Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 174 kayıt listeleniyor.

174
Kayıt
12
Bu sayfa
1030
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime CVE security phishing
Öne çıkan haberler
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları
malware 72

FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları

ShinyHunters’a yönelik yeni bir tutuklama haberi, bilgisayar korsanlığı ve kurumsal portal hack’i bağlamında gelişti.

09.10.2026 20:45 The Hacker News US
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi
malware 62

Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi

The Register Security tarafından bildirilen haberde, Hobbs ve Whistles markalarının sahibi TFG London’un IT sistemlerinin bazıları çevrimdışı kaldı ve siparişler gecikti; yeni bir siber saldırı dalgası veya zararlı aktivite rapor ediliyor.

13.10.2026 12:45 The Register Security GB
DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor
malware 85

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

25.07.2026 12:53 The Hacker News US
Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti
malware 85

Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti

Alman ve ABD'li kolluk kuvvetleri, Kratos adlı phishing kitinin temel altyapısını etkisiz hale getirdi. Bu kit, dünya genelinde yaygın olarak kullanılıyordu ve Microsoft 365 oturum bilgilerini çalmayı amaçlıyordu.

22.07.2026 09:38 The Hacker News US
Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme
malware 85

Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme

Vidar Stealer, Go ile derlenmiş sahte bir MpClient.dll kullanarak bir yükleyici hizmeti ve DLL yan yükleme yöntemi ile siber suç kampanyası yürütüyor. Bu yeni evrim katmanı, siber güvenlik uzmanları için dikkat edilmesi gereken bir durum.

08.07.2026 01:00 Unit 42 US
malware 68

Ransomware iyileştirme CEO’su gizli fidye ödemeleri nedeniyle suçlandı

MonsterCloud adlı ransomware iyileştirme şirketinin sahibi, kurbanlardan fidye ödemelerini saklayarak saldırganlara ödeme yaptığı iddiasıyla suçlandı; yetkili kimliklerle sahte çözümler sunduğu ve kendi teknolojisini kullandığını belirttiği iddia ediliyor.

08.10.2026 02:04 BleepingComputer US
malware ransomware fraud
Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor
malware 72

Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor

İnsani operatörlerin yönettiği bir phishing platformu, Google Gemini, Anthropic Claude, OpenAI ChatGPT gibi AI sohbet modellerini taklit ederek kullanıcıları kandırıp MFA kodları ve hesap bağlantı detaylarını elde etmeyi amaçlıyor.

06.10.2026 21:38 The Hacker News US
malware 72

FBI, Ploutus ATM Zararlı Yazılımının En Çok Aranan Geliştiricisini Tutukladı

Ploutus ATM zararlı yazılımının geliştiricisi olarak aranan kişinin FBI tarafından tutuklandığı bildirilmiştir; olay ATM jackpotting ve siber suç kontekstinde değerlendirilmektedir.

06.10.2026 15:47 SecurityWeek US
malware cybercrime ATM
malware 72

Mühendis, işyeri ağında 3.000'den Fazla Cihazı Kilitlemekten Dolayı Hapis Cezası Aldı

Bir çalışan, işvereninin ağında cihazları kilitleyerek fidye benzeri bir saldırı gerçekleştirdi ve 32 ay hapis cezası aldı. Olay, kurumsal güvenlik ve fidye yazılımları riskinin gerçek dünyadaki etkisini gösteriyor.

06.10.2026 11:19 BleepingComputer US
malware cybercrime ransomware
malware 78

Ploutus ATM malware geliştiricisi ABD'de tutuklanmasının ardından mahkeme öncesi duruşmada göründü

Ploutus ATM malware'ının şüpheli geliştiricisinin ABD'de mahkeme öncesi süreci ve tutuklanması, nokta bada bir finansal siber suç vakası. Haber, kötü amaçlı yazılım ve siber suç bağlamında önemli bir adımı gösteriyor.

05.10.2026 16:01 BleepingComputer US
malware atm cybercrime
malware 72

İranlı hacker, üniversite posta kutularından 31TB veri çalındığı iddiasıyla ABD'ye iadesiyle yüzleşiyor

İran kökenli bir bilgisayar korsanının üniversite e-posta kutularından 31TB veri çaldığı iddiasıyla ABD entegrasyonuna yönelik iade süreci sürüyor; olay siber güvenlik ve veri ihlali açısından önemli bir uluslararası vaka.

05.10.2026 11:33 Security Affairs IT
cybercrime data_breach international_extradition
malware 72

ShinyHunters hackerı Ürdün'de gözaltına alındı ve FBI'ya yardımcı oluyor

ShinyHunters üyesi Rey adlı dijital kimliğe sahip bir kişinin Ürdün'de gözaltına alınması ve FBI ile işbirliği yapması, fidye/malware topluluğunun operasyonlarının açığa çıkması açısından kritik bir gelişme olarak kayda geçti.

03.10.2026 22:09 BleepingComputer US
cybercrime ransomware law-enforcement
malware 78

ABD, Tren de Aragua çete üyelerini ATM Jackpotting saldırılarında dolandırıcılıkla suçladı ve yaptırım uyguladı

ABD yaptırımlarıyla Tren de Aragua örgütünün ATM jackpotting saldırılarıyla bağlantılı üyeleri hedef alındı; bu gelişme, finansal siber suçlar ve kart-sistemleri güvenliği açısından önemli bir adım olarak değerlendiriliyor.

02.10.2026 18:20 BleepingComputer US
cybercrime ATM jackpotting sanctions
malware 68

Operasyon KillSwitch: Polis KillSec Fidye Yazılımı Grubunu Çökertti

KillSec ransomware grubuna yönelik operasyonla grup dağıtıldı; karanlık ağ sitesi kapatıldı ve tehditler engellendi. Yaklaşık 1.000 kurban etkilenmiş olabileceği bildiriliyor.

01.10.2026 21:08 Security Affairs IT
ransomware law-enforcement cybercrime
malware 72

Polis KillSec fidye yazılımı çetesini, 16 yaşında birinin yönettiği iddiasıyla çökerttı

KillSec fidye yazılımı çetesi kapatıldı; 16 yaşında bir yönetici olduğu iddia edilen kişi belirlendi ve veri sızıntı altyapısı ele geçirildi.

01.10.2026 17:25 BleepingComputer US
ransomware law_enforcement cybercrime
malware 72

Hazine En Çok Aranan ATM Zararlı Yazılım Geliştiricisi ve Ağını Kara Listeye Aldı

ABD'nin kara listesine aldığı ATM zararlı yazılım geliştiricisi ve ağının, ATM jackpotting saldırılarıyla ilgili faaliyetleri güvenlik dairesince belirtildi. Haberin odak noktası, kara liste ve siber tehdit aktörlerinin finansal altyapıya yönelik etkileri.

01.10.2026 13:51 SecurityWeek US
malware atm jackpotting
malware 72

FBI, ShinyHunters üyelerinin teslim olması çağrısında bulundu; son tutuklamanın ardından

ShinyHunters grubunun liderlerinden biriyle ilgili Hollanda'daki tutuklama ve FBI'dan teslim ol çağrısı haberleştirilmiştir; ilgili kişiler siber suçlar kapsamında izlenmektedir.

29.09.2026 23:09 BleepingComputer US
cybercrime extortion fbi
1 2 3 4 5 ... 15
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.