Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 627 kayıt listeleniyor.

627
Kayıt
12
Bu sayfa
544
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft siber saldırı güncelleme veri ihlali saldırı
Öne çıkan haberler
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 85

Yeni MemGhost Saldırısı, AI Ajanlarında Kalıcı Yanlış Anılar Oluşturuyor

MemGhost saldırısı, bir yapay zeka asistanına bir e-posta göndererek onun kullanıcı hakkında yanlış bilgi saklamasını sağlıyor. Bu durum, kullanıcının asistanının manipüle edildiğinden habersiz kalmasına yol açıyor.

13.07.2026 16:49 The Hacker News US
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
hacking 85

Yanlış Yapılandırılmış Sunucu, Microsoft 365 Hedefleyen Üç Evilginx Phishing Operasyonunu Ortaya Çıkardı

Yanlış yapılandırılmış bir sunucu, Microsoft 365'e yönelik üç ayrı phishing operasyonunu açığa çıkardı. Saldırganın kullandığı araçlar, bir güvenlik firması tarafından ele geçirildi.

13.07.2026 10:30 The Hacker News US
hacking 75

Prompt Enjeksiyon Saldırıları, AI Hacking Ajanlarını Engelliyor

Prompt injection saldırıları, kötü niyetli yapay zeka ajanlarını etkisiz hale getirerek siber güvenlikte önemli bir gelişme sağlıyor. Bu saldırılar, 'context bombing' yöntemiyle gerçekleştiriliyor.

18.07.2026 12:00 Wired Security US
hacking 85

Siber güvenlik firmalarına sahte OpenAI organizasyon davetleriyle saldırı

Saldırganlar, meşru şirketleri taklit eden OpenAI kiracıları oluşturarak çalışanları davet ediyor. Bu davetler, çalışanların iş e-posta adreslerini kullanarak hedef alındığını gösteriyor ve normal phishing kampanyalarından farklı olarak, platformun kendi altyapısından geliyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik dolandırıcılık OpenAI
hacking 85

FBI: Rus hackerlar artık Signal yedek kurtarma anahtarlarını hedef alıyor

FBI ve CISA, Rusya'ya bağlı hackerların Signal kullanıcılarını hedef alan bir phishing kampanyası başlattığını ve bu kampanyanın Signal Yedek Kurtarma Anahtarlarını çalmayı amaçladığını açıkladı. Bu anahtarların çalınması, saldırganların kullanıcıların geçmiş mesajlarına erişim sağlamasına yol açıyor.

27.06.2026 01:06 BleepingComputer US
siber güvenlik phishing Signal
hacking 85

FBI, Rus İstihbaratının Signal Yedek Kurtarma Anahtarlarını Hedef Aldığını Uyarıyor

FBI ve CISA, Rus istihbaratının Signal hesaplarını hedef alan phishing saldırılarına dair uyarılarını güncelledi. Saldırganlar, kullanıcıları yedek kurtarma anahtarlarını vermeye ikna ederek hesaplarına erişim sağlıyor.

26.06.2026 22:38 The Hacker News US
hacking 85

Rus hackerlar, Jaguar Land Rover'ın 2.5 milyar dolarlık hack'inin arkasındaydı: Rapor

Jaguar Land Rover'a yapılan 2.5 milyar dolarlık siber saldırının arkasında Rus hackerların olduğu bildirildi. Bu saldırı, sektörde büyük bir hasara yol açtı.

26.06.2026 20:29 TechCrunch Security US
siber güvenlik hacking otomotiv
hacking 75

Daha Fazla Klue İhlali Mağduru Belirlendi, Hackerlar Hacklendi

Klue-Salesforce veri ihlali nedeniyle yaklaşık yirmi şirket, müşterilerine olayın etkileri hakkında bilgi verdi. Hackerların hacklenmesi, siber güvenlikteki zafiyetleri gözler önüne seriyor.

26.06.2026 18:01 SecurityWeek US
siber güvenlik veri ihlali hack
hacking 75

Diğer Haberler: Çin Mitolojisi Gibi AI, Tata Elektronik İhlali, Snyk İşten Çıkarma

Tata Electronics'teki siber güvenlik ihlali, günün önemli olaylarından biri olarak öne çıkıyor. Ayrıca, AI tehditleri ve Rusya'nın hackleme faaliyetleri hakkında bilgiler paylaşıldı.

