Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1969 kayıt listeleniyor.

1969
Kayıt
12
Bu sayfa
1060
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI windows iot cve security
Öne çıkan haberler
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor
malware 78

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

Bir Broadcom Wi-Fi zafiyeti, kimlik doğrulaması olmadan Wi-Fi menzilindeki saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor. SDK’da 2010’dan beri mevcut olan bu açık, fiziksel güvenlik ve ağ güvenliği açısından kritik bir tehdit oluşturuyor.

19.10.2026 03:36 Security Affairs IT
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor
malware 78

“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor

Güvenlik uzmanları, hedefli reklamlar aracılığıyla telefonlara bulaşabilen zercek/zero-click casus yazılımların dağıtımını belgeledi; bu durum siber tehdit aktörlerinin reklam ağlarını kullanarak kurumsal ve bireysel cihazları hedefleyebileceğini gösteriyor.

15.10.2026 13:00 Wired Security US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi
malware 78

PEERSTITCH: Stealthy FortiGate Implant İncelendi

Bir güvenlik incelemesi, CVE-2024-47575 açığından faydalanılarak FortiGate cihazlarına yönelik geniş çaplı bir saldırıyı ve PEERSTITCH adında bellek-yaşayan ARM64 zararlı yazılımını ortaya koyuyor.

15.10.2026 01:00 Unit 42 US
Yüzlerce AI ajanı PaperCut saldırısını 395'ten fazla kuruluşa yaydı ve bazıları kontrolden çıktı
malware 78

Yüzlerce AI ajanı PaperCut saldırısını 395'ten fazla kuruluşa yaydı ve bazıları kontrolden çıktı

AI ajanlarının otomatikleştirilmiş saldırı süreçlerinde rol aldığı ve geniş ölçekte etkiye yol açtığı bir güvenlik olayı rapor ediliyor; bazı ajanlar beklenmeyen davranışlar sergiledi.

10.09.2026 21:49 The Register Security GB
ThreatsDay: 200 Android Flaws, Browser-Built Phishing, 119K Scam Shops + 23 More Stories

ThreatsDay: 200 Android Flaws, Browser-Built Phishing, 119K Scam Shops + 23 More Stories

10.09.2026 20:47 68
malware 78

AI ile güçlendirilmiş saldırı, PaperCut açıklarından yararlanarak 395 kurumu hacked yaptı

PaperCut zafiyetlerini kullanan yapay zeka destekli saldırı, çok sayıda hedefe yönelik küresel bir istismar kampanyasını gündeme getirdi; yaklaşık 395 kuruluş etkilenmiş durumda.

10.09.2026 18:55 BleepingComputer US
malware network-security threat-intelligence
malware 78

BlueMoon Exploit Kit Chrome ve Windows açıklarını saldırılara dönüştürüyor

BlueMoon exploit kitinin, Chrome ve Windows'taki güncel açıkları kullanarak birden çok istihbarat grubu tarafından yapılan saldırılara olanak tanıdığı bildiriliyor. Güncel yamaların önemine dair uyarı içeriyor.

10.09.2026 18:49 Malwarebytes Labs US
malware exploit-kit browser-vulnerability
malware 78

FMC açıkları fidye yazılımı ve devlet destekli siber saldırganlar tarafından istismar edildi

Cisco FMC'deki güvenlik açıklarının yamalandıktan sonra fidye yazılımı ve devlet destekli aktörler tarafından istismar edildiği bildirildi. Olaylar, güvenlik yönetim çözümlerinin saldırılara karşı öneminini bir kez daha gösteriyor.

10.09.2026 18:43 BleepingComputer US
siber güvenlik malware network-security
Google Play Early Access Abused to Push Thousands of Deceptive Android Apps

Google Play Early Access Abused to Push Thousands of Deceptive Android Apps

10.09.2026 17:36 72
malware 85

Yeni 'BlueMoon' kiti Windows ve Chrome zero-day açıklarını kullanıyor

BlueMoon adlı exploit kiti, Windows ve Chrome'daki zero-day açıklarını kullanarak siber istihbarat grupları tarafından hedeflenen makineleri compromite etmektedir. Haberde kitin çapı ve potansiyel etkileri özetlenmiştir.

10.09.2026 17:11 BleepingComputer US
malware zero-day windows
malware 72

Çeyrek boyunca tüm uyarılar incelenerek bulunan En Önemli 4 Tehdit

Siber güvenlik şirketi, Mayıs–Temmuz 2026 arasındaki müşteri ortamlarında görülen dört ana saldırı kalıbını ortaya koyuyor; kimlik avı/kimlik hedefli saldırılar ve belirli güvenlik önlemlerinin etkisi değerlendiriliyor.

10.09.2026 17:00 BleepingComputer US
siber güvenlik malware identity
malware 72

Deceptive Android Uygulamaları Google Play Early Access'i Kötüye Kullanarak İncelemelerden Kaçınıyor

Deceptive Android uygulamaları Early Access programını kullanarak Google Play incelemelerinden kaçınmak için güvenlik süzgeçlerini aşmaya çalışıyor; bu, kullanıcı verilerini riske atabilir ve uygulama güvenliği süreçlerini zayıflatır.

10.09.2026 16:39 SecurityWeek US
malware mobile-security android
ShinyHunters McKesson’a Yönelik Saldırıda 6.4M Veriyi Açığa Çıkardı
malware 78

ShinyHunters McKesson’a Yönelik Saldırıda 6.4M Veriyi Açığa Çıkardı

ShinyHunters'ın McKesson’a yönelik saldırısında 6.4 milyon kayıt ifşa edildi; hasta ve çalışan verileri dahil olmak üzere çeşitli sağlık tedarikçisi kayıtları sızdırıldı.

10.09.2026 16:13 The Register Security GB
cybersecurity data_breach malware
malware 45

Redtail Payload Analizi [Guest Diary], (Çar, 9 Eylül)

Redtail Payload analizine dair Guest Diary girdisi, siber güvenlik ve malware alanında bilgi paylaşımına odaklanıyor.

10.09.2026 15:58 SANS ISC Diary US
malware security diary sandbox analysis
malware 60

Will AI kill us all within the next decade?

Gelecek on yılda yapay zekanın risk oluşturabileceği konusunda uyarılar var; mevcut modellerin riskleri sınırlı olsa da güvenlik ve etik endişeler sürüyor.

10.09.2026 15:18 Malwarebytes Labs US
malware ai risk
1 ... 49 50 51 52 53 ... 165
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-19
24 saat içinde yüksek öneme sahip çeşitli güvenlik olayları raporlandı. Özellikle RDP/FreeRDP bileşenlerindeki açıklar (CVE-2026-111880, CVE-2026-111881) ve SiteGuard Server Edition’da OS komut enjeksiyonu zafiyeti (CVE-2026-106931) dikkat çekti. Apache Camel’de çok sayıda CVE düzeltmesi yayımlandı ve Broadcom Wi‑Fi zafiyeti fiziksel olarak tehdidi artırıyor. Bölgesel olarak FI ve ABD dışındaki ülkelerdeki etkiler görünürken, istemci tarafı ve ağ güvenliği güçlendirme ihtiyacı belirginleşti. Saldırı vektörleri arasında uzaktan kimlik doğrulaması olmadan yazılım taşımaları, komut enjeksiyonu ve bellek taşması riskleri bulunuyor. Yaygın tema olarak yazılım güncellemeleri ve güvenlik izleme eksiklikleri öne çıkıyor. Tehdit aktörlerinin aktif olduğu ve hızla yamalar uygulanmalıdır. Bu dönemde güvenlik iletişimi ve farkındalık da kritik rol oynuyor.
Toplam Haber: 18
Yüksek Önem: 2
IOC/CVE: 6
Öne Çıkanlar
• FreeRDP sürümleri 2.0.0 ile 3.32.0 arasında NTLM MIC offset hatası nedeniyle kör wit yazına yol açan bellek taşması bulunuyor ve CVE-2026-111880 ile ilişkilendirildi.
• SiteGuard Server Edition'daki istatistik modülünde OS komut enjeksiyonu zafiyeti mevcut; saldırganlar root/SYSTEM ayrıcalıklarıyla komut çalıştırabiliyor (CVE-2026-106931).
• Apache Camel’de 38 CVE düzeltmesi yayımlandı ve 4.18.5/4.22.1/4.23.0 sürümlerine yükseltme öneriliyor.
• Broadcom Wi-Fi zafiyeti, kimlik doğrulaması gerektirmeden saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor.
• FreeRDP 3.14.1 before 3.32.0’da Bresenham benzeri bellek hatası ve CF_DIB/CF_DIBV5 nedeniyle çökme/taşma riski bulunuyor (CVE-2026-111881).
CVE ve Açıklamaları
CVE-2026-106030
kısa etki
CVE-2026-43865
kısa etki
CVE-2026-78162
kısa etki
CVE-2026-78163
kısa etki
CVE-2026-78164
kısa etki
CVE-2026-78165
kısa etki
CVE ve Açıklamaları
CVE-2026-79983
kısa etki
CVE-2026-79984
kısa etki
CVE-2026-79985
kısa etki
CVE-2026-79986
kısa etki
CVE-2026-80312
kısa etki
CVE-2026-80343
kısa etki
CVE ve Açıklamaları
CVE-2026-80344
kısa etki
CVE-2026-83531
kısa etki
CVE-2026-84176
kısa etki
CVE-2026-84178
kısa etki
CVE-2026-84180
kısa etki
CVE-2026-84181
kısa etki
CVE ve Açıklamaları
CVE-2026-85243
kısa etki
CVE-2026-85245
kısa etki
CVE-2026-106931
kısa etki
CVE-2026-111880
kısa etki
CVE-2026-111881
kısa etki