Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1574 kayıt listeleniyor.

1574
Kayıt
12
Bu sayfa
535
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı Microsoft güncelleme veri ihlali kötü amaçlı yazılım
Öne çıkan haberler
malware 85

Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti

Kratos phishing-as-a-service platformu, uluslararası hukuk uygulayıcıları tarafından kapatıldı. Geliştiricinin tutuklanması ve 200'den fazla sunucunun devre dışı bırakılması, siber güvenlik alanında önemli bir gelişme.

21.07.2026 19:17 The Register Security GB
malware 85

Kurbanların Görme Alanında Gizlenen Sinsi Bir Hacking Aracı

Yeni bir kötü amaçlı yazılım, yapay zeka kodlama sistemlerine sızarak veri ve giriş bilgilerini çalabiliyor. Ayrıca, gerçek kullanıcıları dışlamak için dosyaları yok etme işlevine sahip.

21.07.2026 19:08 Wired Security US
malware 85

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin ransomware saldırganları, Palo Alto Networks PAN-OS'daki bir kimlik doğrulama atlama açığını kullanarak hedef sistemlere erişim sağlıyor. Bu güvenlik açığı, CVE-2026-0257 olarak biliniyor ve yüksek bir tehlike seviyesine sahip.

21.07.2026 17:04 The Hacker News US
malware 85

Yeni bir fidye yazılımı kombinasyonu: ofis yazıcıları, küçük fidyalar ve BitLocker

Kaspersky Securelist, ofis yazıcıları ve BitLocker kullanarak gerçekleştirilen fidye yazılımı saldırılarını ele alıyor. RDP, MSSQL, RMM araçları ve web shell'ler gibi tekniklerin kullanıldığı bu vakalar, siber güvenlik uzmanları için önemli dersler içeriyor.

21.07.2026 16:00 Kaspersky Securelist RU
malware 85

Açık Kaynak Android AI Ajanları, Görünmez Ekran Metninin Ana Bilgisayarlarda Kod Çalıştırmasına İzin Verebilir

Bir Android uygulaması, diğer pencerelerin üzerine yazabilir ve paylaşılan depolama alanına talimatlar gönderebilir. Araştırmacılar, bu uygulamanın bilgisayarlara komut gönderebileceğini gösterdi.

21.07.2026 14:58 The Hacker News US
malware 85

Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Saldırısında AI Model Dosyalarını Hedef Alıyor

Sysdig araştırmacıları, Langflow sunucusuna yönelik ikinci bir saldırıyı JADEPUFFER ile ilişkilendirdi. ENCFORGE adlı yeni bir ransomware, yapay zeka altyapı dosyalarını şifrelemek için tasarlandı.

21.07.2026 10:34 The Hacker News US
malware 85

FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor

FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yaymakta. Bu kampanya, yapay zeka becerileri veya Model Context Protocol sunucuları gibi görünen sahte projelerle destekleniyor.

20.07.2026 21:23 The Hacker News US
malware 85

Açığa Çıkan Sunucu, WebDAV Malware Kampanyasının Arkasındaki AI Destekli Phishing Araç Setini Ortaya Çıkardı

Bir malware operatörü, WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla Windows kullanıcılarına yönelik bir infostealer dağıtmak için AI destekli bir phishing aracı kullandı. Rapid7, bu aracı içeren sunucuyu açığa çıkardı ve 1,048 dosyayı kaldırdı.

20.07.2026 20:29 The Hacker News US
malware 85

Korsan PC Oyunları Şifre Çalan Kötü Amaçlı Yazılım Dağıtıyor

Korsan PC oyunları, kötü amaçlı yazılımlar barındırarak kullanıcıların şifrelerini çalmaya yönelik bir tehdit oluşturuyor. Bu durum, dünya genelinde 400,000'den fazla cihazı etkiledi.

08.06.2026 13:53 Malwarebytes Labs US
kötü amaçlı yazılım siber güvenlik korsan oyunlar
malware 85

Sessiz Fidye Grubu Saldırılarda DNS Fast Flux Kullanıyor

ABD'deki hukuk firmalarına yönelik saldırılar düzenleyen bir fidye yazılımı grubu, C&C altyapısını gizlemek için DNS Fast Flux tekniğini kullanıyor. Bu durum, siber güvenlik tehditlerini artırıyor.

08.06.2026 13:31 SecurityWeek US
fidye yazılımı siber güvenlik DNS
malware 85

VerdantBamboo, Linux Cihazlarında BRICKSTORM'un BSD Varyantını Dağıtıyor

Bir Çin merkezli siber casusluk grubu, Linux sistemlerine yönelik BRICKSTORM adlı bir BSD varyantı arka kapı ve PLENET ile AGENTPSD adlı iki başka kötü amaçlı yazılım dağıttı. Bu faaliyet, VerdantBamboo adı altında izlenen bir tehdit kümesine atfedilmektedir.

