Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1242 kayıt listeleniyor.

1242
Kayıt
12
Bu sayfa
1022
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware malware/cyberwar/other malware/cybercrime data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing privacy network cybercrime network-security
Öne çıkan haberler
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
Yapay Zeka Ajanları Fidye Yazılımı Saldırısının Her Adımını Yönetti – Kurbana 80 Sayfalık Güvenlik Denetimi Bıraktı
malware 78

Yapay Zeka Ajanları Fidye Yazılımı Saldırısının Her Adımını Yönetti – Kurbana 80 Sayfalık Güvenlik Denetimi Bıraktı

Yapay zeka ajanlarının fidye yazılımı saldırısını baştan sona yönettiği ve kurban için 80 sayfalık güvenlik denetimi bıraktığı bildiriliyor; olay siber güvenlik, malware ve ağ güvenliği açısından önem arz ediyor.

02.09.2026 21:28 The Register Security GB
Sahte Yazılım Kurulumları Windows Update’i Devre Dışı Bırakıyor ve Microsoft Defender’ı Zayıflatıyor
malware 78

Sahte Yazılım Kurulumları Windows Update’i Devre Dışı Bırakıyor ve Microsoft Defender’ı Zayıflatıyor

Sahte yazılım indirme siteleriyle dağıtılan zararlı yükleyiciler, güvenilir tedarikçi taklidi yaparak Windows Defender ve diğer güvenlik katmanlarını etkileyebilecek kurulumlar yaygınlaştırıyor; çok sayıda kurumsal etkileşim ve Çin odaklı hedefler mevcut.

02.09.2026 19:41 The Hacker News US
Kötü Amaçlı .git Konfigürasyonları Claude, Codex, Cursor ve Diğer AI Ajanlarının Saldırgan Kodunu Çalıştırabilir
malware 78

Kötü Amaçlı .git Konfigürasyonları Claude, Codex, Cursor ve Diğer AI Ajanlarının Saldırgan Kodunu Çalıştırabilir

Bir depo konfigürasyonu nedeniyle AI ajanları, kullanıcının hesabıyla çalışan komutları çalıştırabilir; sandbox dışına çıkma ve onay istememesi gibi güvenlik zafiyetleri mevcut.

02.09.2026 17:06 The Hacker News US
BGP Yönlendirme ile Zararlı Virtualizor Güncellemesi Dağıtımı ve Kalıcı Kök Erişimi
malware 78

BGP Yönlendirme ile Zararlı Virtualizor Güncellemesi Dağıtımı ve Kalıcı Kök Erişimi

BGP yönlendirme hatasıyla zararlı yazılım dağıtımı gerçekleştirilmiş ve bazı Virtualizor kurulumlarında kök erişimi ele geçirilmiştir; olay ağ güvenliği ve sanal altyapılar için kritik tehdit oluşturmaktadır.

02.09.2026 16:12 The Hacker News US
Meta Reklamlarıyla Yayılan StreamRat Android Truva Atı Neredeyse Tam Kontrol Sağlayabiliyor
malware 78

Meta Reklamlarıyla Yayılan StreamRat Android Truva Atı Neredeyse Tam Kontrol Sağlayabiliyor

StreamRat adlı Android bankacılık trojanı, Meta reklamları üzerinden yayılarak cihazlarda neredeyse tam kontrol elde edebilme kapasitesine sahip. ThreatFabric, kampanyanın İspanya odaklı olduğunu ve Avrupa Birliği genelinde çok sayıda Meta hesabına ulaştığını bildirdi.

02.09.2026 15:22 The Hacker News US
Bir AI Destekli Siber Saldırı: Unit 42 Araştırması İçinde
malware 78

Bir AI Destekli Siber Saldırı: Unit 42 Araştırması İçinde

Otonom yapay zeka ajanlarının kullanıldığı bir siber saldırı, birkaç saat içinde kurumsal ağlara erişim sağladı. Rapor, bu tür saldırılara karşı savunma yaklaşımlarını ve dikkat edilmesi gereken güvenlik önlemlerini özetliyor.

