Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1216 kayıt listeleniyor.

1216
Kayıt
12
Bu sayfa
1003
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware data_breach vulnerability/apt/hacking/malware/cyberwar/other malware/cybercrime malware/cyberwar/other cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing cybercrime privacy network güvenlik açığı
Öne çıkan haberler
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi
malware 78

Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi

Breeze Comet adlı tehdit aktörü, Brezilya’daki ödeme sistemlerini manipüle ederek yüzlerce fraudulent işlem gerçekleştirdi. GTIG ve Mandiant bu aktörü finansal motivasyonlu olarak tanımlıyor ve finansal BT ortamlarına odaklandığını belirtiyor.

01.09.2026 20:19 The Hacker News US
Bu Android zararlısı internet bağlantısı olmadan bile banka hesap bilgilerini çalıyor | Kaspersky resmi blogu
malware 78

Bu Android zararlısı internet bağlantısı olmadan bile banka hesap bilgilerini çalıyor | Kaspersky resmi blogu

Kaspersky tarafından bildirilen Manic Android trojanı, bankacılık hesap bilgileri ve SMS kodlarını izinsiz çalıyor; çevrimdışı modda bile çalışabilir ve verileri ağ üzerinden diğer cihazlara iletebiliyor.

31.08.2026 20:18 Kaspersky Daily RU
Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı
malware 78

Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı

Aurora ransomware operatörleri, hedef ağlara sızmada Cursor adlı AI destekli kodlama asistanını kullandıklarını gösteren bağımsız analizler yayınladı. Bulgular, bu grubun saldırı altyapısının ortaya çıkarılmasına dayanıyor.

31.08.2026 14:47 The Hacker News US
Wallet-Stealing ve Crypto-Draining Kod İçeren 19 Chrome ve Edge Uzantısı Bulundu
malware 78

Wallet-Stealing ve Crypto-Draining Kod İçeren 19 Chrome ve Edge Uzantısı Bulundu

Bir grup uzantı, kullanıcıların cüzdan bilgilerini çalıp kripto para transferi yapmayı amaçlayan kötü amaçlı işlevleri barındırıyor. Kod ve uygulama teknikleri arasında benzerlikler tespit edildi; kampanyanın halen aktif olabileceği düşünülüyor.

28.08.2026 18:27 The Hacker News US
Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği
malware 78

Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği

Q2 2026'da endüstriyel ortamlarda görülen tehditler, ICS/SCADA altyapılarını hedefleyen fidye yazılımleri ve diğer zararlı aktivitelerin istatistiklerini içeriyor. Rapor, tespit ve engelleme olaylarını vurguluyor.

27.08.2026 13:05 Kaspersky Securelist RU
GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor
malware 78

GPUThor Rowhammer ECC’yi Aşarak NVIDIA RTX A6000 ile Erişim Yetkilerini Yükseltiyor; HostRoot Erişimi Sağlıyor

GPUThor Rowhammer saldırısı, ECC korumasını atlatıp NVIDIA GPU üzerinde root erişimi elde etmeyi hedefleyen bir güvenlik açığı olarak rapor edildi. Araştırmacılar DoS ve ayrıcalık yükseltme ile sistem kontrolünü ele geçirebileceğini gösterdi.

27.08.2026 11:13 The Hacker News US
FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu
malware 78

FBI, ABD Ajansları ve Altyapısında Kitle Hacking İçin Kullanılan Çin Proxy Araçlarını Bozdu

Çin kökenli proxy araçlarının kullanıldığı geniş çaplı siber saldırılar FBI tarafından engellendi; bir dizi federal kurum ve altyapı hedef alındı.

26.08.2026 20:57 Wired Security US
Kötü Amaçlı JetBrains Eklentileri, Chrome Uzantıları Chatbot Sohbetlerini Yakalar
malware 85

Kötü Amaçlı JetBrains Eklentileri, Chrome Uzantıları Chatbot Sohbetlerini Yakalar

Siber güvenlik araştırmacıları, JetBrains Marketplace'te yayımlanan 15'ten fazla kötü amaçlı eklentinin, yapay zeka sağlayıcı anahtarlarını çalma yeteneğine sahip olduğunu bildirdi. Bu eklentiler, AI kodlama asistanı olarak kendilerini tanıtarak kullanıcıları kandırıyor.

17.06.2026 12:38 The Hacker News US
malware 85

15 Kötü Niyetli JetBrains Eklentisi, DeepSeek ve OpenAI API Anahtarlarını Çalıyor

15 kötü niyetli JetBrains eklentisi, AI kodlama asistanı olarak kendini tanıtarak DeepSeek, OpenAI ve diğer geliştirici API anahtarlarını çalıyor.

17.06.2026 11:18 HackRead GB
malware API JetBrains
malware 85

'Lorem Ipsum' Zararlısı ClickFix Dağıtımına Geçti

Lorem Ipsum zararlısı, Microsoft'un Fox Tempest'i kapatmasının ardından Trojanize edilmiş Microsoft Teams yükleyicilerinden ClickFix tuzaklarına geçiş yaptı. BlueVoyant araştırmacıları, bu değişimi Mayıs ayının sonlarında gözlemledi.

17.06.2026 05:00 NCSC-FI News FI
malware siber saldırı ClickFix
malware 85

Fidye yazılımı çetesi, kötü amaçlı trafiği gizlemek için Microsoft Teams relay'lerini kötüye kullanıyor

DragonForce fidye yazılımı, 'Backdoor.Turn' adlı özel bir kötü amaçlı yazılım kullanarak Microsoft Teams'in relay altyapısını kötüye kullanıyor. Bu yöntem, doğrudan bağlantı sağlanamadığında iletişim kurmak için kullanılan TURN protokolünü içeriyor.

17.06.2026 05:00 NCSC-FI News FI
fidye yazılımı kötü amaçlı yazılım Microsoft Teams
malware 85

Hükümet kuruluşlarına saldırmak için kullanılan SprySOCKS Linux malware'in Windows versiyonu

Windows versiyonları, SprySOCKS Linux malware'inin hükümet kuruluşlarına yönelik saldırılarda kullanıldığı tespit edildi. ESET araştırmacıları, bu malware'in 2023-2024 yılları arasında dört farklı ülkede kullanıldığını belirtti.

17.06.2026 05:00 NCSC-FI News FI
malware siber saldırı hükümet
malware 85

Kötü Niyetli JetBrains Marketplace Eklentileri Geliştiricilerden AI API Anahtarlarını Çalıyor

JetBrains Marketplace'te en az 15 kötü niyetli eklenti, geliştiricilerin AI API anahtarlarını çalmak için tasarlandı. Bu durum, yazılım güvenliği açısından önemli bir tehdit oluşturuyor.

17.06.2026 00:54 BleepingComputer US
siber güvenlik malware API
malware 85

Yeni Rokarolla Android kötü amaçlı yazılımı 217 bankacılık ve kripto uygulamasını hedef alıyor

Rokarolla, 217 bankacılık ve kripto uygulamasını hedef alan yeni bir Android kötü amaçlı yazılımdır. 137 komut kullanarak kullanıcıların bilgilerini çalmayı hedefliyor.

16.06.2026 23:04 BleepingComputer US
kötü amaçlı yazılım Android bankacılık
malware 85

Steam Workshop, Wallpaper Engine uygulaması aracılığıyla malware yaymak için kötüye kullanıldı

Steam Workshop, wallpaper paketleri içinde gizlenmiş çeşitli malware'leri yaymak için kötüye kullanılıyor. Bu durum, Valve'ın topluluk merkezi olan platformda ciddi bir güvenlik açığına işaret ediyor.

16.06.2026 21:27 BleepingComputer US
malware Steam güvenlik
ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

16.06.2026 20:41 85
malware 85

Amos Stealer, macOS Keychain Dosyalarını ve Tarayıcı Şifrelerini Hedef Alıyor

Amos Stealer, sahte indirmeler aracılığıyla macOS kullanıcılarının Keychain dosyalarını, tarayıcı şifrelerini, çerezlerini ve geliştirici yapılandırmalarını çalarak veri hırsızlığı yapıyor.

16.06.2026 19:27 HackRead GB
malware macOS veri hırsızlığı
Sahtekârlar, komut ve kontrol trafiğini gizleyerek Teams kullanarak işbirliği yapmanın yeni bir yolunu buldu

Sahtekârlar, komut ve kontrol trafiğini gizleyerek Teams kullanarak işbirliği yapmanın yeni bir yolunu buldu

16.06.2026 17:41 85
malware 85

GhostTree Saldırısı, Malware'i Gizlemek İçin Rekürsif Windows Junction'larını Kullandı

GhostTree saldırısı, NTFS junction'larını kullanarak çok sayıda geçerli Windows dosya yolu oluşturuyor. Bu teknik, Microsoft Defender'ın tarama işlemlerinin tamamlanmamasına yol açarak malware'in tespit edilmesini engelliyor.

16.06.2026 17:17 BleepingComputer US
malware siber güvenlik Windows
1 ... 39 40 41 42 43 ... 102
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-02
Son 24 saat içinde küresel olarak kritik güvenlik açıkları ve ihlallerin artışı dikkat çekti. JFrog Artifactory'deki kimlik doğrulama açıkları ve Langflow/Rails güvenlik açıkları hızla istismar ediliyor; bu durum yönetici erişimi, uzaktan kod yürütme ve C2 iletişimi risklerini artırıyor. WatchGuard Fireware OS'teki üç kritik açık ise uzaktan kod yürütme riskini büyütüyor. Aesto Health veri ihlaliyle 9.5 milyondan fazla kişiyi etkiledi. Bu olaylar, tedarik zinciri güvenliği, kimlik doğrulama güvenliği ve olay müdahale süreçlerinin hemen güçlendirilmesini gerektiriyor.
Toplam Haber: 56
Yüksek Önem: 4
IOC/CVE: 11
Öne Çıkanlar
• CVE-2026-82329 için artan istismar vakaları ve kısa sürede admin token elde edilmesi.
• CVE-2026-0768 ve CVE-2026-66066 gibi açıklar Langflow/Rails üzerinde yüksek risk oluşturuyor.
• WatchGuard Fireware OS'teki üç kritik güvenlik açığı uzaktan kod yürütmeye yol açabilir.
• Aesto Health veri ihlali 9.5 milyondan fazla kişiyi etkiledi.
• İstismarlar hızla yayılmakta; yamaların uygulanması acil hale geldi.
CVE ve Açıklamaları
CVE-2026-0768
yüksek potansiyel uzaktan kod yürütme
CVE-2026-82329
kimlik doğrulama bypass; yönetici erişimi riski
CVE-2026-67394
bilinmiyor ikincil etkiler
CVE-2026-XXXX
bilinmiyor
CVE-UNKNOWN-2026-0000
bilinmiyor
CVE-2026-66066
güvenlik açığıyla yetkisiz işlem
CVE ve Açıklamaları
CVE-2026-82078
bilinmiyor
CVE-2026-81578
bilinmiyor