08.06.2026 13:27 The Hacker News US
malware 85

IoT Botnet C0XMO Rekabeti Yok Etme Yeteneği Ekliyor

C0XMO, eski yönlendirici açıklarını istismar eden yeni bir Gafgyt botnet varyantıdır. Bu botnet, rakiplerini hedef alarak büyük ölçekli DDoS saldırıları yapabilme yeteneğine sahiptir.

08.06.2026 10:03 Security Affairs IT
botnet DDoS IoT
malware 75

Windows için Hola Tarayıcı, kripto madencisi dağıtmak için ele geçirildi

Hola Browser'ın Windows versiyonu, tedarik zinciri saldırısı ile ele geçirilerek bir kripto para madencisi yüklenmiştir. Araştırmacılar, bu kötü amaçlı yazılımı tanımlamıştır.

05.06.2026 00:27 BleepingComputer US
siber güvenlik malware kripto para
malware 85

Kredi kartı hırsızlığı kampanyası, çalınan ödeme bilgilerini barındırmak için Stripe'ı kötüye kullanıyor

Yeni bir Magecart kampanyası, Stripe'ın API altyapısını kullanarak kredi kartı bilgilerini çalmaktadır. Bu saldırı, ödeme sayfalarından veri sızdırma amacı taşımaktadır.

04.06.2026 23:47 BleepingComputer US
kredi kartı hırsızlığı Magecart Stripe
malware 85

Yeni IronWorm malware, npm tedarik zinciri saldırısında 36 paketi etkiledi

IronWorm adlı infostealer malware, npm tedarik zincirinde 36 paketi enfekte etti. Bu durum, yazılım geliştirme süreçlerinde dikkat edilmesi gereken bir güvenlik açığını ortaya koyuyor.

04.06.2026 18:25 BleepingComputer US
malware npm supply-chain

Tehditler Günü Bülteni: Yanlış Giden AI Ajanları, Şüpheli C2 Araçları, ClickFix Hileleri, JS Arka Kapıları ve 20+ Yeni Hikaye

04.06.2026 17:00 85
malware 85

Gemini Sesli Asistanı Mesaj Bildirimleri Üzerinden Ele Geçirildi

Gemini sesli asistanı, mesaj bildirimleri üzerinden saldırganlar tarafından ele geçirildi. Bu durum, akıllı ev cihazlarının kontrol edilmesi gibi tehlikeli eylemlere yol açabilir.

04.06.2026 15:57 SecurityWeek US
siber güvenlik sesli asistan akıllı ev
malware 85

Lazarus Grubu, Geliştiricileri Hedef Almak İçin npm Brandjacking Kampanyası Kullanıyor

Kuzey Koreli Lazarus Grubu, npm geliştiricilerini hedef alarak güvenilir araçları taklit eden brandjacking paketleri kullanıyor. Bu paketler, kötü amaçlı yazılımlar içeriyor ve kullanıcıların kimlik bilgilerini riske atıyor.

04.06.2026 15:35 HackRead GB
Lazarus Group npm malware

Yazılım tedarik zinciri saldırıları: bağımlılıklarını kontrol et

04.06.2026 15:00 85
malware 85

Çin Siber Suç Grubu Rekor Kampanya Hızı ile Gündemde

Çinli bir siber suç grubu, sosyal mühendislik teknikleriyle kimlik avı ve kötü amaçlı yazılım dağıtımı yaparak dikkat çekiyor. Bu grubun kampanya hızı, siber güvenlik uzmanları tarafından kaydedildi.

04.06.2026 14:29 SecurityWeek US
siber suç kötü amaçlı yazılım kimlik avı
1 ... 33 34 35 36 37 ... 132
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-22
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Microsoft SharePoint'teki CVE-2026-50522 güvenlik açığı, kötü niyetli kişiler tarafından aktif olarak istismar edilmekte ve bu durum, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanımaktadır. Ayrıca, ServiceNow AI Platform'daki CVE-2026-6875 açığı da kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına imkan tanımakta. Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna yönelik bir siber saldırı gerçekleştirdi ve çalınan verileri yayınlamamak için fidye talep etti. HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı. Genel olarak, siber tehditlerin arttığı ve güvenlik önlemlerinin gözden geçirilmesi gerektiği görülmektedir.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Microsoft SharePoint'teki CVE-2026-50522 açığı, aktif olarak istismar ediliyor.
• ServiceNow AI Platform'daki CVE-2026-6875 açığı, kimlik doğrulaması gerektirmeden kod çalıştırılmasına olanak tanıyor.
• Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna siber saldırı düzenledi.
• HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı.
• Siber tehditlerin artışı, güvenlik önlemlerinin gözden geçirilmesini zorunlu kılıyor.
CVE ve Açıklamaları
CVE-2026-50522
Yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanır.
CVE-2026-48020
Kritik bir güvenlik açığıdır.
CVE-YYYY-NNNN
Kısa etki.
CVE-2026-63030
Kısa etki.
CVE-2026-60137
Kısa etki.
CVE-2026-XXXX
Kısa etki.
CVE ve Açıklamaları
CVE-2026-0257
Kısa etki.
CVE-2026-6875
Kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanır.