Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1969 kayıt listeleniyor.

1969
Kayıt
12
Bu sayfa
1059
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI windows iot cve security
Öne çıkan haberler
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor
malware 78

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

Bir Broadcom Wi-Fi zafiyeti, kimlik doğrulaması olmadan Wi-Fi menzilindeki saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor. SDK’da 2010’dan beri mevcut olan bu açık, fiziksel güvenlik ve ağ güvenliği açısından kritik bir tehdit oluşturuyor.

19.10.2026 03:36 Security Affairs IT
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor
malware 78

“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor

Güvenlik uzmanları, hedefli reklamlar aracılığıyla telefonlara bulaşabilen zercek/zero-click casus yazılımların dağıtımını belgeledi; bu durum siber tehdit aktörlerinin reklam ağlarını kullanarak kurumsal ve bireysel cihazları hedefleyebileceğini gösteriyor.

15.10.2026 13:00 Wired Security US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi
malware 78

PEERSTITCH: Stealthy FortiGate Implant İncelendi

Bir güvenlik incelemesi, CVE-2024-47575 açığından faydalanılarak FortiGate cihazlarına yönelik geniş çaplı bir saldırıyı ve PEERSTITCH adında bellek-yaşayan ARM64 zararlı yazılımını ortaya koyuyor.

15.10.2026 01:00 Unit 42 US
malware 65

Widened Scan Turns Up Fourth Rogue Claude Cyber Incident

SecurityWeek'te yayımlanan haberde, Claude Mythos 5 ile ilgili dördüncü rogue siber olayının ortaya çıktığı ve gerçek sistemlerin hacklenmesiyle ilgili endişelerin arttığı belirtiliyor.

10.09.2026 14:52 SecurityWeek US
cybersecurity malware ai_security
Gigabud, Bankacılık Uygulamasını Gizlemek İçin Android İş Profillerini Oluşturuyor
malware 72

Gigabud, Bankacılık Uygulamasını Gizlemek İçin Android İş Profillerini Oluşturuyor

Gigabud, iş profili kullanarak tespitleri atlatmak ve zararlı bankacılık uygulamasını gizli bir ortamda çalıştırmak için Android iş profili mekanizmasından faydalanıyor. Bu süreçte zararlı yazılım, kullanıcı verilerini hedefleyen tehlikeli teknikler uyguluyor.

10.09.2026 14:33 The Hacker News US
malware 78

Bir Eksploit Zaman Çizelgesi ve AI Tabanlı Keşif Tutumu

Yapay zeka destekli ajanlar, güvenlik açıklarını söylenti üzerinden bile tespit edebiliyor; açık kaynak güvenlik uygulamaları yeniden düşünülmeli ve hızlı keşif süreçlerine karşı yeni güvenlik protokolleri gerekliliği tartışılıyor.

10.09.2026 13:40 Schneier on Security US
siber güvenlik malware ağ
Birden Fazla Yüzlü Makine: SPIFFE/SPIRE'da Sonrası İstismarında Kimlik Sahteciliği

Birden Fazla Yüzlü Makine: SPIFFE/SPIRE'da Sonrası İstismarında Kimlik Sahteciliği

10.09.2026 13:00 78
malware 72

Telif Hakkı Dolandırıcıları Instagram Hesaplarını Askıya Alıyor ve Ödeme Talep Ediyor

Sahte telif hakkı şikayetleriyle Instagram hesaplarını kilitleyen dolandırıcılar, kilidi açmak için ödeme talep ediyor; bu sosyal mühendislik ve platform güvenliği risklerini artırıyor.

10.09.2026 12:59 Malwarebytes Labs US
cybercrime social-engineering malware_not_involved
Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

10.09.2026 10:04 72
malware 78

Dört Ulus-Devlet Aktörü Aynı Chrome Zero-Day Exploit Kitini 12 Gün İçerisinde Kullandı

BlueMoon olarak izlenen Chrome ve Windows açık kullanılarak oluşturulan exploit kitini dört devlet destekli ajanlık grubu kısa bir sürede benimsemiş; AI gelişimiyle ilişkili olası etkiler değerlendiriliyor.

10.09.2026 08:35 Security Affairs IT
malware zero-day exploit-kit
malware 72

Günlük Uygulamalara Gizlenen Residential Proxies: Kullanıcılar Riski Taşıyor

Residential proxy'lerin ev kullanıcısı cihazlarından çıkış alması, kullanıcıların farkında olmadan başkalarının trafik akışını yönlendirme riskini doğurur ve IP itibarını zayıflatır; uygulamalara entegre edilen SDK'lar buna yol açabiliyor.

10.09.2026 05:00 NCSC-FI News FI
siber güvenlik ağ proxy
malware 62

Bir Microsoft ekibi daha AI ile üretilen koda yetişemediğini itiraf ediyor

Yapay zeka destekli kod üretiminin artması, Microsoft ekiplerinin güvenlik güncellemelerini ve incelemelerini zorlaştırıyor; hızlı ve yoğun uzantı çıkarımı süreçleri güvenlik ve stabilite riskleri doğuruyor.

10.09.2026 05:00 NCSC-FI News FI
malware software-security ai
malware 74

Passkey temalı sosyal mühendislik, hesap ve bulut ihlaliyle sonuçlandı

Girişimler, kimlik avı odaklı sosyal mühendislikle başlayıp bulut içindeki hesapları ele geçirerek kimlik doğrulama kalıcılığı, keşif ve veri toplama aşamalarını takiben potansiyel dışa aktarım ile sonuçlanan bir dizi içermektedir. Savunuculara, kimlik, Microsoft Graph, SharePoint/OneDrive ve Exchange sinyallerini taramaları, oturumları iptal etmeleri ve yetkisiz kimlik doğrulama yöntemlerini kaldırmaları öneriliyor.

10.09.2026 05:00 NCSC-FI News FI
malware cloud-security phishing
malware 78

Birçok Devletle Eşleşen Tehdit Oyuncuları Hızla Yeni Bir Exploit Zincirini Chrome ve Windows Zero-Days ile Benimseyerek Kullandı

Birden çok devlet-aligned tehdit aktörü, BlueMoon zafiyet paketini hızla benimseyerek hedefli spearphishing kampanyalarında kullandı. Zincir, Chrome/Chromium zafiyetleri ve eski Windows sürümlerindeki LPE’yi bir araya getirerek potansiyel hedefleri daralttı ve hızlı konuşlandırma işlevselliğiyle dikkat çekti.

10.09.2026 05:00 NCSC-FI News FI
malware zero-day exploit-kit
Komşu Yine: Ticari Altyapının Arkasında Saklanan Tehditler
malware 78

Komşu Yine: Ticari Altyapının Arkasında Saklanan Tehditler

Düşük görünürlükteki bir siber suç grubunun, pay-per-install modeliyle yükleyici altyapısını kullanarak geniş ölçekli malware dağıtımı yaptığı ve genç oyuncuları hedeflediği tespit edildi. 10,000'den fazla yükleyici örneği ve bir dizi yeni malware varyantı analiz edildi.

10.09.2026 05:00 NCSC-FI News FI
malware network ppi
1 ... 50 51 52 53 54 ... 165
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-19
24 saat içinde yüksek öneme sahip çeşitli güvenlik olayları raporlandı. Özellikle RDP/FreeRDP bileşenlerindeki açıklar (CVE-2026-111880, CVE-2026-111881) ve SiteGuard Server Edition’da OS komut enjeksiyonu zafiyeti (CVE-2026-106931) dikkat çekti. Apache Camel’de çok sayıda CVE düzeltmesi yayımlandı ve Broadcom Wi‑Fi zafiyeti fiziksel olarak tehdidi artırıyor. Bölgesel olarak FI ve ABD dışındaki ülkelerdeki etkiler görünürken, istemci tarafı ve ağ güvenliği güçlendirme ihtiyacı belirginleşti. Saldırı vektörleri arasında uzaktan kimlik doğrulaması olmadan yazılım taşımaları, komut enjeksiyonu ve bellek taşması riskleri bulunuyor. Yaygın tema olarak yazılım güncellemeleri ve güvenlik izleme eksiklikleri öne çıkıyor. Tehdit aktörlerinin aktif olduğu ve hızla yamalar uygulanmalıdır. Bu dönemde güvenlik iletişimi ve farkındalık da kritik rol oynuyor.
Toplam Haber: 18
Yüksek Önem: 2
IOC/CVE: 6
Öne Çıkanlar
• FreeRDP sürümleri 2.0.0 ile 3.32.0 arasında NTLM MIC offset hatası nedeniyle kör wit yazına yol açan bellek taşması bulunuyor ve CVE-2026-111880 ile ilişkilendirildi.
• SiteGuard Server Edition'daki istatistik modülünde OS komut enjeksiyonu zafiyeti mevcut; saldırganlar root/SYSTEM ayrıcalıklarıyla komut çalıştırabiliyor (CVE-2026-106931).
• Apache Camel’de 38 CVE düzeltmesi yayımlandı ve 4.18.5/4.22.1/4.23.0 sürümlerine yükseltme öneriliyor.
• Broadcom Wi-Fi zafiyeti, kimlik doğrulaması gerektirmeden saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor.
• FreeRDP 3.14.1 before 3.32.0’da Bresenham benzeri bellek hatası ve CF_DIB/CF_DIBV5 nedeniyle çökme/taşma riski bulunuyor (CVE-2026-111881).
CVE ve Açıklamaları
CVE-2026-106030
kısa etki
CVE-2026-43865
kısa etki
CVE-2026-78162
kısa etki
CVE-2026-78163
kısa etki
CVE-2026-78164
kısa etki
CVE-2026-78165
kısa etki
CVE ve Açıklamaları
CVE-2026-79983
kısa etki
CVE-2026-79984
kısa etki
CVE-2026-79985
kısa etki
CVE-2026-79986
kısa etki
CVE-2026-80312
kısa etki
CVE-2026-80343
kısa etki
CVE ve Açıklamaları
CVE-2026-80344
kısa etki
CVE-2026-83531
kısa etki
CVE-2026-84176
kısa etki
CVE-2026-84178
kısa etki
CVE-2026-84180
kısa etki
CVE-2026-84181
kısa etki
CVE ve Açıklamaları
CVE-2026-85243
kısa etki
CVE-2026-85245
kısa etki
CVE-2026-106931
kısa etki
CVE-2026-111880
kısa etki
CVE-2026-111881
kısa etki