Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1958 kayıt listeleniyor.

1958
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot cve windows security
Öne çıkan haberler
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor
malware 78

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

Bir Broadcom Wi-Fi zafiyeti, kimlik doğrulaması olmadan Wi-Fi menzilindeki saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor. SDK’da 2010’dan beri mevcut olan bu açık, fiziksel güvenlik ve ağ güvenliği açısından kritik bir tehdit oluşturuyor.

19.10.2026 03:36 Security Affairs IT
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor
malware 78

“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor

Güvenlik uzmanları, hedefli reklamlar aracılığıyla telefonlara bulaşabilen zercek/zero-click casus yazılımların dağıtımını belgeledi; bu durum siber tehdit aktörlerinin reklam ağlarını kullanarak kurumsal ve bireysel cihazları hedefleyebileceğini gösteriyor.

15.10.2026 13:00 Wired Security US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi
malware 78

PEERSTITCH: Stealthy FortiGate Implant İncelendi

Bir güvenlik incelemesi, CVE-2024-47575 açığından faydalanılarak FortiGate cihazlarına yönelik geniş çaplı bir saldırıyı ve PEERSTITCH adında bellek-yaşayan ARM64 zararlı yazılımını ortaya koyuyor.

15.10.2026 01:00 Unit 42 US
malware 85

CISA, federal ağda Firestarter arka kapısını kapattıktan sonra hükümetler yüksek alarmda

CISA, daha önce bilinmeyen Firestarter adlı bir arka kapı zararlısının bir federal ajansı hedef aldığını açıkladı. Bu durum, hem ABD hem de Birleşik Krallık'taki siber güvenlik uzmanlarını alarma geçirdi.

24.04.2026 17:46 The Register Security GB
siber güvenlik zararlı yazılım arka kapı
malware 85

TeamPCP, Bitwarden CLI'yi Ele Geçiriyor, Shai-Hulud Malware'ini Yaymak İçin Dependabot'u Kullanıyor

GitGuardian, TeamPCP'nin Bitwarden CLI'ye yönelik saldırısını ortaya çıkardı. Saldırganlar, GitHub Dependabot'u kullanarak Shai-Hulud malware'ini yaymakta ve AI kodlama araçlarını tehlikeye atmaktadır.

24.04.2026 16:58 HackRead GB
malware siber saldırı Bitwarden
malware 85

ABD Federal Ajansı'nın Cisco Firewall'ı 'Firestarter' Arka Kapısı ile Enfekte Oldu

ABD federal ajansına ait bir Cisco firewall, 'Firestarter' adlı bir arka kapı ile enfekte oldu. Bu malware, enfekte olan cihazlara uzaktan erişim ve kontrol sağlıyor.

24.04.2026 14:26 SecurityWeek US
siber güvenlik malware Cisco
malware 85

Checkmarx tedarik zinciri saldırısı Bitwarden npm dağıtım yolunu etkiliyor

Checkmarx tedarik zinciri saldırısı, Bitwarden CLI'nin 2026.4.0 sürümünde kötü amaçlı kod içeren bir dosya ile sonuçlandı. Araştırmacılar, bu saldırının devam eden bir kampanyanın parçası olduğunu belirtiyor.

24.04.2026 12:34 Security Affairs IT
siber güvenlik tedarik zinciri saldırısı malware
malware 85

Bitwarden NPM Paketi Tedarik Zinciri Saldırısına Uğradı

Bitwarden NPM paketi, TeamPCP tarafından gerçekleştirilen bir tedarik zinciri saldırısında hedef alındı. Olay, Shai-Hulud solucanı ile bağlantılı olarak kaydedildi.

24.04.2026 11:07 SecurityWeek US
siber güvenlik tedarik zinciri malware
malware 85

Araştırmacılar, Stuxnet'ten beş yıl önceye tarihlenebilecek siber sabotaj malware'ı buldu

SentinelOne tarafından keşfedilen FAST16 malware, Stuxnet'ten beş yıl önce yaratıldığı düşünülen bir siber silah olarak tanımlanıyor. Bu malware, mühendislik yazılımlarında hatalar yaratmayı amaçlıyor.

24.04.2026 09:56 The Register Security GB
siber güvenlik malware sabotaj
malware 75

SmartApeSG Faaliyetleri

SmartApeSG'nin faaliyetleri, siber güvenlik uzmanları tarafından inceleniyor. Bu tür aktiviteler, potansiyel tehditler ve ağ güvenliği açısından önemli bilgiler sunuyor.

24.04.2026 02:37 Malware Traffic Analysis US
malware siber güvenlik ağ güvenliği
Yeni Çözülen Sabotaj Malware'i İran'ın Nükleer Programını Hedef Almış Olabilir - Stuxnet'ten Önce
malware 85

Yeni Çözülen Sabotaj Malware'i İran'ın Nükleer Programını Hedef Almış Olabilir - Stuxnet'ten Önce

Fast16 adlı malware, 2005 yılında geliştirildiği ve muhtemelen ABD veya bir müttefiki tarafından kullanıldığı tespit edildi. Bu malware, nükleer programlar üzerinde etkili olabilecek potansiyele sahip.