26.06.2026 17:30 SecurityWeek US
siber güvenlik ihlal AI tehditleri
hacking 85

Aktivistin Telefonu, Rusya Sözleşmesinin İptalinden Sonra Cellebrite ile Hacklendi

Rus yetkililer, destek iptaline rağmen bir aktivistin iPhone'unu Cellebrite araçlarıyla hackleyerek özel verilere erişim sağladı. Bu olay, siber güvenlik ihlalleri ve devletin veri kullanımı konusundaki endişeleri gündeme getiriyor.

26.06.2026 14:09 Security Affairs IT
siber güvenlik veri gizliliği hackleme

Microsoft, Otellere Yönelik Fotoğraf ZIP Phishing Kampanyası Hakkında Uyarıyor

26.06.2026 12:27 85
hacking 85

Polymarket'te Üçüncü Taraf İhlali, 2.94 Milyon Dolar Kripto Para Hırsızlığına Yol Açtı

Polymarket, üçüncü taraf bir tedarikçi üzerinden gerçekleşen bir güvenlik ihlali sonucunda kullanıcılarının fonlarının çalındığını açıkladı. Saldırganlar, web sitesine kötü amaçlı kod enjekte ederek bu durumu sağladı.

26.06.2026 11:24 Security Affairs IT
siber güvenlik kripto para hırsızlık
hacking 85

Polymarket, hackerların kullanıcıların fonlarını çaldığını söylüyor

Polymarket, kullanıcılarının fonlarının bir siber saldırı sonucu çalındığını açıkladı ve etkilenen kullanıcılara geri ödeme yapacağını bildirdi.

25.06.2026 22:58 TechCrunch Security US
siber güvenlik hack geri ödeme
hacking 75

Sipariş Takip Uygulaması Shop, Geri Arama Phishing Saldırılarını Yaymak İçin Kötüye Kullanıldı

Shop uygulaması, kötü niyetli aktörler tarafından sahte satın alma makbuzları eklenerek kullanıcıları dolandırmak için kullanılmaktadır. Bu tür phishing saldırıları, kullanıcıların hassas bilgilerini ele geçirmeyi amaçlamaktadır.

25.06.2026 22:45 BleepingComputer US
phishing Shopify siber güvenlik
hacking 75

Hacklenen Klue, suçluların çalınan müşteri verilerini sildiğini söylüyor, ancak şimdi diğer hackerlar tehditler savuruyor

Klue, çalınan müşteri verilerinin silindiğini belirtti. Bununla birlikte, başka bir hacker grubunun fidye talep ettiği konusunda müşterilerini uyardı.

25.06.2026 19:40 TechCrunch Security US
siber güvenlik fidye yazılımı veri hırsızlığı
1 ... 6 7 8 9 10 ... 53
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-19
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. 7-Zip, uzaktan kod yürütme açığını kapatmak için güncellendi ve kullanıcıların bu güncellemeyi yapmaları kritik önem taşıyor. OpenSSL'deki HollowByte açığı, uzaktan saldırganların sunucu belleğini tüketmesine neden olabiliyor. WordPress Core'daki 'wp2shell' açıkları için kamuya açık istismarlar yayımlandı, bu da site yöneticilerinin acilen güncelleme yapmasını zorunlu kılıyor. Microsoft, ACR Stealer zararlısının artan saldırılarını rapor etti ve Daxin rootkit'in 2013'ten beri aktif olduğu tespit edildi. Bu olaylar, siber güvenlik önlemlerinin artırılmasını ve güncellemelerin zamanında yapılmasını gerektiriyor.
Toplam Haber: 21
Yüksek Önem: 15
IOC/CVE: 5
Öne Çıkanlar
• 7-Zip, kötü niyetli dosyalarla uzaktan kod yürütme açığını kapatmak için güncellendi.
• OpenSSL'deki HollowByte açığı, uzaktan saldırganların sunucu belleğini tüketmesine neden olabiliyor.
• WordPress Core'daki 'wp2shell' açıkları için kamuya açık istismarlar yayımlandı.
• Microsoft, ACR Stealer zararlısının artan saldırılarını rapor etti.
• Daxin rootkit'in 2013'ten beri aktif olduğu tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
uzaktan kod yürütme açığı
CVE-2026-63030
hizmet kesintisi açığı