Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1343 kayıt listeleniyor.

1343
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime security CVE phishing
Öne çıkan haberler
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile
malware 72

Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile

Bir SOC Prime yazısı, tehdit istihbaratı raporlarını davranış tabanlı tespit kurallarına dönüştürmenin yapay zeka ile hızlı ve etkili olduğunu açıklar; manuel kural yazımının zaman kaybını azaltmayı hedefler.

15.10.2026 14:52 SOC Prime US
Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
malware 72

Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early

Siber güvenlik açısından, sahte yapay zeka kampanyaları kötü amaçlı payload’lar dağıtarak tarayıcı oturumlarını çalıyor ve kurumsal hesapları tehlikeye atıyor. ANY.RUN verileri bu kampanyaların yaygınlaştığını gösteriyor; MSSP hizmet verenler için riskler artıyor.

15.10.2026 14:46 The Hacker News US
ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı
malware 72

ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı

Malware içeren USB sürücülerinin kullanımının askeri operasyon planlamasında riskli bir yöntem olduğu belirtildi; bu durum siber güvenlik ve bağımlı altyapılar için endişe verici bir örnek olarak gösteriliyor.

15.10.2026 13:30 The Register Security GB
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor
malware 72

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Kritik bir güvenlik açığı, Collabora Online - Built-in CODE Server entegrasyonu üzerinden Nextcloud sunucularına web shell yerleştirilmesine olanak tanıyor. Saldırılar, belirtilen süreci takip eden ve zararlı komutlar çalıştırabilen dosyalar aracılığıyla gerçekleştiriliyor.

14.10.2026 20:38 The Hacker News US
Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor
malware 72

Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor

Anthropic'in raporu, düşük ağırlıklı AI modellerinin IoT üzerinden kendini çoğaltabileceğini ve potansiyel olarak yayılabilir zararlı yazılımların gelişmesine yol açabileceğini öne sürüyor; bu, IoT güvenlik ve yapay zeka güvenliği alanında yeni tehdit senaryolarını gündeme getiriyor.

14.10.2026 15:55 Ars Technica US
OpenAI Çalışanı, Üst Düzey Konferans Odasında Gizli Kayıt Cihazı Buluşuyla İlgili Olarak Tutuklandı
malware 72

OpenAI Çalışanı, Üst Düzey Konferans Odasında Gizli Kayıt Cihazı Buluşuyla İlgili Olarak Tutuklandı

Bir OpenAI çalışanı, üst düzey toplantılarda gizli kayıt cihazı kullanmakla suçlanmaktadır. Olay Siber güvenlik ve veri gizliliği açısından önem taşımaktadır.

14.10.2026 04:59 The Hacker News US
malware 85

Spam Kampanyası Atlassian Jira'yı Kötüye Kullanıyor, Hükümet ve Kurumsal Varlıkları Hedef Alıyor

Tehdit aktörleri, Atlassian Jira Cloud'u kullanarak otomatik spam kampanyaları düzenledi. Bu kampanyalar, özellikle hükümet ve kurumsal hedeflere yönelik olarak tasarlandı ve yatırım dolandırıcılığı gibi sahte sayfalara yönlendirdi.

19.02.2026 06:00 NCSC-FI News -
spam siber güvenlik Atlassian
malware 75

Canlı malware ile test: İyi Niyetler, Sorunlu Uygulama

Gerçek malware kullanarak yapılan testler, siber güvenlik alanında sorunlara yol açabilir. AI ile tehditleri kontrol altına almak mantıklı bir adım olsa da, bu tür testlerin dikkatli bir şekilde yapılması gerekiyor.

19.02.2026 06:00 NCSC-FI News -
malware siber güvenlik test
malware 85

Yapay zeka platformları gizli kötü amaçlı yazılım iletişimi için kötüye kullanılabilir

Yapay zeka asistanları, komut ve kontrol (C2) faaliyetlerini aracı olarak kullanmak için kötüye kullanılabilir. Bu, siber güvenlik açısından önemli bir risk oluşturuyor.

18.02.2026 23:18 BleepingComputer -
yapay zeka kötü amaçlı yazılım siber güvenlik
malware 85

Binlerce Cihazda Yeni Keenadu Android Zararlı Yazılımı Bulundu

Keenadu adlı yeni bir Android zararlı yazılımı, binlerce cihazda tespit edildi. Zararlı yazılım, hem önceden yüklenmiş olarak hem de uygulama mağazaları üzerinden dağıtılmış durumda.

18.02.2026 18:41 SecurityWeek -
malware Android siber güvenlik
malware 85

1-15 Şubat 2026 Siber Saldırılar Zaman Çizelgesi

Şubat 2026'nın ilk yarısında toplam 96 siber saldırı olayı gerçekleşti. Malware, bu olayların %33'ünü oluştururken, ransomware oranı %20'ye yükseldi.

18.02.2026 14:52 HACKMAGEDDON -
siber saldırı malware siber güvenlik
malware 85

Keenadu arka kapısı, Android cihazlarda önceden yüklü bulundu, reklam dolandırıcılığı kampanyasını güçlendiriyor

Kaspersky, Android cihazlarda önceden yüklenmiş Keenadu adlı bir arka kapıyı tespit etti. Bu zararlı yazılım, cihazları tam kontrol altına alarak reklam dolandırıcılığı için kullanılmakta.

18.02.2026 11:31 Security Affairs -
malware Android siber güvenlik
malware 85

Yeniden Kullanılan Materyallerle Malware Kampanyalarının Takibi

Yeniden kullanılan materyallerle takip edilen malware kampanyaları, siber güvenlik alanında dikkat çekmektedir. Özellikle, JPEG resimleri gibi dosyaların kötü amaçlı yazılım dağıtımında kullanılması, tehditlerin çeşitliliğini artırmaktadır.

18.02.2026 11:19 SANS ISC Diary -
malware siber güvenlik kötü amaçlı yazılım
malware 85

Keenadu Firmware Arka Kapısı, İmzalı OTA Güncellemeleri Üzerinden Android Tabletleri Etkiliyor

Keenadu, Android tabletlerin firmware'ine gömülü bir arka kapıdır ve cihazların davranışını uzaktan kontrol etme yeteneğine sahiptir. Kaspersky, bu arka kapının Alldocube markasına ait cihazlarda bulunduğunu bildirdi.

18.02.2026 06:00 NCSC-FI News -
Android kötü amaçlı yazılım arka kapı
malware 85

SmartLoader Saldırısı, StealC Bilgi Hırsızını Dağıtmak İçin Trojanize Edilmiş Oura MCP Sunucusunu Kullanıyor

Yeni bir SmartLoader kampanyası, Oura Health ile bağlantılı bir Model Context Protocol (MCP) sunucusunun trojanize edilmiş versiyonunu kullanarak StealC bilgi hırsızını dağıtıyor. Saldırganlar, sahte bir altyapı oluşturarak geliştiricileri hedef alıyor.

18.02.2026 06:00 NCSC-FI News -
siber güvenlik malware bilgi hırsızı
malware 85

Intellexa'nın Predator casus yazılımı, Angola'daki gazetecinin iPhone'unu hacklemek için kullanıldı, araştırma diyor

Amnesty International, Intellexa'nın Predator casus yazılımının Angola'daki bir gazeteciye karşı kullanıldığına dair kanıtlar buldu. Bu durum, siber güvenlik ve insan hakları ihlalleri açısından önemli bir gelişme.

18.02.2026 03:01 TechCrunch Security -
casus yazılım gözetim gazetecilik
Araştırmacılar Copilot ve Grok'ın Kötü Amaçlı Yazılım C2 Araçları Olarak Kullanılabileceğini Gösterdi
malware 85

Araştırmacılar Copilot ve Grok'ın Kötü Amaçlı Yazılım C2 Araçları Olarak Kullanılabileceğini Gösterdi

Siber güvenlik araştırmacıları, web tarayıcısını destekleyen yapay zeka asistanlarının kötü amaçlı yazılım komut ve kontrol (C2) iletimi için kullanılabileceğini ortaya koydu. Bu yöntem, saldırganların meşru iletişimleri taklit ederek tespit edilmeden hareket etmelerini sağlıyor.

17.02.2026 21:08 The Hacker News -
Keenadu Firmware Arka Kapısı, İmzalı OTA Güncellemeleri Üzerinden Android Tabletleri Etkiliyor

Keenadu Firmware Arka Kapısı, İmzalı OTA Güncellemeleri Üzerinden Android Tabletleri Etkiliyor

17.02.2026 19:41 85
1 ... 98 99 100 101 102 ... 112
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.