24.04.2026 01:00 Wired Security US
UNC6692, SNOW Malware'ı Yaymak İçin Microsoft Teams Üzerinden IT Yardım Masasını Taklit Ediyor

UNC6692, SNOW Malware'ı Yaymak İçin Microsoft Teams Üzerinden IT Yardım Masasını Taklit Ediyor

23.04.2026 21:16 85
UNC6692, SNOW Kötü Amaçlı Yazılımını Dağıtmak İçin Microsoft Teams Üzerinden IT Yardım Masasını Taklit Ediyor

UNC6692, SNOW Kötü Amaçlı Yazılımını Dağıtmak İçin Microsoft Teams Üzerinden IT Yardım Masasını Taklit Ediyor

23.04.2026 21:16 85
malware 85

Harvester APT, Yeni GoGra Linux Zararlısı ile Casusluk Operasyonlarını Genişletiyor

Harvester APT, GoGra adlı yeni bir Linux zararlısını kullanarak casusluk operasyonlarını genişletiyor. Bu zararlı, sahte belgeler aracılığıyla hedef sistemlere sızmayı amaçlıyor.

23.04.2026 19:42 HackRead GB
APT malware Linux
Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı
malware 85

Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı

Bitwarden CLI, Checkmarx tedarik zinciri kampanyası çerçevesinde tehlikeye atıldı. Etkilenen paket sürümü @bitwarden/cli@2026.4.0 olarak belirlendi ve zararlı kod 'bw1.js' dosyasında bulundu.

23.04.2026 16:42 The Hacker News US
siber güvenlik tedarik zinciri malware
1 ... 121 122 123 124 125 ... 164
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-19
24 saat içinde yüksek öneme sahip çeşitli güvenlik olayları raporlandı. Özellikle RDP/FreeRDP bileşenlerindeki açıklar (CVE-2026-111880, CVE-2026-111881) ve SiteGuard Server Edition’da OS komut enjeksiyonu zafiyeti (CVE-2026-106931) dikkat çekti. Apache Camel’de çok sayıda CVE düzeltmesi yayımlandı ve Broadcom Wi‑Fi zafiyeti fiziksel olarak tehdidi artırıyor. Bölgesel olarak FI ve ABD dışındaki ülkelerdeki etkiler görünürken, istemci tarafı ve ağ güvenliği güçlendirme ihtiyacı belirginleşti. Saldırı vektörleri arasında uzaktan kimlik doğrulaması olmadan yazılım taşımaları, komut enjeksiyonu ve bellek taşması riskleri bulunuyor. Yaygın tema olarak yazılım güncellemeleri ve güvenlik izleme eksiklikleri öne çıkıyor. Tehdit aktörlerinin aktif olduğu ve hızla yamalar uygulanmalıdır. Bu dönemde güvenlik iletişimi ve farkındalık da kritik rol oynuyor.
Toplam Haber: 18
Yüksek Önem: 2
IOC/CVE: 6
Öne Çıkanlar
• FreeRDP sürümleri 2.0.0 ile 3.32.0 arasında NTLM MIC offset hatası nedeniyle kör wit yazına yol açan bellek taşması bulunuyor ve CVE-2026-111880 ile ilişkilendirildi.
• SiteGuard Server Edition'daki istatistik modülünde OS komut enjeksiyonu zafiyeti mevcut; saldırganlar root/SYSTEM ayrıcalıklarıyla komut çalıştırabiliyor (CVE-2026-106931).
• Apache Camel’de 38 CVE düzeltmesi yayımlandı ve 4.18.5/4.22.1/4.23.0 sürümlerine yükseltme öneriliyor.
• Broadcom Wi-Fi zafiyeti, kimlik doğrulaması gerektirmeden saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor.
• FreeRDP 3.14.1 before 3.32.0’da Bresenham benzeri bellek hatası ve CF_DIB/CF_DIBV5 nedeniyle çökme/taşma riski bulunuyor (CVE-2026-111881).
CVE ve Açıklamaları
CVE-2026-106030
kısa etki
CVE-2026-43865
kısa etki
CVE-2026-78162
kısa etki
CVE-2026-78163
kısa etki
CVE-2026-78164
kısa etki
CVE-2026-78165
kısa etki
CVE ve Açıklamaları
CVE-2026-79983
kısa etki
CVE-2026-79984
kısa etki
CVE-2026-79985
kısa etki
CVE-2026-79986
kısa etki
CVE-2026-80312
kısa etki
CVE-2026-80343
kısa etki
CVE ve Açıklamaları
CVE-2026-80344
kısa etki
CVE-2026-83531
kısa etki
CVE-2026-84176
kısa etki
CVE-2026-84178
kısa etki
CVE-2026-84180
kısa etki
CVE-2026-84181
kısa etki
CVE ve Açıklamaları
CVE-2026-85243
kısa etki
CVE-2026-85245
kısa etki
CVE-2026-106931
kısa etki
CVE-2026-111880
kısa etki
CVE-2026-111881
kısa etki