Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2870 kayıt listeleniyor.

2870
Kayıt
12
Bu sayfa
1043
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security security AI cybercrime CVE privacy
Öne çıkan haberler
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing
malware 78

Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing

Gelişmiş bir siber tehdit grubunun, Tayvan bağlantılı araştırma çalışanlarını hedefleyen sahte etkinlik davetiyeleriyle Google kimlik bilgileri ve MFA kodlarını çalmaya odaklanan bir APT spear-phishing kampanyası ortaya çıktı. Çalışmada AitM (adversary-in-the-middle) phishing çerçevesi kullanılıyor.

16.10.2026 19:16 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor
malware 78

“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor

Güvenlik uzmanları, hedefli reklamlar aracılığıyla telefonlara bulaşabilen zercek/zero-click casus yazılımların dağıtımını belgeledi; bu durum siber tehdit aktörlerinin reklam ağlarını kullanarak kurumsal ve bireysel cihazları hedefleyebileceğini gösteriyor.

15.10.2026 13:00 Wired Security US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi
malware 78

PEERSTITCH: Stealthy FortiGate Implant İncelendi

Bir güvenlik incelemesi, CVE-2024-47575 açığından faydalanılarak FortiGate cihazlarına yönelik geniş çaplı bir saldırıyı ve PEERSTITCH adında bellek-yaşayan ARM64 zararlı yazılımını ortaya koyuyor.

15.10.2026 01:00 Unit 42 US
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
malware 72

Güvenlik Haberleri: Kötü Amaçlı E-posta ile ScreenConnect İçeren Backdoor

ScreenConnect üzerinden açılan bir backdoor vakası, zararlı bir e-posta ile dağıtılıyor ve uzaktan erişim araçları üzerinden yetkisiz erişim amaçlanıyor. Haber, malware trafficking ve e-posta tehdit vektörlerine dikkat çekiyor.

21.09.2026 04:04 Malware Traffic Analysis US
malware backdoor phishing
malware 72

SmartApeSG ClickFix to unidentified RAT to MeshAgent

Bilinmeyen bir RAT'in ClickFix mekanizması aracılığıyla MeshAgent ile ilişkili olduğu ve bu kombinasyonun güvenlik analistleri tarafından incelendiği raporlanıyor.

20.09.2026 20:03 Malware Traffic Analysis US
malware rat meshagent
malware 72

Kötü Amaçlı npm Paketleri Çalışma Zamanında Dağıtım Betiklerini Aşarak Engelleri Atlatıyor

Kötü niyetli aktörler, indexed-btree adlı npm paketinde kurulum betiklerini hedef almak yerine çalışma zamanında görünen normal davranışa saklayarak güvenlik önlemlerini aşabiliyor; bu durum tedarik zinciri güvenliğinin önemini artırıyor.

20.09.2026 17:11 BleepingComputer US
malware supply_chain npm
malware 72

GÜVENLİK İŞLERİ ZARARLILIK BİLDİRİSİ: MALWARE BÜLRU 115

Gün içinde malware dünyasındaki gelişmeler ve güvenlik açıkları derlemesi; özellikle yeni backdoor vakaları, Linux rootkit bulguları ve kimlik doğrulama tokenlerinin sızdırılmasına dair haberler öne çıkıyor.

20.09.2026 15:22 Security Affairs IT
malware backdoor rootkit
malware 78

BragJack, Kötü Amaçlı Uzantılarla AI Tarayıcı Asistanlarını Ele Geçiriyor

BragJack, kötü amaçlı uzantılarla AI tarayıcı asistanlarını ele geçiren bir PoC saldırısıdır; çoklu tarayıcıları hedefleyerek güvenlik açıkları ve CVE'ler üzerinden tespit edilmiştir.

19.09.2026 17:56 BleepingComputer US
malware browser-extension ai-security
Ajanlık Güvenliği, Bazı Zeki Startup’lar İçin Milyar Dolarlık Zorluk
malware 72

Ajanlık Güvenliği, Bazı Zeki Startup’lar İçin Milyar Dolarlık Zorluk

Güvenlik sorunlarını çözmek için startup çözümlerinin milyar dolarlık değer taşıyabileceği iddia ediliyor; yatırımcılar bu alanda hızlı ilerlemenin önemine vurgu yapıyor.

19.09.2026 17:25 The Register Security GB
malware 78

ShinyHunters, Clop Fidye Yazılımı Ağı Hedef Aldı ve Sızdırdı; Fidye Tehditlerini Yükseltti

ShinyHunters, Clop fidye yazılımı ağının veri sızıntı sitesine saldırdı ve deface ederek sunucu verileri ile onion hizmetinin özel anahtarlarını çaldığını öne sürdü; bu gelişme fidye yazılımı ve veri sızıntı konularını ilgilendirir.

19.09.2026 16:48 BleepingComputer US
malware ransomware threat-actor
malware 72

AI Helps Hackers Hijack OpenAI Staff Accounts Through a Forum

Discourse açığıyla OpenAI çalışan hesaplarının ele geçirilmesi, phishing olmadan ve paylaşılan SSO riskleri üzerinden gerçekleşti. Üç araştırmacı, ChatGPT ve Codex hesaplarına erişim sağladı; olay güvenlik topluluğunu uyarıyor.

19.09.2026 16:01 Security Affairs IT
malware cybersecurity authentication
6 En İyi VPN Hizmeti (2026), Test Edildi ve İncelendi

6 En İyi VPN Hizmeti (2026), Test Edildi ve İncelendi

19.09.2026 12:00 65
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

19.09.2026 11:18 92
CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı
malware 72

CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

Bir siber güvenlik olayı olarak, tanımlanan tedarik zinciri saldırısı sırasında özel depoların kopyalanması ve zararlı paketlerin credentials çalmaya yönelik kullanılması belirtildi.

19.09.2026 10:14 The Hacker News US
siber güvenlik malware supply_chain
Flock Çalışanlara Satın Alma seçenekleri Sunuyor, Müşteriler Kaçıyor
malware 52

Flock Çalışanlara Satın Alma seçenekleri Sunuyor, Müşteriler Kaçıyor

Flock, müşterilerin ayrışmasıyla ilişkili mali baskıyı yönetmek amacıyla çalışanlarına gönüllü ayrılık paketleri sunuyor; bu, güvenlik ve operasyonel dayanıklılık konularında kilit kararlar doğurabilir.

19.09.2026 05:22 Wired Security US
siber güvenlik teknoloji gözetim
1 ... 40 41 42 43 44 ... 240
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-17
Son 24 saat içinde ağır tehditler ve zayıflıklar raporlandı. Magento ve Adobe Commerce üzerinde kritik uzaktan kod yürütme açığı, çok sayıda CVE içeren geniş güvenlik uyarıları ve ICS ile tedarik zinciri tehditleri dikkat çekti. BeyondTrust Zero-Day ve CXF kimlik doğrulama açıkları gibi olaylar tehdit aktörlerinin uzaktan erişim elde etme çabalarını gösteriyor. Endüstriyel kontrol sistemleri uyarıları, neticede operasyonel güvenlik risklerini artırıyor. Çin bağlantılı aktörler ve devlet destekli istismar grupları, savunmasız sistemleri hedefliyor. Yayımlanan bağıntılı CVE ve exploit bilgileri, savunmayı güncel tutma gerekliliğini vurguluyor. Kapsamda yüksek öncelikli güncellemelerin hızla uygulanması kritik bir gerekliliktir. Bu nedenlerle, tüm kurumlar güncel güvenlik yamalarını ivedilikle uygulamalıdır.
Toplam Haber: 75
Yüksek Önem: 5
IOC/CVE: 21
Öne Çıkanlar
• Magento/Adobe Commerce için CVE-2026-103849 ile uzaktan kod yürütme riski yüksek önemde
• MarkLogic Server için birden çok kritik/yüksek riskli CVE'lar ve 9.9 CVSS v3.1 puanı
• Apache CXF OidcClientCodeRequestFilter'daki max_age hatası nedeniyle yeniden kimlik doğrulamanın atlanması riski
• BeyondTrust Remote Support üzerinde CVE-2026-102764 ile zero-day istismarları kullanıldı
• CISA ICS uyarıları: altı endüstriyel kontrol sistemi için kritik riskler ve çok sayıda CVE
CVE ve Açıklamaları
CVE-2026-103849
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-15176
kısa etki
CVE-2026-93479
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE ve Açıklamaları
CVE-2026-21589
kısa etki
CVE-2026-102764
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2025-61624
kısa etki
CVE-2026-110447
kısa etki
CVE-2026-107336
kısa etki
CVE ve Açıklamaları
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE-2026-107334
kısa etki
CVE ve Açıklamaları
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki