Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1963 kayıt listeleniyor.

1963
Kayıt
12
Bu sayfa
1057
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai iot windows cve security
Öne çıkan haberler
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor
malware 78

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

Bir Broadcom Wi-Fi zafiyeti, kimlik doğrulaması olmadan Wi-Fi menzilindeki saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor. SDK’da 2010’dan beri mevcut olan bu açık, fiziksel güvenlik ve ağ güvenliği açısından kritik bir tehdit oluşturuyor.

19.10.2026 03:36 Security Affairs IT
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor
malware 78

“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor

Güvenlik uzmanları, hedefli reklamlar aracılığıyla telefonlara bulaşabilen zercek/zero-click casus yazılımların dağıtımını belgeledi; bu durum siber tehdit aktörlerinin reklam ağlarını kullanarak kurumsal ve bireysel cihazları hedefleyebileceğini gösteriyor.

15.10.2026 13:00 Wired Security US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi
malware 78

PEERSTITCH: Stealthy FortiGate Implant İncelendi

Bir güvenlik incelemesi, CVE-2024-47575 açığından faydalanılarak FortiGate cihazlarına yönelik geniş çaplı bir saldırıyı ve PEERSTITCH adında bellek-yaşayan ARM64 zararlı yazılımını ortaya koyuyor.

15.10.2026 01:00 Unit 42 US
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
malware 72

Chinese Hackers Use AI Agents in Multi-Country Cyber Campaign

Hunt.io, Çinli bağlantılı bir kampanyanın yapay zeka ajanlarıyla otomatikleştirilmiş siber saldırılar yürüttüğünü ve Taiwan, Endonezya gibi ülkelerdeki hedefleri içeren ikinci bir kampanya belgelendiğini açıkladı.

04.09.2026 14:00 Security Affairs IT
siber güvenlik malware ağ
malware 78

Yapay Zeka Kodlama Ajanları Kurumsal Ağlarda Bilinmeyen/Guvenilir Olmayan Kodlar Yüklüyor

Bir Stealth startup'ın araştırması, AI kodlama ajanlarının güvenilir olmayan kod paketleriyle kurumsal ağlara sızma potansiyelini ortaya koyuyor; çeşitli büyük şirketlerden beaconlar ve süreç zincirleri gözlemlenmiş.

04.09.2026 13:35 Schneier on Security US
malware AI code_injection
Angry Birds: Toy Ghouls’in yeni oyuncakları

Angry Birds: Toy Ghouls’in yeni oyuncakları

04.09.2026 13:00 72
malware 72

Ücretsiz yayın kutuları evinizdeki trafiği kriminal aktivitelerin yönlendirilmesi için kullanabilir

SuperBox cihazlarındaki bazı uygulamaların ev ağını konut-proxy ağına yönlendirebileceği belirlendi; kullanıcıların trafik güvenliği risk altında olabilir.

04.09.2026 12:20 Malwarebytes Labs US
malware network privacy
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

04.09.2026 10:18 82
malware 52

Laittomuuksiin syyllistytään 5 prosentissa kotitalouksista

Dünya çapında yasa dışı IPTV kullanımında azalma eğilimi gözlemlense de Finlandiya’da 126 bin hane hâlâ bu hizmetleri kullanıyor; bu durum dijital içerik güvenliği ve ağ güvenliği açısından dikkat gerektirir.

04.09.2026 05:00 NCSC-FI News FI
malware cybersecurity telecom
malware 78

Pegasus ve NoviSpy, Sırp Protestocularına Karşı Kullanıldı

Birleşik Pegasus ve NoviSpy araçlarıyla Sırp protestocular hedef alındı. Zorla tespit edilmeden cihazlara bulaşan bu yazılımlar, seçim sürecinde yapılan gözetim operasyonlarının göstergesidir.

03.09.2026 23:17 Security Affairs IT
malware mobile security surveillance
malware 78

Coder's registry infrastructure compromised to push malicious modules

Kötü niyetli aktörler Coder's registry altyapısını ele geçirip yetkisiz registry sunucuları ekleyerek credential-stealing kodu içeren Terraform modülleri dağıttı; olay Cloudflare altyapısını hedef almış olabilir ve tedarik zinciri güvenliğini zayıflatıyor.

03.09.2026 23:04 BleepingComputer US
malware cloudflare terraform
ThreatsDay: CEO Phishing Kitleri, 5K Dropbox Hesapları Hacklendi, OAuth Tuzakları + 17 Diğer Hikaye
malware 62

ThreatsDay: CEO Phishing Kitleri, 5K Dropbox Hesapları Hacklendi, OAuth Tuzakları + 17 Diğer Hikaye

Güncel ThreatsDay bülteni, CEO phishing kitleri, Dropbox hesap hackleri, OAuth tuzakları ve güvenilir görünen tehditlerin kullanıcıları kandırması gibi geniş bir siber tehdit yelpazesini özetliyor; kimlik avı ve sosyal mühendisliğinin güncel araçlarla nasıl kullanıldığını gösteriyor.

03.09.2026 21:02 The Hacker News US
phishing phishing kits oauth
malware 72

Meta ve TikTok Reklamları Üzerinden Yayılan StreamRat Android Zararlısı

Android bankacılık trojanı StreamRat, Meta ve TikTok reklamları üzerinden dağıtıldı ve enfekte cihazlarda banka hesaplarına yönelik yetkisiz erişim imkanı sunuyor.

03.09.2026 19:04 Malwarebytes Labs US
malware mobile banking-trojan
BraZetsu Zararlı Yazılımı Ele Geçirilen Windows Ana Bilgisayarlarını Suç Pazarı Envanterine Dönüştürüyor
malware 78

BraZetsu Zararlı Yazılımı Ele Geçirilen Windows Ana Bilgisayarlarını Suç Pazarı Envanterine Dönüştürüyor

BraZetsu adlı Python tabanlı Windows zararlı yazılım çerçevesi, ele geçirilen makineleri yasa dışı bir pazarın saklama ve satış envanteri haline getirerek IAB'lere yönelik ticari bir altyapı sunuyor.

03.09.2026 18:26 The Hacker News US
malware Windows Initial Access Brokers
1 ... 57 58 59 60 61 ... 164
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-19
24 saat içinde yüksek öneme sahip çeşitli güvenlik olayları raporlandı. Özellikle RDP/FreeRDP bileşenlerindeki açıklar (CVE-2026-111880, CVE-2026-111881) ve SiteGuard Server Edition’da OS komut enjeksiyonu zafiyeti (CVE-2026-106931) dikkat çekti. Apache Camel’de çok sayıda CVE düzeltmesi yayımlandı ve Broadcom Wi‑Fi zafiyeti fiziksel olarak tehdidi artırıyor. Bölgesel olarak FI ve ABD dışındaki ülkelerdeki etkiler görünürken, istemci tarafı ve ağ güvenliği güçlendirme ihtiyacı belirginleşti. Saldırı vektörleri arasında uzaktan kimlik doğrulaması olmadan yazılım taşımaları, komut enjeksiyonu ve bellek taşması riskleri bulunuyor. Yaygın tema olarak yazılım güncellemeleri ve güvenlik izleme eksiklikleri öne çıkıyor. Tehdit aktörlerinin aktif olduğu ve hızla yamalar uygulanmalıdır. Bu dönemde güvenlik iletişimi ve farkındalık da kritik rol oynuyor.
Toplam Haber: 18
Yüksek Önem: 2
IOC/CVE: 6
Öne Çıkanlar
• FreeRDP sürümleri 2.0.0 ile 3.32.0 arasında NTLM MIC offset hatası nedeniyle kör wit yazına yol açan bellek taşması bulunuyor ve CVE-2026-111880 ile ilişkilendirildi.
• SiteGuard Server Edition'daki istatistik modülünde OS komut enjeksiyonu zafiyeti mevcut; saldırganlar root/SYSTEM ayrıcalıklarıyla komut çalıştırabiliyor (CVE-2026-106931).
• Apache Camel’de 38 CVE düzeltmesi yayımlandı ve 4.18.5/4.22.1/4.23.0 sürümlerine yükseltme öneriliyor.
• Broadcom Wi-Fi zafiyeti, kimlik doğrulaması gerektirmeden saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor.
• FreeRDP 3.14.1 before 3.32.0’da Bresenham benzeri bellek hatası ve CF_DIB/CF_DIBV5 nedeniyle çökme/taşma riski bulunuyor (CVE-2026-111881).
CVE ve Açıklamaları
CVE-2026-106030
kısa etki
CVE-2026-43865
kısa etki
CVE-2026-78162
kısa etki
CVE-2026-78163
kısa etki
CVE-2026-78164
kısa etki
CVE-2026-78165
kısa etki
CVE ve Açıklamaları
CVE-2026-79983
kısa etki
CVE-2026-79984
kısa etki
CVE-2026-79985
kısa etki
CVE-2026-79986
kısa etki
CVE-2026-80312
kısa etki
CVE-2026-80343
kısa etki
CVE ve Açıklamaları
CVE-2026-80344
kısa etki
CVE-2026-83531
kısa etki
CVE-2026-84176
kısa etki
CVE-2026-84178
kısa etki
CVE-2026-84180
kısa etki
CVE-2026-84181
kısa etki
CVE ve Açıklamaları
CVE-2026-85243
kısa etki
CVE-2026-85245
kısa etki
CVE-2026-106931
kısa etki
CVE-2026-111880
kısa etki
CVE-2026-111881
kısa etki