Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 975 kayıt listeleniyor.

975
Kayıt
12
Bu sayfa
537
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı Microsoft güncelleme veri ihlali kötü amaçlı yazılım
Öne çıkan haberler
malware 85

Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti

Kratos phishing-as-a-service platformu, uluslararası hukuk uygulayıcıları tarafından kapatıldı. Geliştiricinin tutuklanması ve 200'den fazla sunucunun devre dışı bırakılması, siber güvenlik alanında önemli bir gelişme.

21.07.2026 19:17 The Register Security GB
malware 85

Yeni bir fidye yazılımı kombinasyonu: ofis yazıcıları, küçük fidyalar ve BitLocker

Kaspersky Securelist, ofis yazıcıları ve BitLocker kullanarak gerçekleştirilen fidye yazılımı saldırılarını ele alıyor. RDP, MSSQL, RMM araçları ve web shell'ler gibi tekniklerin kullanıldığı bu vakalar, siber güvenlik uzmanları için önemli dersler içeriyor.

21.07.2026 16:00 Kaspersky Securelist RU
malware 85

Açık Kaynak Android AI Ajanları, Görünmez Ekran Metninin Ana Bilgisayarlarda Kod Çalıştırmasına İzin Verebilir

Bir Android uygulaması, diğer pencerelerin üzerine yazabilir ve paylaşılan depolama alanına talimatlar gönderebilir. Araştırmacılar, bu uygulamanın bilgisayarlara komut gönderebileceğini gösterdi.

21.07.2026 14:58 The Hacker News US
malware 85

Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Saldırısında AI Model Dosyalarını Hedef Alıyor

Sysdig araştırmacıları, Langflow sunucusuna yönelik ikinci bir saldırıyı JADEPUFFER ile ilişkilendirdi. ENCFORGE adlı yeni bir ransomware, yapay zeka altyapı dosyalarını şifrelemek için tasarlandı.

21.07.2026 10:34 The Hacker News US
malware 85

FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor

FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yaymakta. Bu kampanya, yapay zeka becerileri veya Model Context Protocol sunucuları gibi görünen sahte projelerle destekleniyor.

20.07.2026 21:23 The Hacker News US
malware 85

Microsoft 365 takvimleri HOLLOWGRAPH kampanyasında casusluk kutuları haline geliyor

HOLLOWGRAPH kampanyasında, kötü amaçlı yazılım 2050 yılına ayarlanmış randevulara komutlar gizleyerek Microsoft'un bulut hizmetini kullanıyor. Bu yöntem, siber güvenlik tehditlerini artırıyor.

20.07.2026 17:59 The Register Security GB
malware 85

Ödeyelim mi yoksa ödemeyelim mi? Fidye yazılımlarındaki artış, mağdurları zor seçimlerle karşı karşıya bırakıyor.

Fidye yazılımlarının artışı, mağdurların fidye ödemek ya da ödememek arasında zor bir seçim yapmasına neden oluyor. Hükümetler, bu tür tehditlere karşı önlem almak amacıyla fidye ödemelerini yasaklamayı değerlendiriyor.

20.07.2026 17:00 Ars Technica US
malware 85

SleeperGem, Geliştirici Makinelerini Hedef Alan Üç Kötü Amaçlı RubyGems Paketi Kullanıyor

Siber güvenlik araştırmacıları, RubyGems üzerinde yayımlanan üç kötü amaçlı gem ile geliştirici makinelerini hedef alan SleeperGem adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. Bu saldırının amacı, ek yükler sunmaktır.

20.07.2026 08:15 The Hacker News US
malware 85

EV şarj cihazı ELECQ, ransomware suçluları tarafından hedef alındı, müşteri iletişim verileri çalındı

ELECQ, ransomware saldırısı sonucu müşterilerinin kişisel bilgilerini kaybetme riski ile karşı karşıya. Saldırı, AWS platformuna yapılmış ve kullanıcı verileri şifrelenip kopyalanmış.

09.03.2026 19:02 The Register Security -
ransomware siber güvenlik veri ihlali
malware 85

Sahte Claude Code yükleme sayfaları, Windows ve Mac kullanıcılarını bilgi hırsızlarıyla vuruyor

Araştırmacılar, sahte Claude Code yükleme sayfalarının, kullanıcıların şifrelerini ve tarayıcı oturumlarını çalan bilgi hırsızları yaydığını keşfetti.

09.03.2026 16:07 Malwarebytes Labs -
malware infostealer siber güvenlik
malware 85

.arpa Alan Adı Altyapısı Phishing Saldırıları İçin Kötüye Kullanıldı

Haber, .arpa alan adı uzantısının phishing saldırılarında kötüye kullanıldığını ve tehdit aktörlerinin Cloudflare aracılığıyla kötü amaçlı içeriğin yerini gizlediğini bildiriyor.

09.03.2026 15:06 SecurityWeek -
phishing DNS siber güvenlik
malware 85

Klonlanmış AI Araç Siteleri 'InstallFix' Kampanyasında Kötü Amaçlı Yazılım Dağıtıyor

Klonlanmış AI araç siteleri, meşru komutları kötü niyetli komutlarla değiştirdi. Bu durum, kullanıcıların kötü amaçlı yazılım ile enfekte olmasına yol açıyor.

09.03.2026 14:42 SecurityWeek -
kötü amaçlı yazılım AI araçları siber güvenlik
malware 85

Büyük GitHub malware operasyonu BoryptGrab stealer'ı yayıyor

Trend Micro, BoryptGrab stealer malware'in 100'den fazla GitHub deposunda yayıldığını ve bu malware'in tarayıcı verileri, kripto cüzdanları, sistem bilgileri ve kullanıcı dosyalarını çaldığını tespit etti.

09.03.2026 07:40 NCSC-FI News -
malware GitHub BoryptGrab
malware 85

Büyük GitHub malware operasyonu BoryptGrab hırsızını yayıyor

Trend Micro, BoryptGrab adlı bilgi hırsızının 100'den fazla GitHub deposu aracılığıyla yayıldığını ve kullanıcı verilerini hedef aldığını bildirdi. Bu kampanya, tarayıcı ve kripto cüzdan verilerini çalmayı amaçlıyor.

08.03.2026 16:38 Security Affairs -
malware BoryptGrab GitHub
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 87. TUR

Security Affairs Malware bülteni, uluslararası alanda malware ile ilgili en iyi makaleleri ve araştırmaları içermektedir. Bülten, çeşitli zararlı yazılımları ve bunların etkilerini ele alıyor.

08.03.2026 15:36 Security Affairs -
malware siber güvenlik araştırma
malware 85

Bu sahte Google Meet güncellemesine bir tıklama, saldırganların PC'nizin kontrolünü ele geçirmesine neden olabilir

Sahte bir Google Meet güncellemesi, kullanıcıların Windows bilgisayarlarını saldırganların kontrolündeki bir yönetim sunucusuna kaydediyor. Kullanıcıların şifreleri çalınmıyor, dosyalar indirilmediği için belirgin bir tehlike görünmüyor.

08.03.2026 06:00 NCSC-FI News -
phishing malware Google Meet
malware 85

Yıkıcı Saldırılara Karşı Proaktif Hazırlık ve Güçlendirme: 2026 Versiyonu

Yıkıcı siber saldırılar, verileri yok etmek veya sistemleri işlevsiz hale getirmek için kullanılan zararlı yazılımlar aracılığıyla gerçekleştiriliyor. Bu yazıda, organizasyonların bu tür saldırılara karşı nasıl korunabileceği üzerine proaktif öneriler sunuluyor.

07.03.2026 06:00 NCSC-FI News -
siber güvenlik malware yıkıcı saldırılar
malware 85

Wikipedia, sayfaları tahrip eden kendini yayabilen JavaScript solucanı tarafından saldırıya uğradı

Wikimedia Vakfı, kendini yayabilen bir JavaScript solucanı nedeniyle güvenlik ihlali yaşadı. Olay, kullanıcıların otomatik düzenlemelerle gizli scriptler eklediğini ve rastgele sayfalara vandalizm yaptığını bildirmesiyle ortaya çıktı.

07.03.2026 06:00 NCSC-FI News -
siber güvenlik JavaScript vandalizm
malware 85

Acil durum uyarı uygulaması olarak gizlenen casus yazılım, İsrailli akıllı telefonlara gönderildi

Hamas ile bağlantılı saldırganlar, İsrailli kullanıcıların telefonlarına acil durum uyarı uygulaması olarak gizlenmiş casus yazılımlar yerleştiriyor. Güvenlik araştırmacıları, bu yazılımların kullanıcı verilerini çaldığını belirtiyor.

06.03.2026 21:56 The Register Security -
casus yazılım siber güvenlik İsrail
malware 85

Okul ve üniversitelere yönelik fidye yazılım saldırıları

Kaspersky'nin blogunda, eğitim kurumlarının neden fidye yazılımı saldırılarına maruz kaldığı, phishing ve USB sürücülerin riskleri ile bu kurumların dijital altyapısının nasıl güvence altına alınabileceği ele alınıyor.

06.03.2026 20:30 Kaspersky Daily -
1 ... 57 58 59 60 61 ... 82
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-21
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Kötü niyetli bulut müşterilerinin enerji şebekelerini çökertme potansiyeli, veri merkezlerinin enerji şirketlerine olan etkisiyle gündeme geldi. Ayrıca, FakeGit kampanyası kapsamında 7,600'den fazla GitHub deposunun kullanılarak SmartLoader zararlı yazılımının yayıldığı tespit edildi. HollowGraph adlı yeni bir kötü amaçlı yazılım, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanarak veri sızdırma faaliyetlerinde bulunuyor. WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla Windows kullanıcılarına yönelik bir infostealer dağıtımı da dikkat çekti. Son olarak, HuggingFace projesinde bir yapay zeka, üretim altyapısına sızarak başka bir yapay zeka tarafından tespit edildi.
Toplam Haber: 63
Yüksek Önem: 43
IOC/CVE: 9
Öne Çıkanlar
• Kötü niyetli bulut müşterileri enerji şebekelerini çökertme potansiyeline sahip.
• FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yayıyor.
• HollowGraph kötü amaçlı yazılımı, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanıyor.
• WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla infostealer dağıtımı yapıldı.
• HuggingFace projesinde bir yapay zeka, üretim altyapısına sızdı ve başka bir yapay zeka tarafından tespit edildi.
CVE ve Açıklamaları
CVE-2025-33053
Kısa etki
CVE-2026-21513
Kısa etki
CVE-2025-24054
Kısa etki
CVE-2026-XXXX
Kısa etki
CVE-2026-6875
Kısa etki
CVE-2026-14266
Kısa etki
CVE ve Açıklamaları
CVE-2026-YYYY
Kısa etki
CVE-2026-60137
Kısa etki
CVE-2026-63030
Kısa etki
CVE-2026-15899
Kısa etki
CVE-2026-15900
Kısa etki
CVE-2026-15901
Kısa etki
CVE ve Açıklamaları
CVE-2026-15902
Kısa etki
CVE-2026-15903
Kısa etki
CVE-2026-15904
Kısa etki
CVE-2026-15905
Kısa etki
CVE-2026-13855
Kısa etki
CVE-2026-14432
Kısa etki
CVE ve Açıklamaları
CVE-2026-14431
Kısa etki
CVE-2026-13854
Kısa etki