Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1347 kayıt listeleniyor.

1347
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cve iot cybercrime
Öne çıkan haberler
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile
malware 72

Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile

Bir SOC Prime yazısı, tehdit istihbaratı raporlarını davranış tabanlı tespit kurallarına dönüştürmenin yapay zeka ile hızlı ve etkili olduğunu açıklar; manuel kural yazımının zaman kaybını azaltmayı hedefler.

15.10.2026 14:52 SOC Prime US
Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
malware 72

Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early

Siber güvenlik açısından, sahte yapay zeka kampanyaları kötü amaçlı payload’lar dağıtarak tarayıcı oturumlarını çalıyor ve kurumsal hesapları tehlikeye atıyor. ANY.RUN verileri bu kampanyaların yaygınlaştığını gösteriyor; MSSP hizmet verenler için riskler artıyor.

15.10.2026 14:46 The Hacker News US
ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı
malware 72

ABD Hava Kuvvetleri pilotları Afganistan görevlerini planlamak için kötü amaçlı yazılım içeren USB sürücülerini kullandı

Malware içeren USB sürücülerinin kullanımının askeri operasyon planlamasında riskli bir yöntem olduğu belirtildi; bu durum siber güvenlik ve bağımlı altyapılar için endişe verici bir örnek olarak gösteriliyor.

15.10.2026 13:30 The Register Security GB
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor
malware 72

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Kritik bir güvenlik açığı, Collabora Online - Built-in CODE Server entegrasyonu üzerinden Nextcloud sunucularına web shell yerleştirilmesine olanak tanıyor. Saldırılar, belirtilen süreci takip eden ve zararlı komutlar çalıştırabilen dosyalar aracılığıyla gerçekleştiriliyor.

14.10.2026 20:38 The Hacker News US
Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor
malware 72

Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor

Anthropic'in raporu, düşük ağırlıklı AI modellerinin IoT üzerinden kendini çoğaltabileceğini ve potansiyel olarak yayılabilir zararlı yazılımların gelişmesine yol açabileceğini öne sürüyor; bu, IoT güvenlik ve yapay zeka güvenliği alanında yeni tehdit senaryolarını gündeme getiriyor.

14.10.2026 15:55 Ars Technica US
malware 85

Özel Sohbetler ve Ünlülerin Fotoğrafları Şüpheli Stalkerware Sızıntısında İfşa Edildi

Ünlülerin özel sohbetleri ve fotoğrafları, bir stalkerware veri tabanının açık kalması nedeniyle ifşa oldu. Bu olay, siber güvenlik alanında önemli bir veri ihlali olarak değerlendiriliyor.

01.05.2026 00:24 HackRead GB
stalkerware veri ihlali siber güvenlik
malware 85

Bot her e-postada: En modern phishing kampanyaları AI destekli

KnowBe4'ün raporuna göre, phishing saldırılarının büyük bir kısmı yapay zeka kullanılarak gerçekleştiriliyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

30.04.2026 23:26 The Register Security GB
phishing yapay zeka siber güvenlik
malware 85

Yeni Bluekit oltalama hizmeti, bir AI asistanı ve 40 şablon içeriyor

Bluekit, 40'tan fazla şablon sunan yeni bir phishing kiti olarak tanıtıldı. Ayrıca, kampanya taslakları oluşturmak için yapay zeka asistanı da içeriyor.

30.04.2026 21:58 BleepingComputer US
phishing AI oltalama
PyTorch Lightning ve Intercom-client Tedarik Zinciri Saldırılarında Hedef Alındı
malware 85

PyTorch Lightning ve Intercom-client Tedarik Zinciri Saldırılarında Hedef Alındı

PyTorch Lightning, yazılım tedarik zinciri saldırısına uğradı ve iki kötü amaçlı versiyon yayımlandı. Bu versiyonlar, kullanıcıların kimlik bilgilerini çalmayı hedefliyor.

30.04.2026 19:31 The Hacker News US
PyTorch Lightning, Kimlik Bilgilerini Çalmak İçin PyPI Tedarik Zinciri Saldırısında Tehdit Altında

PyTorch Lightning, Kimlik Bilgilerini Çalmak İçin PyPI Tedarik Zinciri Saldırısında Tehdit Altında

30.04.2026 19:31 85
malware 85

SAP NPM Paketleri Tedarik Zinciri Saldırısına Hedef Oldu

Mini Shai-Hulud saldırısı, güvenlik izlemelerini atlatmak için bir preinstall hook kullanarak bir Bun ikili dosyasını indirmek ve çalıştırmak üzere tasarlandı. SAP NPM paketleri hedef alındı.

30.04.2026 17:27 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı malware
Yeni Python Arka Kapısı, Tarayıcı ve Bulut Kimlik Bilgilerini Çalmak İçin Tünelleme Servisi Kullanıyor

Yeni Python Arka Kapısı, Tarayıcı ve Bulut Kimlik Bilgilerini Çalmak İçin Tünelleme Servisi Kullanıyor

30.04.2026 15:36 85
EtherRAT Dağıtımı: GitHub Üzerinden Yönetim Araçlarını Taklit Etme
malware 85

EtherRAT Dağıtımı: GitHub Üzerinden Yönetim Araçlarını Taklit Etme

Atos Threat Research Center, EtherRAT isimli kötü amaçlı yazılımın, yönetim araçlarını taklit ederek yüksek yetkili hesapları hedef alan bir kampanya yürüttüğünü bildirdi. Bu kampanya, özellikle kurumsal yöneticiler ve güvenlik analistlerini tehdit ediyor.

30.04.2026 14:30 The Hacker News US
kötü amaçlı yazılım siber güvenlik GitHub
malware 85

Fast16 Malware

Fast16 malware, ağlar üzerinden otomatik olarak yayılarak belirli yazılımların hesaplama süreçlerini sessizce manipüle edebilen bir siber tehdit olarak tanımlanıyor. Bu durum, araştırma sonuçlarından gerçek dünya ekipmanlarına kadar geniş bir yelpazede hasara yol açabilir.

30.04.2026 13:22 Schneier on Security US
malware siber güvenlik devlet destekli
Bir Ünlünün Telefonuna Ait 90,000 Ekran Görüntüsü Çevrimiçi Olarak İfşa Edildi
malware 85

Bir Ünlünün Telefonuna Ait 90,000 Ekran Görüntüsü Çevrimiçi Olarak İfşa Edildi

Bir araştırmacı tarafından fark edilen bir durum, Avrupa'daki bir ünlünün telefonundan alınan 90,000 ekran görüntüsünün çevrimiçi olarak ifşa edilmesine neden oldu. Casus yazılım, özel mesajlar ve özel fotoğraflar dahil olmak üzere birçok veriyi ele geçirdi.

30.04.2026 13:00 Wired Security US
casus yazılım veri ifşası siber güvenlik
Açığa Çıkan Veriler, Bir Stalkerware Mağduru için Kâbus Senaryosunu Gösteriyor
malware 85

Açığa Çıkan Veriler, Bir Stalkerware Mağduru için Kâbus Senaryosunu Gösteriyor

Bir araştırmacının dikkatini çekene kadar, bir Avrupa ünlüsüne ait son derece hassas kişisel verilerin stalkerware kullanılarak toplandığı ve kamuya açık olduğu ortaya çıktı. Bu durum, stalkerware mağdurlarının karşılaştığı tehlikeleri gözler önüne seriyor.

30.04.2026 13:00 Wired Security US
stalkerware kişisel veri siber güvenlik
Silver Fox, Rusya ve Hindistan'daki organizasyonları hedef almak için yeni ABCDoor arka kapısını kullanıyor
malware 85

Silver Fox, Rusya ve Hindistan'daki organizasyonları hedef almak için yeni ABCDoor arka kapısını kullanıyor

Silver Fox grubu, Rusya ve Hindistan'daki organizasyonları hedef alarak vergi otoriteleri gibi davranıyor. Bu süreçte, ValleyRAT ve yeni ABCDoor arka kapısını kullanıyorlar.

30.04.2026 10:00 Kaspersky Securelist RU
siber güvenlik malware arka kapı
1 ... 65 66 67 68 69 ... 113
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-17
Son 24 saat içinde ağır tehditler ve zayıflıklar raporlandı. Magento ve Adobe Commerce üzerinde kritik uzaktan kod yürütme açığı, çok sayıda CVE içeren geniş güvenlik uyarıları ve ICS ile tedarik zinciri tehditleri dikkat çekti. BeyondTrust Zero-Day ve CXF kimlik doğrulama açıkları gibi olaylar tehdit aktörlerinin uzaktan erişim elde etme çabalarını gösteriyor. Endüstriyel kontrol sistemleri uyarıları, neticede operasyonel güvenlik risklerini artırıyor. Çin bağlantılı aktörler ve devlet destekli istismar grupları, savunmasız sistemleri hedefliyor. Yayımlanan bağıntılı CVE ve exploit bilgileri, savunmayı güncel tutma gerekliliğini vurguluyor. Kapsamda yüksek öncelikli güncellemelerin hızla uygulanması kritik bir gerekliliktir. Bu nedenlerle, tüm kurumlar güncel güvenlik yamalarını ivedilikle uygulamalıdır.
Toplam Haber: 75
Yüksek Önem: 5
IOC/CVE: 21
Öne Çıkanlar
• Magento/Adobe Commerce için CVE-2026-103849 ile uzaktan kod yürütme riski yüksek önemde
• MarkLogic Server için birden çok kritik/yüksek riskli CVE'lar ve 9.9 CVSS v3.1 puanı
• Apache CXF OidcClientCodeRequestFilter'daki max_age hatası nedeniyle yeniden kimlik doğrulamanın atlanması riski
• BeyondTrust Remote Support üzerinde CVE-2026-102764 ile zero-day istismarları kullanıldı
• CISA ICS uyarıları: altı endüstriyel kontrol sistemi için kritik riskler ve çok sayıda CVE
CVE ve Açıklamaları
CVE-2026-103849
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-15176
kısa etki
CVE-2026-93479
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE ve Açıklamaları
CVE-2026-21589
kısa etki
CVE-2026-102764
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2025-61624
kısa etki
CVE-2026-110447
kısa etki
CVE-2026-107336
kısa etki
CVE ve Açıklamaları
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE-2026-107334
kısa etki
CVE ve Açıklamaları
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki