Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 216 kayıt listeleniyor.

216
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
malware 85

Sahte Kodlama Testleri, SVG Bayrak Resimlerinde Gizlenmiş OtterCookie İle Uyumlu Kötü Amaçlı Yazılım Dağıtıyor

Kuzey Kore ile bağlantılı hackerlar, sahte kodlama testleri aracılığıyla SVG bayrak resimlerinde kötü niyetli yazılımlar gizliyor. Kullanıcılar, bu projeyi çalıştırdıklarında, çok aşamalı bir kötü niyetli yazılım yüklemesi ile karşılaşıyor.

17.07.2026 16:48 The Hacker News US
malware 85

CAI bulut solucanı rakiplerin malware'ini devre dışı bırakıyor, ardından sırları çalıyor ve kripto para madenciliği yapıyor

CAI cloud worm, rakiplerinin malware'lerini etkisiz hale getirerek gizli bilgileri çalıyor ve kripto para madenciliği yapıyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

07.07.2026 20:15 The Register Security GB
malware 85

Microsoft Teams'de Sahte IT Personeli Çalışanları Kötü Amaçlı Yazılım Yüklemeye İkna Ediyor

Unit 42, saldırganların yardım masası personeli gibi davranarak çalışanlardan uzaktan kontrol alıp EtherRAT trojanını yüklediklerini belirtiyor. Bu tür saldırılar, şirketlerin siber güvenlik önlemlerini gözden geçirmesi gerektiğini gösteriyor.

07.07.2026 14:21 The Register Security GB
malware 85

Kuzey Koreli Hackerlar PolinRider Kampanyasında 108 Kötü Amaçlı Paket ve Uzantı Yayınladı

Kuzey Koreli hackerlar, npm, Packagist, Go ve Google Chrome için 108 benzersiz kötü amaçlı paket ve uzantı yayımladı. PolinRider kampanyası devam ediyor ve yeni kötü amaçlı yazılımların ortaya çıkması bekleniyor.

04.07.2026 14:17 The Hacker News US
malware 85

Avrupa Parlamentosu Üyesi Casus Yazılımı Araştırırken Pegasus ile Hacklendi

Citizen Lab tarafından yapılan bir rapora göre, Avrupa Parlamentosu eski üyesi Stelios Kouloglou'nun mobil cihazı, Pegasus casus yazılımı ile defalarca hacklendi. Bu durum, Avrupa'daki gözetim araçlarının kötüye kullanımı üzerine bir araştırma yürütürken meydana geldi.

03.07.2026 14:05 The Hacker News US
malware 85

ToddyCat Bağlantılı Umbrij Kötü Amaçlı Yazılımı, Google API Üzerinden Gmail'e Erişim Sağlıyor

ToddyCat, Umbrij adlı kötü amaçlı yazılım ile Gmail üzerinden kurumsal e-posta iletişimlerine erişim sağlamaya çalışıyor. Kaspersky'nin raporuna göre, saldırganlar API'ler aracılığıyla erişim sağlama üzerine odaklanmış durumda.

02.07.2026 16:04 The Hacker News US
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı Operasyonları ile Bağlantılı

FortiBleed kampanyası, INC ve Lynx fidye yazılımı gruplarıyla bağlantılı olarak kimlik bilgisi hırsızlığına yol açtı. Çalınan kimlik bilgileri, sonraki saldırılar için kullanılması amaçlanıyor.

02.07.2026 11:00 The Hacker News US
malware 85

SEO-Zehirli Yazılım Siteleri ScreenConnect'i Kötüye Kullanarak AsyncRAT'ı Dağıtıyor

Kötü niyetli aktörler, ScreenConnect uzaktan erişim aracını kullanarak AsyncRAT'ı dağıtıyor. Kaspersky, bu durumun sahte web sitelerinde barındırılan kötü amaçlı yükleyici arşivlerinin dağıtımını içerdiğini açıkladı.

01.07.2026 20:53 The Hacker News US
malware 85

400'den Fazla Arch Linux AUR Paketi Ele Geçirildi: Bilgi Hırsızı ve eBPF Rootkit Dağıtımı

Saldırganlar, Arch User Repository'deki 400'den fazla paketi ele geçirerek, bu paketleri inşa eden makinelerde bir kimlik avı yazılımı yükleyecek şekilde betiklerini yeniden yazdı. Kötü amaçlı yazılım, geliştirici sırlarını toplamak için tasarlanmış bir Rust ikili dosyasıdır.

12.06.2026 22:33 The Hacker News US
malware 85

Saldırganlar, AsyncRAT Kötü Amaçlı Yazılımını Yaymak İçin Sahte Claude Kılavuzları ve AI PDF'leri Kullanıyor

Siber saldırganlar, sahte belgeler aracılığıyla AsyncRAT kötü amaçlı yazılımını yaymak için Windows sistemlerini hedef alıyor. PowerShell ve Defender dışlamaları kullanarak bu saldırıları gerçekleştiriyorlar.

11.06.2026 16:20 HackRead GB
malware siber saldırı Windows
malware 85

‘Miasma’ solucanı kaynak kodu GitHub'da kısa süreliğine sızdırıldı

Miasma isimli kimlik bilgisi çalan saldırı çerçevesinin kaynak kodu, GitHub'da kısa bir süreliğine açık kaynak olarak yayımlandı. Bu durum, tedarik zinciri saldırılarıyla açık kaynak ekosistemlerini hedef alan tehditleri artırmaktadır.

10.06.2026 23:27 BleepingComputer US
siber saldırı açık kaynak malware
malware 85

Yeni Shai-Hulud saldırısı 19 bilim odaklı PyPI paketini trojanize etti

Hackers, PyPI üzerinde toplamda yüz binlerce kez indirilen 19 paketi ele geçirerek Shai-Hulud adlı yeni bir tedarik zinciri saldırısı gerçekleştirdi. Bu saldırı, geliştirici sırlarını çalmayı amaçlayan bir malware yaymakta.

08.06.2026 23:41 BleepingComputer US
siber saldırı malware PyPI
malware 85

FlutterBridge Operasyonu, Sahte Google Reklamları ile macOS Arka Kapısını Yaygınlaştırıyor

FlutterBridge Operasyonu, sahte Google reklamları ve sahte şirketler aracılığıyla FlutterShell adlı yeni bir macOS arka kapısını dağıtıyor. Bu yöntem, kullanıcıları hedef alarak siber saldırılara zemin hazırlıyor.

08.06.2026 21:56 HackRead GB
siber güvenlik malware macOS
malware 85

Hackerlar Ghidra, dnSpy ve Diğer Araç Sitelerini Klonlayarak Kötü Amaçlı Yazılım Yaymakta

Hackerlar, Ghidra, dnSpy ve ILSpy gibi ücretsiz araçların sahte sitelerini oluşturarak RemusStealer ve diğer kötü amaçlı yazılımları yaymakta. Kullanıcılar, sahte indirmelerle bu tehditlere maruz kalıyor.

08.06.2026 19:56 HackRead GB
malware siber saldırı güvenlik

Ransomware, Illinois lisesini erken yaz tatiline gönderdi

08.06.2026 18:46 85
malware 85

Kredi kartı hırsızlığı kampanyası, çalınan ödeme bilgilerini barındırmak için Stripe'ı kötüye kullanıyor

Yeni bir Magecart kampanyası, Stripe'ın API altyapısını kullanarak kredi kartı bilgilerini çalmaktadır. Bu saldırı, ödeme sayfalarından veri sızdırma amacı taşımaktadır.

04.06.2026 23:47 BleepingComputer US
kredi kartı hırsızlığı Magecart Stripe
malware 85

Hackerlar, ClickFix ve FakeUpdate saldırıları için binlerce siteyi ele geçiriyor

DriveSurge, ele geçirilen binlerce siteyi kullanarak ClickFix ve FakeUpdate saldırıları gerçekleştirmekte. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.06.2026 01:14 BleepingComputer US
kötü amaçlı yazılım siber saldırı ClickFix
malware 85

İran'ın Nimbus Manticore'u ABD Firmalarına Karşı Trojanlı Zoom Yükleyicileri Kullandı

İran'ın Nimbus Manticore hacker grubu, ABD firmalarına yönelik siber saldırılarında trojanize edilmiş Zoom yükleyicileri kullanarak malware dağıttı. Bu saldırılar, IRGC ile bağlantılı daha geniş bir siber kampanyanın parçası olarak gerçekleşti.

27.05.2026 21:08 HackRead GB
siber saldırı malware Zoom

CrowdStrike, Google'ın Glassworm Botnet'ini Açıkladı

27.05.2026 20:56 85
malware 85

Grandoreiro Kötü Amaçlı Yazılımı ve BTMOB RAT Kampanyaları Windows ve Android Kullanıcılarını Hedef Alıyor

Grandoreiro ve BTMOB kötü amaçlı yazılımları, Windows ve Android cihazları hedef alan iki bankacılık trojanı kampanyası olarak ortaya çıktı. WatchGuard ve ESET'in bulgularına göre, bu yazılımlar İspanya, Portekiz, Meksika ve Brezilya'daki kullanıcıları hedef alıyor.

27.05.2026 19:10 The Hacker News US
kötü amaçlı yazılım bankacılık trojanı siber saldırı
1 2 3 4 5 6 ... 18
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-18
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. CISA, Microsoft SharePoint Server'daki kritik bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmasını zorunlu kıldı. Ayrıca, Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi ve Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi. Metasploit Framework, yeni Fetch Multi payload ailesini tanıtarak kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağladı. Bunun yanı sıra, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi. Bu olaylar, siber tehditlerin sürekli evrildiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor.
Toplam Haber: 65
Yüksek Önem: 48
IOC/CVE: 14
Öne Çıkanlar
• CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi.
• Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi.
• Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi.
• Metasploit Framework, yeni Fetch Multi payload ailesini tanıttı.
• Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi.
CVE ve Açıklamaları
CVE-2026-58644
Kritik deserialization açığı.
CVE-2026-9494
Bilgi ifşası riski.
CVE-2026-12391
Yerel ayrıcalık yükseltme ve bilgi ifşası riski.
CVE-2026-53412
Yetkisiz kullanıcıların hesap ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı.