Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 626 kayıt listeleniyor.

626
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 85

Yeni MemGhost Saldırısı, AI Ajanlarında Kalıcı Yanlış Anılar Oluşturuyor

MemGhost saldırısı, bir yapay zeka asistanına bir e-posta göndererek onun kullanıcı hakkında yanlış bilgi saklamasını sağlıyor. Bu durum, kullanıcının asistanının manipüle edildiğinden habersiz kalmasına yol açıyor.

13.07.2026 16:49 The Hacker News US
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
hacking 85

Yanlış Yapılandırılmış Sunucu, Microsoft 365 Hedefleyen Üç Evilginx Phishing Operasyonunu Ortaya Çıkardı

Yanlış yapılandırılmış bir sunucu, Microsoft 365'e yönelik üç ayrı phishing operasyonunu açığa çıkardı. Saldırganın kullandığı araçlar, bir güvenlik firması tarafından ele geçirildi.

13.07.2026 10:30 The Hacker News US
hacking 75

Dünya Kupası intikamcıları, bir yıl önceki bilgi hırsızı enfeksiyonu aracılığıyla Arjantin FA erişimi elde etmiş olabilir

Dünya Kupası ile bağlantılı bir saldırgan grubu, bir yıl önceki bir bilgi hırsızlığı enfeksiyonu sayesinde Arjantin Futbol Federasyonu'na erişim elde etti. Bu olay, siber güvenlik tehditlerinin sürekliliğini ve geçmişteki enfeksiyonların günümüzdeki etkilerini vurguluyor.

13.07.2026 15:02 The Register Security GB
hacking 75

Yedi Günlük Tarama ve Probe Faaliyetleri ile Web Trafiği

Web sunucusuna yönelik yedi gün boyunca süren tarama ve probe faaliyetleri, siber saldırıların artışını işaret ediyor. Bu tür aktiviteler, potansiyel güvenlik açıklarını hedef alabilir.

25.07.2026 17:12 Malware Traffic Analysis US
siber güvenlik web sunucusu tarama
hacking 85

Abbott Laboratories, zorbalık iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, iç sistemlerine yetkisiz erişim ve LabCentral portalında veri çalınması iddiaları üzerine iki ayrı siber güvenlik olayını araştırıyor. Bu durum, şirketin siber güvenlik önlemlerinin gözden geçirilmesi gerektiğini gösteriyor.

17.07.2026 23:45 BleepingComputer US
siber güvenlik veri ihlali saldırı
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
hacking 85

Ernst & Young, destek sistemi hack'inden sonra veri ihlalini duyurdu

Ernst & Young, IT personeli tarafından kullanılan bir üçüncü taraf destek sistemi aracılığıyla gerçekleşen bir veri ihlalini müşterilerine bildirdi. Bu olay, siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne seriyor.

17.07.2026 17:55 BleepingComputer US
veri ihlali siber saldırı Ernst & Young
hacking 85

İngiltere polisi, iki genç hackerın tutuklanmasının ünlü bir hacker grubunun operasyonlarını bozduğunu söylüyor

İngiltere'de Owen Flowers ve Thalha Jubair isimli iki hacker, Londra'nın metro sistemine yönelik siber saldırılardan dolayı mahkum edildi. Bu tutuklama, Scattered Spider adlı hacker grubunun faaliyetlerini aksattı.

16.07.2026 18:37 TechCrunch Security US
siber güvenlik hacker tutuklama

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

16.07.2026 18:29 85
hacking 85

İngiltere'de İki Scattered Spider Hacker'ı Hapse Mahkum Edildi

Thalha Jubair ve Owen Flowers, 2024 yılında Londra Ulaşım İdaresi'ni hedef alan bir siber saldırı nedeniyle yargılandı ve hapse mahkum edildi. Bu olay, siber suçların ciddiyetini bir kez daha gözler önüne seriyor.

16.07.2026 16:21 SecurityWeek US
siber güvenlik hack ceza
hacking 75

Hacker, AI müzik jeneratörü Suno'nun eğitim verisi için YouTube'dan veri topladığını öne sürdü

Suno adlı yapay zeka müzik jeneratörünün, YouTube'dan veri toplamak için bir çalışanın kimlik bilgilerini kullanarak erişim sağladığı bildirildi. Bu durum, siber güvenlik açıklarını ve veri toplama yöntemlerini gündeme getiriyor.

15.07.2026 20:00 TechCrunch Security US
siber güvenlik yapay zeka veri güvenliği
hacking 85

Upwind, Birden Fazla AsyncAPI npm Paketini Tehdit Eden Koordineli Tedarik Zinciri Saldırısını Buldu

Upwind, birden fazla AsyncAPI npm paketini etkileyen koordineli bir tedarik zinciri saldırısını tespit etti. Bu saldırı, çeşitli depolar, yayınlama hatları ve geliştirici sistemlerini hedef alıyor.

14.07.2026 20:31 HackRead GB
siber güvenlik tedarik zinciri npm
hacking 85

Yeni kimlik avı kitleri Microsoft 365 hesaplarını hedef alıyor, MFA'yı aşabiliyor

Jalisco ve OmegaLord adındaki iki yeni kimlik avı kiti, Microsoft 365 hesaplarına yönelik saldırılarda tespit edildi. Bu kitler, çok faktörlü kimlik doğrulamasını geçmeyi başarıyor.

14.07.2026 15:49 BleepingComputer US
kimlik avı Microsoft 365 siber güvenlik

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

14.07.2026 14:21 85
hacking 85

Milyonlarca Microsoft Entra Hesabı OAuth İstemci Kimliği Sahtekarlığı Kampanyalarında Hedef Alındı

Saldırganlar, Microsoft Entra hesaplarını hedef alarak OAuth istemci kimliklerini sahteleyerek kimlik bilgilerini test ediyor ve bulut tabanlı oturum açma tespitlerini aşmayı başarıyor.

14.07.2026 12:30 HackRead GB
siber güvenlik OAuth Microsoft
1 2 3 ... 53
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-18
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. CISA, Microsoft SharePoint Server'daki kritik bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmasını zorunlu kıldı. Ayrıca, Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi ve Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi. Metasploit Framework, yeni Fetch Multi payload ailesini tanıtarak kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağladı. Bunun yanı sıra, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi. Bu olaylar, siber tehditlerin sürekli evrildiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor.
Toplam Haber: 65
Yüksek Önem: 48
IOC/CVE: 14
Öne Çıkanlar
• CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi.
• Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi.
• Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi.
• Metasploit Framework, yeni Fetch Multi payload ailesini tanıttı.
• Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi.
CVE ve Açıklamaları
CVE-2026-58644
Kritik deserialization açığı.
CVE-2026-9494
Bilgi ifşası riski.
CVE-2026-12391
Yerel ayrıcalık yükseltme ve bilgi ifşası riski.
CVE-2026-53412
Yetkisiz kullanıcıların hesap ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı.