımlananlardan daha derinlemesine ele alıyor.

22.06.2026 13:25 Security Affairs IT
siber güvenlik kimlik avı FortiGate
hacking 85

Daha Fazla Siber Güvenlik Firması Klue Hack'inin Etkisini Açıkladı

Klue hack'i, HackerOne, Huntress, Jamf, OneTrust, Recorded Future, Snyk ve Tanium gibi birçok siber güvenlik firmasını etkiledi. Bu durum, sektördeki güvenlik açıklarını ve tehditleri gözler önüne seriyor.

22.06.2026 12:03 SecurityWeek US
siber güvenlik hack tehdit
1 ... 7 8 9 10 11 ... 55
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-19
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. 7-Zip, uzaktan kod yürütme açığını kapatmak için güncellendi ve kullanıcıların bu güncellemeyi yapmaları kritik önem taşıyor. OpenSSL'deki HollowByte açığı, uzaktan saldırganların sunucu belleğini tüketmesine neden olabiliyor. WordPress Core'daki 'wp2shell' açıkları için kamuya açık istismarlar yayımlandı, bu da site yöneticilerinin acilen güncelleme yapmasını zorunlu kılıyor. Microsoft, ACR Stealer zararlısının artan saldırılarını rapor etti ve Daxin rootkit'in 2013'ten beri aktif olduğu tespit edildi. Bu olaylar, siber güvenlik önlemlerinin artırılmasını ve güncellemelerin zamanında yapılmasını gerektiriyor.
Toplam Haber: 21
Yüksek Önem: 15
IOC/CVE: 5
Öne Çıkanlar
• 7-Zip, kötü niyetli dosyalarla uzaktan kod yürütme açığını kapatmak için güncellendi.
• OpenSSL'deki HollowByte açığı, uzaktan saldırganların sunucu belleğini tüketmesine neden olabiliyor.
• WordPress Core'daki 'wp2shell' açıkları için kamuya açık istismarlar yayımlandı.
• Microsoft, ACR Stealer zararlısının artan saldırılarını rapor etti.
• Daxin rootkit'in 2013'ten beri aktif olduğu tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
uzaktan kod yürütme açığı
CVE-2026-63030
hizmet kesintisi açığı