Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1036 kayıt listeleniyor.

1036
Kayıt
12
Bu sayfa
752
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI hacking Microsoft yapay zeka saldırı siber saldırı
Öne çıkan haberler
Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor
malware 85

Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor

Kuzey Koreli siber saldırganlar, çevrimdışı yapay zeka kullanarak phishing ve malware geliştirme süreçlerini otomatikleştiriyor. Güney Koreli güvenlik firması Genians, bu durumu tespit etti.

10.08.2026 16:19 The Hacker News US
737 Chrome VPN Extensions Caught Routing Traffic Through Proxies. Check If You Have One
malware 80

737 Chrome VPN Extensions Caught Routing Traffic Through Proxies. Check If You Have One

Chrome Web Store'da yayınlanan 737 ücretsiz VPN ve proxy uzantısı, Rusça konuşan kullanıcıları hedef alarak bloke edilen hizmetlere erişmek için proxy altyapısına yönlendirmek amacıyla tarayıcı trafiğini yakalamaya çalışıyor.

12.08.2026 17:09 The Hacker News US
Zararlı LiteLLM Sürümleri
malware 80

Zararlı LiteLLM Sürümleri

Zararlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca bulunduktan sonra, sistemlerde kurulum yaptıkları için bulut anahtarları, SSH anahtarları, Kubernetes tokenleri, veritabanı parolaları ve diğer gizli bilgilerini toplamak için yetkili kod taşıyan credential-kaçırma kodunu taşıyordu.

12.08.2026 11:04 The Hacker News US
Adform Platformu Kripto Çaldıran Script Dağıtmak İçin Kullanıldı
malware 80

Adform Platformu Kripto Çaldıran Script Dağıtmak İçin Kullanıldı

Adform platformu, kripto çaldıran bir script dağıtmak için kısa bir süre için kullanıldı.

11.08.2026 17:18 Kaspersky Daily RU
Kötü Niyetli SIM Kartı
malware 80

Kötü Niyetli SIM Kartı

Kötü niyetli bir SIM kartı, cihazda bulunan komutları attacker'ın seçtiği şekilde çalıştırabilir. Bu durum, elektrikli araç şarj cihazları, endüstriyel router'lar ve araç telematik birimleri gibi cihazları etkileyebilir.

11.08.2026 15:05 The Hacker News US
Zararlı MCP Sunucuları
malware 80

Zararlı MCP Sunucuları

Malicious MCP sunucuları, AI kodlama yardımcıçılarından gizli bilgiler exfiltrate edebiliyor. Bu, SSH anahtarları, ortam sırları, kaynak kodu ve müşteri verileri gibi bilgilerin çalınmasını sağlıyor.

11.08.2026 13:24 The Hacker News US
Kimwolf v7: Kimwolf Botnet'in Evrimi
malware 80

Kimwolf v7: Kimwolf Botnet'in Evrimi

Kimwolf v7, Android IoT cihazlarını hedef alarak HTTP/2 DDoS fingerprinting, Ethereum ENS C2 çözümü ve Tor backup routing kullanıyor.

11.08.2026 13:00 Unit 42 US
Zararlı SIM'ler, telefonları kapatmak, dosyaları çalmak ve 5G'yi 2G'ye çekmek
malware 80

Zararlı SIM'ler, telefonları kapatmak, dosyaları çalmak ve 5G'yi 2G'ye çekmek

Araştırmacılar, standart uyumlu işlevleri kötüye kullanarak modemleri ele geçirmek, bağlantıları aşağı çekmek ve hatta kod yürütmesini gerçekleştirmek için Malicious SIMs kullanabilirler.

11.08.2026 12:37 The Register Security GB
Microsoft, iki malware operasyonunu racketeering davasında bağlamak için AI kullanıyor
malware 85

Microsoft, iki malware operasyonunu racketeering davasında bağlamak için AI kullanıyor

Microsoft, StealC ve Amadey adlı iki malware operasyonunu yapay zeka kullanarak ilişkilendirdi. Bu süreçte, 200'den fazla komut ve kontrol sunucusu kapatıldı.

