Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1347 kayıt listeleniyor.

1347
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cve iot cybercrime
Öne çıkan haberler
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile
malware 72

Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile

Bir SOC Prime yazısı, tehdit istihbaratı raporlarını davranış tabanlı tespit kurallarına dönüştürmenin yapay zeka ile hızlı ve etkili olduğunu açıklar; manuel kural yazımının zaman kaybını azaltmayı hedefler.

15.10.2026 14:52 SOC Prime US
Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
malware 72

Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early

Siber güvenlik açısından, sahte yapay zeka kampanyaları kötü amaçlı payload’lar dağıtarak tarayıcı oturumlarını çalıyor ve kurumsal hesapları tehlikeye atıyor. ANY.RUN verileri bu kampanyaların yaygınlaştığını gösteriyor; MSSP hizmet verenler için riskler artıyor.

15.10.2026 14:46 The Hacker News US
ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı
malware 72

ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı

Malware içeren USB sürücülerinin kullanımının askeri operasyon planlamasında riskli bir yöntem olduğu belirtildi; bu durum siber güvenlik ve bağımlı altyapılar için endişe verici bir örnek olarak gösteriliyor.

15.10.2026 13:30 The Register Security GB
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor
malware 72

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Kritik bir güvenlik açığı, Collabora Online - Built-in CODE Server entegrasyonu üzerinden Nextcloud sunucularına web shell yerleştirilmesine olanak tanıyor. Saldırılar, belirtilen süreci takip eden ve zararlı komutlar çalıştırabilen dosyalar aracılığıyla gerçekleştiriliyor.

14.10.2026 20:38 The Hacker News US
Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor
malware 72

Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor

Anthropic'in raporu, düşük ağırlıklı AI modellerinin IoT üzerinden kendini çoğaltabileceğini ve potansiyel olarak yayılabilir zararlı yazılımların gelişmesine yol açabileceğini öne sürüyor; bu, IoT güvenlik ve yapay zeka güvenliği alanında yeni tehdit senaryolarını gündeme getiriyor.

14.10.2026 15:55 Ars Technica US
DragonForce Hackerları Microsoft Teams İletimlerini Kötüye Kullanarak Arka Kapıyı Gizliyor.
malware 85

DragonForce Hackerları Microsoft Teams İletimlerini Kötüye Kullanarak Arka Kapıyı Gizliyor.

DragonForce siber suç grubu, Microsoft Teams üzerinden komut ve kontrol trafiğini gizlemek için Backdoor.Turn adlı bir uzaktan erişim trojanı kullanıyor. Bu saldırı, büyük bir ABD hizmet firması hedef alınarak gerçekleştirildi.

18.06.2026 16:30 The Hacker News US
malware 85

Polis, Evil Corp ile bağlantılı 15,000 SocGholish bulaşmış siteyi temizledi

Uluslararası kolluk kuvvetleri, Evil Corp ile bağlantılı 15,000'den fazla SocGholish malware bulaşmış web sitesini temizledi ve 100'den fazla sunucuyu kapattı. Bu operasyon, siber suçlarla mücadelede önemli bir adım olarak değerlendiriliyor.

18.06.2026 16:25 BleepingComputer US
siber güvenlik malware Evil Corp
malware 85

DragonForce Fidye Yazılımı, Malware Aktivitesini Gizlemek İçin Microsoft Teams'i Kötüye Kullandı

DragonForce fidye yazılımı, Microsoft Teams'in iletişim sistemlerini kötüye kullanarak bir arka kapı oluşturdu. Bu yöntemle bir ABD hizmet firmasında dosyalar çalındı ve sistemler şifrelendi.

18.06.2026 15:34 HackRead GB
fidye yazılımı malware Microsoft Teams
malware 85

Casus Yazılımlara Yasaklı Metin Ekleyerek AI Analizini Engelleme

Bir kötü amaçlı yazılım geliştiricisi, casus yazılımlarına nükleer ve biyolojik silahlarla ilgili metinler ekleyerek otomatik AI analizini engellemeye çalışıyor. Bu yöntem, kötü amaçlı yazılımın tespit edilmesini zorlaştırıyor.

18.06.2026 14:04 Schneier on Security US
malware AI siber güvenlik
malware 85

Dosyasız Phantom Stealer Tarayıcı Kimlik Bilgilerini Hedef Alıyor

Phantom Stealer, kimlik bilgilerini ve oturum bilgilerini çalan bir malware olarak, bankalar ve diğer yüksek değerli kuruluşları hedef alıyor. Araştırmacılar, bu kampanyanın tespit edilmesini zorlaştıran dosyasız teknikler kullanıldığını belirtiyor.

18.06.2026 05:00 NCSC-FI News FI
malware phishing siber güvenlik
malware 85

ThreatLabz 2026 Phishing ve İlk Erişim Raporu Kamu Sektörü İçin Ne Anlama Geliyor

ThreatLabz 2026 Raporu, kamu sektöründeki siber güvenlik tehditlerini ele alıyor. Phishing saldırılarının daha hedefli ve AI destekli hale geldiği belirtiliyor, bu da dijital güvenin zayıflamasına yol açabilir.

18.06.2026 05:00 NCSC-FI News FI
phishing siber güvenlik AI
malware 85

Roblox geliştiricileri, malware saldırıları nedeniyle tüm oyunlarını kaybediyor

Saldırganlar, Roblox geliştiricilerinin hesaplarını, Robux'larını ve oyunlarını çalmak için sahte iş teklifleri ve malware kullanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.06.2026 23:22 Malwarebytes Labs US
malware siber güvenlik Roblox
malware 85

DragonForce, Microsoft Teams İçinde Gizlendi ve Kimse Fark Etmedi

DragonForce, Microsoft Teams üzerinden komut ve kontrol trafiğini yönlendirerek tespit edilmeden iki ay boyunca gizli kaldı. Bu durum, siber güvenlik uzmanları için önemli bir uyarı niteliği taşıyor.

17.06.2026 18:55 Security Affairs IT
malware Microsoft Teams siber güvenlik
malware 75

Yıldızlardan Oylarına: Sahte İtibar Kripto Clipboard Hijacker'ı Besliyor

Bu araştırmada, kullanıcıların avantaj elde etmesini vaat eden bir dizi 'çözüm' ve 'araç' içinde gizlenmiş bir clipboard hijacker kampanyası analiz ediliyor. Kampanya, otomatik alım yapan botlar ve diğer araçlar sunarak kullanıcıları kandırmayı hedefliyor.

17.06.2026 16:38 Check Point Research IL
siber güvenlik kripto para malware
malware 85

Malwarebytes, AV-TEST En İyi Ürün ödülünü kazandı ve diğer üçüncü taraf testlerinde başarılı oldu

Malwarebytes, bağımsız testlerde malware, phishing ve diğer çevrimiçi tehditlere karşı en yüksek puanları aldı. Bu başarı, ürünün güvenilirliğini artırıyor.

17.06.2026 12:41 Malwarebytes Labs US
siber güvenlik malware test
Kötü Amaçlı JetBrains Eklentileri, Chrome Uzantıları Chatbot Sohbetlerini Yakalar

Kötü Amaçlı JetBrains Eklentileri, Chrome Uzantıları Chatbot Sohbetlerini Yakalar

17.06.2026 12:38 85
malware 85

Kötü Niyetli JetBrains Marketplace Eklentileri Geliştiricilerden AI API Anahtarlarını Çalıyor

JetBrains Marketplace'te en az 15 kötü niyetli eklenti, geliştiricilerin AI API anahtarlarını çalmak için tasarlandı. Bu durum, yazılım güvenliği açısından önemli bir tehdit oluşturuyor.

17.06.2026 00:54 BleepingComputer US
siber güvenlik malware API
1 ... 47 48 49 50 51 ... 113
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-17
Son 24 saat içinde ağır tehditler ve zayıflıklar raporlandı. Magento ve Adobe Commerce üzerinde kritik uzaktan kod yürütme açığı, çok sayıda CVE içeren geniş güvenlik uyarıları ve ICS ile tedarik zinciri tehditleri dikkat çekti. BeyondTrust Zero-Day ve CXF kimlik doğrulama açıkları gibi olaylar tehdit aktörlerinin uzaktan erişim elde etme çabalarını gösteriyor. Endüstriyel kontrol sistemleri uyarıları, neticede operasyonel güvenlik risklerini artırıyor. Çin bağlantılı aktörler ve devlet destekli istismar grupları, savunmasız sistemleri hedefliyor. Yayımlanan bağıntılı CVE ve exploit bilgileri, savunmayı güncel tutma gerekliliğini vurguluyor. Kapsamda yüksek öncelikli güncellemelerin hızla uygulanması kritik bir gerekliliktir. Bu nedenlerle, tüm kurumlar güncel güvenlik yamalarını ivedilikle uygulamalıdır.
Toplam Haber: 75
Yüksek Önem: 5
IOC/CVE: 21
Öne Çıkanlar
• Magento/Adobe Commerce için CVE-2026-103849 ile uzaktan kod yürütme riski yüksek önemde
• MarkLogic Server için birden çok kritik/yüksek riskli CVE'lar ve 9.9 CVSS v3.1 puanı
• Apache CXF OidcClientCodeRequestFilter'daki max_age hatası nedeniyle yeniden kimlik doğrulamanın atlanması riski
• BeyondTrust Remote Support üzerinde CVE-2026-102764 ile zero-day istismarları kullanıldı
• CISA ICS uyarıları: altı endüstriyel kontrol sistemi için kritik riskler ve çok sayıda CVE
CVE ve Açıklamaları
CVE-2026-103849
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-15176
kısa etki
CVE-2026-93479
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE ve Açıklamaları
CVE-2026-21589
kısa etki
CVE-2026-102764
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2025-61624
kısa etki
CVE-2026-110447
kısa etki
CVE-2026-107336
kısa etki
CVE ve Açıklamaları
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE-2026-107334
kısa etki
CVE ve Açıklamaları
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki