Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1032 kayıt listeleniyor.

1032
Kayıt
12
Bu sayfa
697
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware cyber-crime apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka malware AI AI güvenliği CVE siber saldırı güvenlik OpenAI
Öne çıkan haberler
malware 80

Keyv-Linked npm Wörmi, Yüzlerce Paketi Zehirledi

Keyv-Linked npm Wörmi, keyv@6.0.0'den başlayan bir kimlik hırsızlığı npm wörmi, Keyv ve Cacheable ad uzaylarından yüzlerce paketi etkiledi.

04.08.2026 16:30 The Hacker News US
malware 80

Malware Örneklerinin Çoğu Direkt IP'ye Bağlanıyor

Malware örneklerinin neredeyse yarısı DNS'i atlayarak doğrudan IP adreslerine bağlanıyor. Bu durum siber güvenlik uzmanlarını uyarıyor.

04.08.2026 15:50 Unit 42 US
malware 80

18 Kötü Niyetli npm Paketi

Küresel bir siber güvenlik olayı: 18 adet kötü niyetli npm paketi, Alibaba geliştirici araçlarına yönelik bir çapraz platformlu uzaktan erişim trojanı (RAT) gönderiyor.

03.08.2026 21:43 The Hacker News US
malware 80

HollowFrame Yükleyici Frameworku ve Matryoshka Malware Ailesi Keşfedildi

Cybersecurity araştırmacıları, HollowFrame isimli bir Go tabanlı yükleyici frameworku ve Matryoshka malware ailesini keşfetti. Bu, bir avuç avcılık saldırısında kullanılan bir multi-staj zinciri içeriyor.

31.07.2026 19:39 The Hacker News US
malware 75

Toy Ghouls'un yeni oyuncağı: GenieLocker fidye yazılımı

Kaspersky uzmanları, Toy Ghouls tarafından geliştirilen yeni bir fidye yazılımı olan GenieLocker'ı inceledi. Bu yazılım, finansal kazanç amacı güden bir grup tarafından kullanılıyor.

30.07.2026 11:00 Kaspersky Securelist RU
malware 75

Flying Eagle Android RAT İzleri 170 Sunucuda Bulundu, Kaynak Kodu Dolaşıyor

Flying Eagle Android RAT çerçevesinin kaynak kodu, suçlu Telegram kanallarında dolaşmaktadır. Bu çerçeve, 170 internet sunucusuna bağlı kontrol panelleri ve sertifikalarla ilişkilendirilmiştir.

29.07.2026 10:07 The Hacker News US
malware 85

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US
malware 85

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 13:09 The Hacker News US
malware 85

Saldırganlar GitHub Actions Runners'ı cPanel ve WHM Sunucularını Hedef Almak İçin Silahlandırıyor

Araştırmacılar, ele geçirilmiş GitHub depolarının cPanel ve WHM sunucularını hedef alan büyük ölçekli bir saldırı kampanyasına dönüştüğünü bildirdi. Bu kampanya, belirli bir PHP ve DevOps geliştiricisi ile ilişkili 10 paket içeren kötü amaçlı Packagist geliştirme sürümlerini içeriyor.

23.07.2026 14:28 The Hacker News US
malware 85

Yeni TrickBot Varyantı, Enfekte Windows PC'leri Kontrol Etmek İçin DNS Kullanıyor

Fortinet, yeni bir TrickBot varyantının DNS trafiğinde komutları gizleyerek enfekte olmuş Windows PC'lerde erişim sağladığını tespit etti. Bu varyant, zamanlanmış görevler ve ek modüller kullanarak kalıcı erişim sağlıyor.

23.07.2026 13:35 HackRead GB
TrickBot malware siber güvenlik
malware 85

Yeni msaRAT malware, C2 trafiğini yönlendirmek için Chrome ve Edge tarayıcılarını kullanıyor

Chaos ransomware çetesi, msaRAT adını verdikleri yeni bir arka kapı kullanıyor. Bu malware, komut ve kontrol (C2) iletişimini Chrome veya Edge tarayıcıları üzerinden gizleyerek yönlendiriyor.

23.07.2026 13:00 BleepingComputer US
malware siber güvenlik C2
malware 85

DNS Tünellemesi Kullanan TrickBot Varyantının İç Yüzü

FortiGuard Labs, DNS tünelleme kullanarak komut ve kontrol sunucularıyla iletişim kuran TrickBot varyantlarını analiz etti. Bu zararlı yazılım, cihazlarda kalıcılık sağlamak için çeşitli teknikler kullanıyor.

23.07.2026 05:00 NCSC-FI News FI
malware TrickBot DNS tünelleme
malware 85

Kurumsal GenAI Fidye Yazılımı Riskini Nasıl Artırabilir - Ve Bunu Nasıl Kontrol Altına Alabiliriz

Kurumsal yapay zeka, aşırı izinler veya tehlikeye atılmış kimlikler nedeniyle fidye yazılımı saldırılarını hızlandırabilir. Acronis, güvenli yapay zeka benimsemesini desteklerken bu riskleri azaltmanın yollarını açıklıyor.