24.06.2026 20:42 The Register Security GB
Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı

Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı

24.06.2026 18:59 85
malware 85

Microsoft ve Müttefikleri Amadey ve StealC Kötü Amaçlı Yazılımlarının Ortak Altyapısını Yok Etti

Microsoft ve müttefikleri, Amadey ve StealC kötü amaçlı yazılımlarının altyapısını yok etti. Operasyon, birçok siber güvenlik şirketi ve kolluk kuvvetlerinin katılımıyla gerçekleştirildi.

24.06.2026 18:02 SecurityWeek US
malware siber güvenlik Microsoft
malware 85

Amadey ve StealC kötü amaçlı yazılım operasyonları Operation Endgame eylemiyle engellendi

Microsoft ve Europol, Amadey ve StealC kötü amaçlı yazılım operasyonlarına yönelik altyapıyı bozarak siber suçlulara karşı önemli bir darbe indirdi. Bu, siber suçlarla mücadelede uluslararası işbirliğinin önemini vurguluyor.

24.06.2026 17:35 BleepingComputer US
kötü amaçlı yazılım siber suç uluslararası işbirliği
malware 85

Sahte npm Paketleri PostCSS Araçlarını Taklit Ederek Chrome Şifrelerini Çalıyor

Kötü niyetli npm paketleri, PostCSS aracını taklit ederek Chrome'da saklanan şifreleri çalmayı hedefliyor. JFrog, bu paketlerin bir Windows RAT yüklediğini ve enfeksiyon sürecinin aşamalı olduğunu belirtiyor.

24.06.2026 16:26 HackRead GB
npm malware PostCSS
malware 75

Tüm cihazlarınıza toplam erişim.

Sextortion dolandırıcıları, kullanıcıların cihazlarına erişim sağladıklarını ve videoları olduğunu iddia ederek tehditlerde bulunuyor. Kullanıcıların bu tür dolandırıcılık e-postalarını bir güvenlik araştırmacısı gibi analiz etmeleri gerektiği vurgulanıyor.

24.06.2026 13:48 Malwarebytes Labs US
sextortion malware scam
StrikeShark: Cobalt Strike'ı SharkLoader ile Dağıtan Yeni Bir Kampanya İnceleniyor

StrikeShark: Cobalt Strike'ı SharkLoader ile Dağıtan Yeni Bir Kampanya İnceleniyor

24.06.2026 13:00 85
malware 85

Linux Süreç İsimlerinin Maskelemesi

Linux sistemlerinde kötü amaçlı yazılımların isimlerini maskelemek için kullanılan teknikler ele alındı. Saldırganlar, bu yöntemle kötü niyetli süreçleri gizleyerek güvenlik analistlerinin dikkatini dağıtmayı hedefliyor.

24.06.2026 09:29 SANS ISC Diary US
malware Linux siber güvenlik
malware 85

Payouts King Ransomware İlk Erişim Aracısı Yeni Edgecution Malware'ı Dağıtıyor

Zscaler ThreatLabz, Payouts King ransomware ile ilişkili bir erişim aracısının yeni bir Edgecution malware'ı dağıttığını bildirdi. Saldırganlar, kötü amaçlı bir Microsoft Edge tarayıcı uzantısı kullanarak hedef sistemlere doğrudan erişim sağlıyor.

24.06.2026 05:00 NCSC-FI News FI
ransomware malware sosyal mühendislik
malware 85

Yeni macOS ClickFix saldırısı, DMG'leri sessizce monte ederek bilgi çalan yazılımı yayıyor

Yeni bir macOS ClickFix saldırısı, kullanıcıların Terminal komutları aracılığıyla bilgi çalan kötü amaçlı yazılımı indirmesine ve çalıştırmasına neden oluyor. Bu kampanya, kullanıcıların tarayıcı kimlik bilgilerini ve diğer hassas verilerini çalmak için tasarlanmış.

24.06.2026 05:00 NCSC-FI News FI
macOS kötü amaçlı yazılım bilgi çalma
OpenClaw’ın Yetenek Pazarı ve Ortaya Çıkan AI Tedarik Zinciri Tehdidi
malware 85

OpenClaw’ın Yetenek Pazarı ve Ortaya Çıkan AI Tedarik Zinciri Tehdidi

Unit 42'nin ClawHub analizi, otomatik tarayıcıları aşarak bilgi hırsızları ve finansal dolandırıcılık gerçekleştiren kötü niyetli becerileri ortaya koyuyor. Bu durum, AI tedarik zinciri tehditlerini gündeme getiriyor.

24.06.2026 01:00 Unit 42 US
malware siber güvenlik AI
malware 85

Yeni macOS ClickFix saldırısı, infostealer'ı yaymak için DMG'leri sessizce monte ediyor

Yeni bir macOS ClickFix kampanyası, Terminal komutları kullanarak sessizce bilgi çalan kötü amaçlı yazılımları indirmek, monte etmek ve başlatmak için kötü niyetli disk imaj dosyalarını kullanıyor.

23.06.2026 21:30 BleepingComputer US
macOS infostealer ClickFix
1 ... 19 20 21 22 23 ... 87
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-13
Son 24 saat içinde yoğun bir güvenlik açığı ve yamalama dönemi yaşandı. Microsoft’un Ağustos Patch Tuesday kapsamında çok sayıda CVE yayımlanırken, Zero-day etkileri ve wormable DNS güvenlik açığı gibi tehditler öne çıktı. Adobe Campaign Classic ile ColdFusion gibi uygulamalarda kritik açıklar bildirildi ve geniş çaplı güncellemeler yayımlandı. Çok sayıda CVE ve yüksek önem düzeyindeki yamalar, kurumsal ağlarda eş zamanlı olarak riskleri artırdı. Kritik güvenlik güncellemelerinin uygulanması, yetki yükseltme, uzak kod yürütme ve hizmet reddi türü saldırılara karşı savunmayı güçlendirecek önemli adımlar olarak öne çıktı. Siber güvenlik ekiplerinin hızlı tarama ve yamalama süreçlerini hızlandırması, güvenlik politikalarını güncellemesi ve kullanıcı farkındalığını artırması gereklidir. Ayrıca hükümet ve kurumsal ağlarda AI ajanlarına yönelik koruma ve savunma önlemlerinin güçlendirilmesi kritik bir öncelik olarak bildiriliyor.
Toplam Haber: 131
Yüksek Önem: 131
IOC/CVE: 55
Öne Çıkanlar
• Microsoft Ağustos Patch Tuesday, 421 kusur ve 3 sıfır gün dahil olmak üzere geniş çaplı yamalar yayımladı.
• Ağustos 2026 Patch Tuesday, aktif olarak istismar edilen sıfır gün ve wormable DNS açığı içeren 398 CVE’yi düzeltti.
• Adobe Campaign Classic için kritik güvenlik açıkları duyuruldu ve güvenlik güncellemesi yayınlandı.
• Adobe ColdFusion için klo bültenlerinde kritik güvenlik açıkları giderildi; rastgele kod yürütme ve yetki yükseltme riskleri azaltıldı.
• Windows güvenlik açıkları ve konteyner manipülasyonu gibi kritik hatalar için yamalar mevcut.
CVE ve Açıklamaları
CVE-2026-1234
kısa etki
CVE-2023-XXXXX
kısa etki
CVE-2026-68820
kısa etki
CVE-2026-48362
kısa etki
CVE-2026-59310
kısa etki
CVE-2026-58231
kısa etki
CVE ve Açıklamaları
398 CVE
kısa etki
CVE-2026-50656
kısa etki
CVE-2026-20349
kısa etki
CVE-2026-50481
kısa etki
CVE-2026-50516
kısa etki
CVE-2026-56161
kısa etki
CVE ve Açıklamaları
CVE-2026-56162
kısa etki
CVE-2026-59115
kısa etki
CVE-2026-62830
kısa etki
CVE-2026-62869
kısa etki
CVE-2026-62873
kısa etki
CVE-2026-63522
kısa etki
CVE ve Açıklamaları
CVE-2026-65668
kısa etki
CVE-2026-65673
kısa etki