Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 665 kayıt listeleniyor.

665
Kayıt
12
Bu sayfa
1038
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security privacy AI php phishing network
Öne çıkan haberler
Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti
malware 78

Bir Tehdit Aktörü Yapay Zeka ile Çoklu Siber Suç Faaliyetlerini Planlayıp Yürütmeye Nasıl Yardım Etti

Bir tehdit aktörü, güvenlik önlemlerini aşmak için AI kullandı ve kimlik bilgisi hırsı, VoIP dolandırıcılığı ve veritabanı dışarı çıkarma gibi birden çok siber suç türünü planlayıp gerçekleştirme sürecini yönlendirdi.

21.10.2026 17:00 Unit 42 US
PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri
malware 78

PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

The Hacker News kaynağında paylaşılan haberde, PHP runtime içindeki iki kritik RCE açığı için acil güvenlik yamaları duyuruldu. PHP2Shell olarak adlandırılan bu açıklar, hesap olmadan sunucuda kod çalıştırmaya imkan tanıyabilir; sadece güncel sürümlere geçiş tam koruma sağlar.

21.10.2026 17:00 The Hacker News US
PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
malware 78

PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

PHP2Shell adıyla iki kritik PHP RCE açığı vakası ve acil güvenlik duyurusu; 14:00 UTC'de geç saatli güvenlik güncellemesi bekleniyor. Açıların CVSS 9.2 puanlandığı belirtiliyor.

21.10.2026 12:05 The Hacker News US
PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı
malware 78

PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

The Hacker News tarafından bildirilen iki kritik PHP RCE açığı için PHP, 8.2–8.5 sürümleri için özel bir güvenlik güncellemesi yayımlayacak. Açıklar uzaktan kod çalıştırmaya yol açabiliyor; şu ana kadar istila bildirilmedi.

21.10.2026 07:57 The Hacker News US
PHP güvenlik yamalarını yakında yayımlamayı planlıyor
malware 78

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

Bilinmeyen doğrulukta bir rapor, PHP2Shell exploitinin uzaktan kod çalıştırma potansiyeli taşıdığını iddia ediyor; geliştiriciler acil güvenlik yamaları beklemeyi önerdi.

21.10.2026 05:12 Ars Technica US
Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor
malware 78

Operation FlashHole: Lazarus güvenliği kırıyor, kontrole meydan okuyor

Operation FlashHole, Lazarus tarafından gerçekleştirilen karmaşık bir saldırı olarak tanımlanıyor; hedeflenen kullanıcılar için zarar verici çok bileşenli bir saldırı paketi ve watering-hole tekniği kullanılıyor.

21.10.2026 05:07 Kaspersky Securelist RU
Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing
malware 78

Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing

Gelişmiş bir siber tehdit grubunun, Tayvan bağlantılı araştırma çalışanlarını hedefleyen sahte etkinlik davetiyeleriyle Google kimlik bilgileri ve MFA kodlarını çalmaya odaklanan bir APT spear-phishing kampanyası ortaya çıktı. Çalışmada AitM (adversary-in-the-middle) phishing çerçevesi kullanılıyor.

16.10.2026 19:16 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
malware 72

NATO müttefiklerinde savunma tedarikçileri Rusya bağlantılı kampanyada hacklendi

Rusya ile bağlantılı APT28 grubunun NATO üyelerindeki savunma sanayi hedeflerine yönelik siber istihbarat kampanyası; Hookedge backdoor ile sistemlere erişim, kimlik bilgilerini toplama ve bellek içi kötü amaçlı kod çalıştırma girişimleri tespit edildi.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware APT28
malware 65

Ahold Delhaize Restoring Services Disrupted by Cyberattack

Siber saldırı sonrası hizmetler kesintiye uğrayan Ahold Delhaize, Avrupa'daki siteleri ve uygulamaları geri yükledi; ABD'deki markaların da kısa süre içinde normale dönmesi öngörülüyor.

20.10.2026 16:02 SecurityWeek US
cybersecurity malware network_security
Belgrade Üniversitesi Rektörü'nün iPhone'una Pegasus Casus Yazılımı Bulaştı, Seçim Öncesi
malware 72

Belgrade Üniversitesi Rektörü'nün iPhone'una Pegasus Casus Yazılımı Bulaştı, Seçim Öncesi

Pegasus casus yazılımı, Sırbistan'da bir üniversite rektörünün iPhone'una bulaştı; zero-click eksponat kullanılarak gerçekleşti ve seçim öncesi döneme denk geldi.

20.10.2026 15:59 The Hacker News US
malware 82

OVHcloud CLI sürümleri GitHub’da backdoored: Geliştirici sırlarını çalmak için malware dağıtıldı

OVHcloud CLI’sine yönelik güvenlik açığı ve backdoor, geliştirici bilgilerini hedefleyen bilgi hırsızlığı yazılımının dağıtılmasına neden oldu; kullanıcılar ve tedarik zinciri güvenliği için uyarılar yapıldı.

20.10.2026 14:31 BleepingComputer US
malware supply_chain cloud
malware 78

Saldırganlar AOMEI güncelleme sunucularını ele geçirdi ve kötü amaçlı yazılımı gizlice yaydı

Tedarik zinciri saldırısı çerçevesinde AOMEI Backupper güncelleme altyapısı manipüle edilerek CROSSROAD downloader ve SHINYROAD backdoor yayıldı. Saldırılar UNC7017 grubuna atfedildi ve çok uluslu organizasyonlar etkilendi.

20.10.2026 05:00 NCSC-FI News FI
supply-chain malware backdoor
malware 72

İlkVDS büyük Rus barındırma sağlayıcısından müşteri verileri hırsızlığı

FirstVDS'ye yönelik siber saldırıda, VMmanager 6 açığı istismar edilerek müşterilere ait şifreler ve diğer hassas veriler kopyalandı. Saldırı altyapının belirli kısmını etkiledi ancak operasyonlar bozulmadan veri sızıntısı gerçekleşti.

20.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud
malware 72

FBI Şüpheli Fidye Görüşmeleri Yapan ShinyHunters Extortion Sitesini Yönetenleri İnceliyor

ShinyHunters grubunun fidye yazılımı ve extortion operasyonlarıyla ilişkisi ve iki fidye müzakere firmasıyla yakın temas sürdüğü iddiaları FBI tarafından inceleniyor; grup, yüksek profilli veri ihlalleriyle biliniyor ve 70 milyon dolar üzerinde fidye topladığı belirtiliyor.

20.10.2026 05:00 NCSC-FI News FI
ransomware extortion cybercrime
malware 62

OpenCode açığı API anahtarlarını açığa çıkardı amid AI distillation saldırıları

Açık kaynak OpenCode projesinde API anahtarlarının ifşası yaşandı; güvenlik açıkları ve AI distillation süreçleri bağlamında tespit edilen ihlal, kullanıcı güvenliği için endişe yarattı.

19.10.2026 20:27 BleepingComputer US
siber güvenlik malware ağ
malware 78

AOMEI Backupper güncelleme sunucuları ele geçirildi ve malware dağıtıldı: Bilgisayarınızı kontrol edin

Güncellemeler aracılığıyla dağıtılan zararlı yazılım, AOMEI Backupper kullanıcılarının bilgisayarlarına uzaktan erişim sağlayabilecek şekilde tedarik zinciri saldırısı gibi gerçekleştirilmiştir.

19.10.2026 17:21 Malwarebytes Labs US
malware update-hijack remote-access
malware 72

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

ShinyHunters fidye grubuna karşı yürütülen soruşturma kapsamında, fidye müzakere firmalarıyla ilişkili yöneticilerin gruba yakınlığı ve birinin baskı sitesi kurmada rol aldığı iddiaları kamuya sızdı.

19.10.2026 16:48 Krebs on Security US
ransomware extortion cybercrime
GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı

GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı

19.10.2026 16:05 72
malware 72

İrlanda polisinin Twitter hesabı kripto dolandırıcılığı için hacklendi

Resmi polis sosyal medya hesapları ele geçirilerek kripto para dolandırıcılığı paylaşımı yapıldı; kullanıcılar zararlı bağlantılar nedeniyle varlıklarını riske attı ve DM üzerinden bilgi sızıntısı ihtimali doğdu.

19.10.2026 05:00 NCSC-FI News FI
cybersecurity social-media-hack cryptocurrency-scam
1 2 3 4 ... 56
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-21
Son 24 saatte açıklandığı üzere çok sayıda CVE barındıran Chrome güncellemesi geniş çapta dağıtımla yayınlandı ve kritik düzeyde güvenlik düzeltmeleri içeriyor. FortiSIEM için kamuya açık PoC’nin yayımlanması uzaktan kod çalıştırma riskini artırdı. OVHcloud CLI’daki backdoor ile geliştirici bilgileri hedef alınıyor ve tedarik zinciri güvenliği için uyarılar yapılıyor. Lazarus grubunun Operation FlashHole adlı çok bileşenli saldırısı dikkat çekiyor. PHP’nin iki kritik açığı için acil yamalar duyuruldu ve bilgi sızıntısı nedeniyle yöneticilerin hızlı hareket etmesi bekleniyor. Genel olarak malware, zafiyetler ve siber casusluk odaklı olaylar üst sıralarda yer alıyor ve Kuzey Amerika ile Avrupa bölgelerinde belirgin yoğunluk gözlemleniyor.
Toplam Haber: 90
Yüksek Önem: 3
IOC/CVE: 16
Öne Çıkanlar
• Chrome güncellemesiyle 353 güvenlik düzeltmesi yayımlandı ve bir dizi CVE kaydı belirtildi.
• FortiSIEM için kamuya açık PoC, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma riskini ortaya koydu.
• OVHcloud CLI’ya yönelik backdoor, geliştirici bilgilerinin çalınmasına yol açtı.
• Operation FlashHole, Lazarus tarafından yürütülen çok bileşenli bir watering-hole saldırısı olarak raporlendi.
• PHP iki kritik RCE açığı için acil yamaların duyurulmasına hazırlanıyor; bilgiler kısıtlı tutuluyor.
• Çok sayıda malware ve zorlanabilir zafiyetler kümesi ve stok hedef ülkeler arasında US öncelikli konumda.
CVE ve Açıklamaları
CVE-2026-113341
kısa etki
CVE-2026-113279
kısa etki
CVE-2026-113072
kısa etki
CVE-2026-113280
kısa etki
CVE-2026-113271
kısa etki
CVE-2026-113303
kısa etki
CVE ve Açıklamaları
CVE-2026-113101
kısa etki
CVE-2026-113097
kısa etki
CVE-2026-113098
kısa etki
CVE-2026-113242
kısa etki
CVE-2026-113058
kısa etki
CVE-2026-113082
kısa etki
CVE ve Açıklamaları
CVE-2026-113119
kısa etki
CVE-2026-113092
kısa etki
CVE-2026-113134
kısa etki
CVE-2026-113339
kısa etki
CVE-2026-113317
kısa etki
CVE-2026-113193
kısa etki
CVE ve Açıklamaları
CVE-2026-113117
kısa etki
CVE-2026-113188
kısa etki