02.09.2026 13:00 Unit 42 US
Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı
malware 78

Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı

Araştırmacılar Claude kullanarak bir PLC modelinden diğerine pre-auth RCE exploit taşıdı ve Nucleus FTP sunucusundaki CVE-2021-31886’ı istismar etti. Bu gelişme OT/PLC güvenliği açısından risk oluşturuyor.

02.09.2026 10:47 The Hacker News US
malware 75

Xworm Enfeksiyonu

Xworm enfeksiyonu, kullanıcıların sistemlerine zarar verebilecek bir malware türüdür. Bu tür tehditler, siber güvenlik alanında önemli bir endişe kaynağıdır.

29.01.2026 02:06 Malware Traffic Analysis -
malware siber güvenlik tehdit
VS Code Marketplace'te Sahte Moltbot AI Kodlama Asistanı Kötü Amaçlı Yazılım Yayınlıyor
malware 85

VS Code Marketplace'te Sahte Moltbot AI Kodlama Asistanı Kötü Amaçlı Yazılım Yayınlıyor

Araştırmacılar, VS Code Marketplace'te bulunan ve sahte bir yapay zeka kodlama asistanı olarak tanıtılan Moltbot uzantısının kötü amaçlı yazılım içerdiğini bildirdi. Bu uzantı, kullanıcıların sistemlerine zararlı bir yük bırakıyor.

28.01.2026 20:46 The Hacker News -
malware 85

Android Oyun Modlarında Phantom Kötü Amaçlı Yazılım, Telefonları Reklam Dolandırıcılığı İçin Ele Geçiriyor

Phantom kötü amaçlı yazılımı, resmi olmayan kaynaklardan üçüncü taraf oyun uygulamaları yükleyen Android kullanıcılarını hedef alıyor. Bu yazılım, kullanıcıların telefonlarını reklam dolandırıcılığı amacıyla ele geçiriyor.

28.01.2026 13:44 HackRead -
kötü amaçlı yazılım Android reklam dolandırıcılığı
PyPI'de Sahte Python Yazım Denetleyici Paketleri Gizli Uzaktan Erişim Trojanı Dağıttı

PyPI'de Sahte Python Yazım Denetleyici Paketleri Gizli Uzaktan Erişim Trojanı Dağıttı

28.01.2026 12:30 85
malware 85

Stanley — 6,000 Dolar Değerinde Rus Kötü Amaçlı Yazılım Aracı ile Chrome Web Mağazası Garantisi

Stanley adlı Rus yapımı kötü amaçlı yazılım aracı, tarayıcı güvenliğindeki boşlukları kullanarak kullanıcıları hedef alıyor. DarkSpectre, 8.8 milyon kullanıcıyı etkileyen kampanyalar düzenledi ve bazı uzantılar, kullanıcıların özel konuşmalarını çalmaya çalıştı.

28.01.2026 06:00 NCSC-FI News -
kötü amaçlı yazılım tarayıcı güvenliği siber saldırı
malware 85

ABD, ATM kötü amaçlı yazılım saldırılarıyla bağlantılı 31 sanığı suçladı

Nebraska federal büyük jürisi, ATM jackpotting operasyonuna karışan 31 ek sanığı suçladı. Bu operasyonun, Venezuelalı bir çete tarafından gerçekleştirildiği iddia ediliyor.

27.01.2026 19:27 BleepingComputer -
ATM kötü amaçlı yazılım siber suç
malware 85

Polonya, Rus Wiper Kötü Amaçlı Yazılım Saldırısını Engelledi

Polonya, enerji ve ısıtma tesislerine yönelik bir Rus wiper kötü amaçlı yazılım saldırısını başarıyla engelledi. Yetkililer, bu önlemin kış aylarında kesintileri önlediğini belirtti.

27.01.2026 14:36 HackRead -
siber güvenlik kötü amaçlı yazılım Rusya
malware 85

Amnesia RAT, Rus kullanıcılarına yönelik çok aşamalı oltalama saldırılarında kullanıldı

FortiGuard Labs araştırmacıları, Rusya'daki kullanıcıları hedef alan çok aşamalı bir kötü amaçlı yazılım kampanyasını keşfetti. Saldırı, arka planda kötü amaçlı yazılım çalışırken kurbanları oyalamak için sahte iş belgeleri kullanıyor.

27.01.2026 12:50 Security Affairs -
oltalama kötü amaçlı yazılım Rusya
malware 85

Yeni kötü amaçlı yazılım hizmeti, Chrome web mağazasında phishing uzantılarını garanti ediyor

Yeni bir kötü amaçlı yazılım hizmeti olan 'Stanley', Google'ın inceleme sürecini geçebilen kötü niyetli Chrome uzantıları sunmayı vaat ediyor. Bu durum, siber güvenlik açısından ciddi bir risk oluşturuyor.

27.01.2026 02:46 BleepingComputer -
kötü amaçlı yazılım phishing Chrome uzantıları
malware 85

Yeni ClickFix saldırıları, kötü amaçlı yazılım yaymak için Windows App-V scriptlerini kötüye kullanıyor

Yeni bir kötü amaçlı yazılım kampanyası, ClickFix yöntemini kullanarak sahte CAPTCHA ve imzalı Microsoft App-V scriptleri aracılığıyla Amatera bilgi hırsızlığı yazılımını dağıtıyor. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

27.01.2026 00:42 BleepingComputer -
kötü amaçlı yazılım saldırı
Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor

Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor

26.01.2026 20:01 85
malware 75

'Stanley' Kötü Amaçlı Yazılım Aracı, Web Sitesi Sahtekarlığı Yoluyla Kimlik Avını Sağlıyor

'Stanley' adlı kötü amaçlı yazılım aracı, web sitesi sahtekarlığı kullanarak kimlik avı saldırılarını mümkün kılıyor. Araç, Chrome Web Store'da yayınlanma vaadiyle siber suç forumlarında satılmakta.

26.01.2026 14:44 SecurityWeek -
kötü amaçlı yazılım kimlik avı siber suç
1 ... 101 102 103 104
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-02
Son 24 saat içinde küresel olarak kritik güvenlik açıkları ve ihlallerin artışı dikkat çekti. JFrog Artifactory'deki kimlik doğrulama açıkları ve Langflow/Rails güvenlik açıkları hızla istismar ediliyor; bu durum yönetici erişimi, uzaktan kod yürütme ve C2 iletişimi risklerini artırıyor. WatchGuard Fireware OS'teki üç kritik açık ise uzaktan kod yürütme riskini büyütüyor. Aesto Health veri ihlaliyle 9.5 milyondan fazla kişiyi etkiledi. Bu olaylar, tedarik zinciri güvenliği, kimlik doğrulama güvenliği ve olay müdahale süreçlerinin hemen güçlendirilmesini gerektiriyor.
Toplam Haber: 56
Yüksek Önem: 4
IOC/CVE: 11
Öne Çıkanlar
• CVE-2026-82329 için artan istismar vakaları ve kısa sürede admin token elde edilmesi.
• CVE-2026-0768 ve CVE-2026-66066 gibi açıklar Langflow/Rails üzerinde yüksek risk oluşturuyor.
• WatchGuard Fireware OS'teki üç kritik güvenlik açığı uzaktan kod yürütmeye yol açabilir.
• Aesto Health veri ihlali 9.5 milyondan fazla kişiyi etkiledi.
• İstismarlar hızla yayılmakta; yamaların uygulanması acil hale geldi.
CVE ve Açıklamaları
CVE-2026-0768
yüksek potansiyel uzaktan kod yürütme
CVE-2026-82329
kimlik doğrulama bypass; yönetici erişimi riski
CVE-2026-67394
bilinmiyor ikincil etkiler
CVE-2026-XXXX
bilinmiyor
CVE-UNKNOWN-2026-0000
bilinmiyor
CVE-2026-66066
güvenlik açığıyla yetkisiz işlem
CVE ve Açıklamaları
CVE-2026-82078
bilinmiyor
CVE-2026-81578
bilinmiyor