Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 853 kayıt listeleniyor.

853
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
hacking 85

İki Dağınık Örümcek Hackerı, 29 Milyon Sterlin TfL Hack'i İçin Her Biri 5.5 Yıl Aldı

Owen Flowers ve Thalha Jubair, Londra Ulaşım İdaresi'ne yönelik 2024 yılında gerçekleştirdikleri siber saldırıdan dolayı 5.5 yıl hapis cezasına çarptırıldı. Saldırı, 148 sistemin devre dışı kalmasına ve çalışanların şifrelerini yerinde sıfırlamak zorunda kalmasına neden oldu.

16.07.2026 20:09 The Hacker News US
hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU
hacking 85

Krallığın Anahtarları: Londra Ulaşım Ağı'nın Kalbine Erişim Sağlayan Hackerlar Hapis Cezasına Çarptırıldı

Thalha Jubair ve Owen Flowers, Londra'nın ulaşım sistemine sızarak 39 milyon sterlinlik zarara yol açtı. İki hacker, 2024 yılında dört gün boyunca sistemin kontrolünü ele geçirdi.

16.07.2026 14:57 Guardian (Data & Computer Security) GB
hacking 85

Krallığın Anahtarları: Londra Ulaşım Ağına Erişim Sağlayan Hackerlar Hapis Cezasına Çarptırıldı

Thalha Jubair ve Owen Flowers, Londra'nın ulaşım ağına siber saldırı düzenleyerek büyük maddi zarara yol açtılar. Saldırı, ulaşım hizmetlerinde ciddi kesintilere neden olabilirdi.

16.07.2026 13:53 Guardian (Data & Computer Security) GB
hacking 85

Avustralyalı hastaların tıbbi kayıtları, kliniklerin veri ihlali sonrası karanlık ağda satılabilir

Partnered Health, 21 kliniğinin siber saldırıya uğradığını ve hassas hasta verilerinin çalındığını açıkladı. Saldırgan, Medicare numaraları ve tedavi detayları gibi bilgileri ele geçirdi.

16.07.2026 08:46 Guardian (Data & Computer Security) GB
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 85

Haftalık Metasploit Güncellemesi: SMB'den Meterpreter'a, Peyara Uzaktan Fare RCE açığı ve daha fazlası

Metasploit, SMB'den Meterpreter'a oturum yükseltme modülü ve Peyara Remote Mouse için uzaktan kod yürütme açığı ekledi. Kullanıcılar, bu yeni modüllerle güvenlik testlerini daha etkili bir şekilde gerçekleştirebilecekler.

04.07.2026 01:11 Rapid7 US
hacking 75

Diğer Haberler: Kanada'lı Hacker Hapse Girdi, Açık Kaynak Sıfır Gün Açıkları, İki Kişi ATM Jackpotting'den Mahkum Oldu

Kanada'dan bir hacker hapse girdi, açık kaynak projelerde sıfır gün açıkları ortaya çıktı ve ABD'de ATM jackpotting nedeniyle iki kişi mahkum edildi.

03.07.2026 18:10 SecurityWeek US
siber güvenlik kötü amaçlı yazılım açık kaynak

AdaptHealth, saldırganların bulut sistemlerine tatlı sözlerle girdiğini ve hasta verilerini çaldığını söylüyor

03.07.2026 17:29 85
hacking 85

Gölge AI Tedarik Zinciri İhlalinin Anatomisi: 2026 Vercel Olayından Dersler

2026 Vercel olayı, bir çalışanın güvenilmeyen bir AI aracı kullanmasıyla başladı. Saldırganlar, bu aracı güvenilir bir bağlantı olarak kullanarak sistemlere erişim sağladı ve 2 milyon dolar fidye talep etti.

03.07.2026 13:34 Security Affairs IT
siber güvenlik AI veri ihlali
hacking 85

İddia Edilen Scattered Spider Hacker'ı ABD'ye İade Edildi

19 yaşındaki Peter Stokes'un, 100'den fazla ağ ihlaline karışan Scattered Spider hacker grubunun bir üyesi olduğu iddia ediliyor. Grubun toplamda 100 milyon dolardan fazla fidye talep ettiği belirtiliyor.

03.07.2026 12:30 SecurityWeek US
siber güvenlik hacker fidye

Kullanıcı, General Failure adlı hackerın bilgisayarına sızdığını iddia etti

03.07.2026 09:30 75
hacking 75

Ctrl+Alt+Oops: FortiBleed suçlusunun girişleri iki çeteyi bir araya getiriyor

Araştırmacılar, FortiBleed siber suçlularının loglarını inceleyerek, INC ve Lynx çeteleri arasında bir bağlantı buldular. Bu durum, siber güvenlikteki zafiyetleri ve suçluların operasyonel güvenlik hatalarını gözler önüne seriyor.

02.07.2026 18:32 The Register Security GB
siber suç FortiBleed çete bağlantısı
hacking 85

ABD hükümeti tekrar hacklendi

ABD hükümeti, İç Güvenlik Bakanlığı'nın istihbarat paylaşım ağına yapılan bir siber saldırıyı bildirdi. Bu durum, ulusal güvenlik açısından ciddi endişelere yol açıyor.

02.07.2026 17:22 TechCrunch Security US
siber saldırı ulusal güvenlik istihbarat
hacking 85

ConsentFix ve ClickFix: Microsoft 365 Hesapları 3 Saniyede Nasıl Ele Geçiriliyor

ConsentFix ve ClickFix saldırıları, Microsoft 365 token'larını saniyeler içinde çalmakta ve bu durum siber güvenlik açısından ciddi bir tehdit oluşturmaktadır. Kullanıcıların bu tür saldırılara karşı nasıl korunabilecekleri hakkında bilgiler verilmektedir.

02.07.2026 17:00 BleepingComputer US
siber güvenlik Microsoft 365 MFA
hacking 85

'BioShocking' Saldırısı AI Tarayıcılarını Kimlik Bilgisi Çalmaya Yönlendiriyor

'BioShocking' saldırısı, AI tarayıcılarının güvenlik korumalarını aşarak kullanıcıların kimlik bilgilerini çalmasına olanak tanıyor. Araştırmacılar, bağlam manipülasyonunun bu tür saldırılara nasıl yol açabileceğini ortaya koydu.

02.07.2026 13:45 SecurityWeek US
siber güvenlik AI kimlik bilgisi
hacking 85

İddia Edilen Scattered Spider Hacker'ı ABD'ye İade Edildi

ABD ve Estonya vatandaşı olduğu belirtilen bir kişi, Scattered Spider hacker grubuna üye olduğu iddialarıyla ABD'ye iade edildi. Bu gelişme, siber güvenlik alanında önemli bir adım olarak değerlendiriliyor.

02.07.2026 11:58 BleepingComputer US
siber güvenlik hacker Scattered Spider
hacking 85

İddia Edilen Scattered Spider Hacker'ı ABD'ye İade Edildi

19 yaşındaki Peter Stokes, Scattered Spider üyesi olarak siber saldırılar, dolandırıcılık ve şantaj suçlamalarıyla ABD'ye iade edildi. Bu olay, siber suçların uluslararası boyutunu gözler önüne seriyor.

02.07.2026 11:03 Security Affairs IT
siber suç hack Scattered Spider
1 ... 5 6 7 8 9 ... 72
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-18
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. CISA, Microsoft SharePoint Server'daki kritik bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmasını zorunlu kıldı. Ayrıca, Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi ve Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi. Metasploit Framework, yeni Fetch Multi payload ailesini tanıtarak kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağladı. Bunun yanı sıra, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi. Bu olaylar, siber tehditlerin sürekli evrildiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor.
Toplam Haber: 65
Yüksek Önem: 48
IOC/CVE: 14
Öne Çıkanlar
• CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi.
• Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi.
• Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi.
• Metasploit Framework, yeni Fetch Multi payload ailesini tanıttı.
• Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi.
CVE ve Açıklamaları
CVE-2026-58644
Kritik deserialization açığı.
CVE-2026-9494
Bilgi ifşası riski.
CVE-2026-12391
Yerel ayrıcalık yükseltme ve bilgi ifşası riski.
CVE-2026-53412
Yetkisiz kullanıcıların hesap ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı.