Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1088 kayıt listeleniyor.

1088
Kayıt
12
Bu sayfa
596
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik AI güvenliği siber saldırı malware CVE veri ihlali AI
Öne çıkan haberler
malware 85

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US
malware 85

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

Cl0p grubu, PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak veri zorbalığı yapıyor. Saldırganlar, sistemlerin ön kimlik doğrulama aşamasındaki zayıflıkları istismar ediyor.

25.07.2026 13:14 The Hacker News US
malware 85

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

25.07.2026 12:53 The Hacker News US
malware 85

BlueNoroff Zoom Phishing Kiti, Malware Dağıtımından Önce Kripto Cüzdanları Profil Oluşturuyor

BlueNoroff, Zoom ve Microsoft Teams gibi video konferans platformlarını taklit eden bir phishing kiti kullanarak malware dağıtmayı amaçlayan sosyal mühendislik kampanyaları yürütüyor. Bu kampanyalar, kullanıcıların güvenini kötüye kullanarak kripto cüzdan bilgilerini hedef alıyor.

24.07.2026 18:12 The Hacker News US
malware 85

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 13:09 The Hacker News US
malware 85

Sahte Notepad++ Eklentisi, UAC-0099 Saldırılarında MATCHBOIL.V2'yi Dağıtıyor

Ukrayna'nın CERT-UA'sı, sahte Notepad++ eklentisi kullanarak Windows sistemlerini hedef alan MATCHBOIL.V2 kötü amaçlı yazılım kampanyası hakkında uyarıda bulundu. Bu faaliyet, Rusya ile bağlantılı UAC-0099 grubuna atfedilmektedir.

24.07.2026 09:50 The Hacker News US
malware 75

İki Tehlikeye Atılmış joyfill npm Paketi Node.js'e Aktarıldığında RAT Çalıştırıyor

Joyfill isimli npm paketlerinin beta sürümleri, DEV#POPPER kötü amaçlı yazılım ailesine ait bir uzaktan erişim trojanı (RAT) dağıtmak için tehlikeye atıldı. Etkilenen paketler, JavaScript implantları içeriyor.

29.07.2026 07:20 The Hacker News US
malware 75

Tengu Botnet, Savunucular Süreci Öldürdüğünde Kompromize Olmuş Linux Cihazlarını Yeniden Başlatıyor

Tengu, Mirai türevi bir botnet olup, Linux cihazlarının donanım izleyicisini kullanarak yeniden başlatma işlemi gerçekleştiriyor. Bu, siber güvenlik uzmanlarının müdahalesine rağmen botnetin yeniden aktif hale gelmesine olanak tanıyor.

28.07.2026 18:01 The Hacker News US
malware 85

Mini Shai-Hulud Solucanı TanStack, Mistral AI, Guardrails AI ve Daha Fazla Paketi Tehdit Ediyor

Mini Shai-Hulud solucanı, npm ve PyPI paketlerini hedef alarak kötü amaçlı JavaScript dosyaları ekledi. Bu saldırı, yazılım tedarik zincirlerinde güvenlik risklerini artırıyor.

12.05.2026 11:50 The Hacker News US

2026 Yılında Fidye Yazılımı Durumu

12.05.2026 10:00 85

⚡ Haftalık Özeti: Linux Rootkit, macOS Crypto Hırsızı, WebSocket Skimmer'lar ve Daha Fazlası

11.05.2026 15:36 85
malware 85

Fidye Yazılımı Durumu - 2026'nın 1. Çeyreği

2026'nın ilk çeyreğinde 70'ten fazla aktif veri sızıntı sitesi izlendi ve toplamda 2,122 yeni kurban kaydedildi. Bu, 2025'in dördüncü çeyreğine göre %12.2'lik bir azalma gösteriyor ancak yine de kayıtlardaki en yüksek ikinci çeyrek.

11.05.2026 12:58 Check Point Research IL
fidye yazılımı veri sızıntısı siber güvenlik
malware 85

Checkmarx Jenkins AST Eklentisi Tedarik Zinciri Saldırısında Tehlikeye Atıldı

Checkmarx Jenkins AST eklentisinin kötü niyetli bir versiyonu, tedarik zinciri saldırısı kapsamında Jenkins Marketplace'te yayımlandı. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

11.05.2026 12:34 SecurityWeek US
siber güvenlik tedarik zinciri malware
malware 85

TrickMo Android bankacılık zararlısı, gizli iletişim için TON blockchain'i benimsiyor

TrickMo Android bankacılık zararlısının yeni bir versiyonu, Avrupa'daki kullanıcıları hedef alarak yeni komutlar ekliyor ve TON blockchain'i kullanarak gizli komut ve kontrol iletişimi gerçekleştiriyor.

11.05.2026 12:03 BleepingComputer US
malware Android bankacılık
malware 85

Sahte OpenAI Gizlilik Filtresi Deposu Hugging Face'de 1 Numara Oldu, 244K İndirme Aldı

Hugging Face'de sahte bir OpenAI gizlilik filtresi deposu, Windows kullanıcılarına Rust tabanlı bir bilgi çalan yazılım dağıtmak için kullanıldı. Bu proje, OpenAI'nin gerçek modeliyle benzerlik göstererek kullanıcıları kandırmayı başardı.

11.05.2026 10:05 The Hacker News US
kötü amaçlı yazılım OpenAI Hugging Face
malware 85

Saldırganlar, Google reklamlarını ve Claude.ai sohbetlerini kötüye kullanarak Mac kötü amaçlı yazılımı yayıyor

Saldırganlar, Google Ads ve Claude.ai sohbetlerini kötüye kullanarak Mac kullanıcılarına yönelik bir malvertising kampanyası yürütüyor. 'Claude mac download' araması yapan kullanıcılar, aslında kötü amaçlı yazılım yükleyen talimatlarla karşılaşıyor.

10.05.2026 20:52 BleepingComputer US
malware Google Ads Claude.ai
malware 75

Nisan'da Siber Alan: Dijital Hizmetlerde Kesintiler ve Oltalama E-postaları Dalgası

Nisan ayında RIA, dijital hizmetlerin işleyişini etkileyen 1138 siber olay kaydetti. Oltalama saldırıları nedeniyle birçok kişi maddi kayıplar yaşadı.

07.05.2026 09:46 CERT-EE EE
siber saldırı oltalama dijital hizmetler
malware 85

Mirai Tabanlı xlabs_v1 Botnet'i ADB'yi Kullanarak IoT Cihazlarını Ele Geçiriyor

Yeni bir Mirai tabanlı xlabs_v1 botneti, Android Debug Bridge (ADB) kullanan internet bağlantılı cihazları hedef alarak DDoS saldırıları gerçekleştirmek için onları ağlarına dahil ediyor. Bu durum, siber güvenlik araştırmacıları tarafından tespit edildi.

06.05.2026 23:21 The Hacker News US
botnet DDoS IoT
malware 85

DAEMON Tools geliştiricileri ihlali doğruladı, malware içermeyen versiyon yayınladı

Disc Soft Limited, DAEMON Tools Lite yazılımının tedarik zinciri saldırısı sonucu trojanize olduğunu açıkladı. Şirket, kullanıcıların güvenliğini sağlamak için malware içermeyen yeni bir versiyonunu yayınladı.

06.05.2026 19:43 BleepingComputer US
malware tedarik zinciri saldırısı yazılım güvenliği
malware 85

Yedeklemeler mevcut olduğunda bile neden fidye yazılımı saldırıları başarılı oluyor

Ransomware saldırıları, yedekleme sistemlerini hedef alarak başarılı olmaktadır. Acronis, saldırganların yedekleme verilerini şifrelemeden önce yok ettiğini açıklıyor.

06.05.2026 17:04 BleepingComputer US
fidye yazılımı siber güvenlik yedekleme sistemleri
1 ... 36 37 38 39 40 ... 91
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-30
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Ruflo'daki kritik bir güvenlik açığı, uzaktan kod yürütme imkanı sunarak ciddi bir tehdit oluşturuyor. Ayrıca, HashiCorp'un consul-mcp-server ürününde tespit edilen iki zafiyet, kullanıcı kimlik bilgilerinin yeniden kullanımına ve sunucu tarafı istek sahtekarlığına yol açıyor. Apache Airflow'daki bir sorun, Azure AD OAuth ile kimlik doğrulamasını bypass etme riski taşıyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı tespit edildi. Güney Kore'deki bir kampanya, güvenilir web siteleri aracılığıyla kullanıcı sistemlerine arka kapılar yükleyerek siber saldırılara zemin hazırladı.
Toplam Haber: 85
Yüksek Önem: 48
IOC/CVE: 23
Öne Çıkanlar
• Ruflo'daki CVE-2026-59726 açığı, uzaktan kod yürütme riski taşıyor.
• HashiCorp'un consul-mcp-server'ında iki kritik zafiyet tespit edildi.
• Apache Airflow'daki bir güvenlik açığı, kimlik doğrulamasını bypass etme olanağı sunuyor.
• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.
• Güney Kore'deki saldırılar, güvenilir siteler aracılığıyla arka kapılar yükledi.
CVE ve Açıklamaları
CVE-2026-59726
Uzaktan kod yürütme riski.
CVE-2026-16326
Kullanıcı kimlik bilgilerinin yeniden kullanımı.
CVE-2026-16328
Sunucu tarafı istek sahtekarlığı.
CVE-2026-59243
Kimlik doğrulamasını bypass etme olanağı.
CVE-2026-14446
Yetki yükseltme riski.
CVE-2026-14512
Güvensiz serileştirme ve hassas bilgilerin ifşası.
CVE ve Açıklamaları
CVE-2026-14974
Cross-site scripting ve serileştirme zafiyetleri.
CVE-2026-15064
Birden fazla güvenlik açığı.
CVE-2026-15325
Birden fazla güvenlik açığı.
CVE-2026-14529
Sunucu tarafı istek sahtekarlığı.