22.07.2026 18:30 BleepingComputer US
fidye yazılımı yapay zeka siber güvenlik
malware 85

Eğer bir hacker'a fidye öderseniz, muhtemelen daha fazlasını talep edecekler

Yeni araştırmalar, fidye ödemesi yapan kurbanların hackerlar tarafından tekrar hedef alındığını ve daha fazla para talep edildiğini gösteriyor.

22.07.2026 18:29 TechCrunch Security US
fidye yazılımı siber güvenlik hack

Sinsi Windows çalıntısı 300'den fazla uygulamayı hedef alıyor, suçlulara karlarını maksimize etmek için AI profili veriyor

22.07.2026 16:00 85

Açgözlü fidye yazılımı ekipleri, kurbanlar ilk fidye ödemelerini yaptıktan sonra tekrar geri dönüyor

22.07.2026 14:49 85
malware 85

Trojanize Edilmiş Newtonsoft.Json Fork'u Çalışan Bir Kütüphanede Oyun Manipülasyon Kodunu Gizliyor

Siber güvenlik araştırmacıları, 'Newtonsoftt.Json.Net' adlı bir NuGet typosquat paketi keşfetti. Bu paket, gerçek Newtonsoft.Json kütüphanesinin sahte bir versiyonu olarak, canlı oyun sonuçlarını manipüle etmek için tasarlanmış bir trojan içeriyor.

22.07.2026 09:00 The Hacker News US
malware siber güvenlik oyun manipülasyonu
malware 85

Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti

Kratos phishing-as-a-service platformu, uluslararası hukuk uygulayıcıları tarafından kapatıldı. Geliştiricinin tutuklanması ve 200'den fazla sunucunun devre dışı bırakılması, siber güvenlik alanında önemli bir gelişme.

21.07.2026 19:17 The Register Security GB
phishing siber güvenlik uluslararası hukuk
malware 85

Yeni bir fidye yazılımı kombinasyonu: ofis yazıcıları, küçük fidyalar ve BitLocker

Kaspersky Securelist, ofis yazıcıları ve BitLocker kullanarak gerçekleştirilen fidye yazılımı saldırılarını ele alıyor. RDP, MSSQL, RMM araçları ve web shell'ler gibi tekniklerin kullanıldığı bu vakalar, siber güvenlik uzmanları için önemli dersler içeriyor.

21.07.2026 16:00 Kaspersky Securelist RU
fidye yazılımı BitLocker siber saldırı
malware 85

Yeni ClickLock Hırsızı, şifrenizi teslim etmeden Mac'inizi kilitliyor

ClickLock Stealer, kullanıcıları şifrelerini vermeye ikna ederek Mac'lerini kilitliyor ve gelecekteki erişim için kalıcı bir arka kapı yüklüyor.

21.07.2026 14:59 Malwarebytes Labs US
malware macOS siber güvenlik
1 ... 3 4 5 6 7 ... 86
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-04
Bu rapor, son 24 saatte meydana gelen kritik güvenlik açıklarını ve tehditleri özetlemektedir. Siyuan-note, Apache NiFi, @fastify/aws-lambda ve MISP cti-transmute gibi çeşitli teknolojilerde güvenlik açıkları keşfedilmiştir. Bu açıklar, veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir. Ayrıca, Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedilmiştir. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor. Güvenlik açıklarını gidermek için resmi bir fix uygulamak, kullanıcıların güncellemeleri hemen uygulamak ve teknolojileri güncellemek önemlidir.
Toplam Haber: 87
Yüksek Önem: 81
IOC/CVE: 14
Öne Çıkanlar
• Siyuan-note'un kritik güvenlik açıkları keşfedildi.
• Apache NiFi'de kritik güvenlik açıkları keşfedildi.
• @fastify/aws-lambda'da kritik güvenlik açığı keşfedildi.
• MISP cti-transmute'de Server-Side Request Forgery ve Local File Disclosure güvenlik açıkları keşfedildi.
• Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi.
CVE ve Açıklamaları
CVE-2026-68981
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-62354
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-68980
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-68979
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2023-1234
Bilinmeyen
CVE-2026-18655
Bilinmeyen
CVE ve Açıklamaları
CVE-2026-68945
Bilinmeyen
CVE-2026-69149
Bilinmeyen
CVE-2026-69151
Bilinmeyen
CVE-2026-18248
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-69085
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-69084
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE ve Açıklamaları
CVE-2026-69083
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-68584
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-68587
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-68586
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-69086
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-68585
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE ve Açıklamaları
CVE-2026-69082
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.
CVE-2026-69079
Veri işleme ve depolama süreçlerinde güvenlik risklerine neden olabilir.