Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 115 kayıt listeleniyor.

115
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime security CVE phishing
Öne çıkan haberler
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi
malware 78

PEERSTITCH: Stealthy FortiGate Implant İncelendi

Bir güvenlik incelemesi, CVE-2024-47575 açığından faydalanılarak FortiGate cihazlarına yönelik geniş çaplı bir saldırıyı ve PEERSTITCH adında bellek-yaşayan ARM64 zararlı yazılımını ortaya koyuyor.

15.10.2026 01:00 Unit 42 US
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor
malware 72

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Kritik bir güvenlik açığı, Collabora Online - Built-in CODE Server entegrasyonu üzerinden Nextcloud sunucularına web shell yerleştirilmesine olanak tanıyor. Saldırılar, belirtilen süreci takip eden ve zararlı komutlar çalıştırabilen dosyalar aracılığıyla gerçekleştiriliyor.

14.10.2026 20:38 The Hacker News US
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar
malware 92

StyleSmuggler – Adobe Commerce, Adobe Commerce B2B ve Magento RCE (CVE-2026-75650): Genel Bakış ve Sonuçlar

StyleSmuggler olarak adlandırılan CVE-2026-75650, kimlik doğrulaması olmadan ağ üzerinden kod yürütmeye yol açan kritik bir güvenlik açığıdır ve Adobe Commerce/ Magento ekosistemini hedefliyor.

09.09.2026 01:15 NetSPI US
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
malware 88

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Güncel güvenlik aracı uyarısı, CVE-2026-35273 zafiyeti ile PeopleSoft üzerinde WAF atlatılarak uzaktan kod yürütme mümkünlüğünü ve web shell dağıtımını vurguluyor; küresel çapta çok sektör hedefli saldırılar bildiriliyor.

26.09.2026 14:46 The Hacker News US
Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor
malware 85

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin ransomware saldırganları, Palo Alto Networks PAN-OS'daki bir kimlik doğrulama atlama açığını kullanarak hedef sistemlere erişim sağlıyor. Bu güvenlik açığı, CVE-2026-0257 olarak biliniyor ve yüksek bir tehlike seviyesine sahip.

21.07.2026 17:04 The Hacker News US
malware 80

C2Looper: Yeni Bir Geri Arama Olası Bağlantısı GitHub C2

Zscaler ThreatLabz, yeni bir Rust tabanlı malware ailesini tanımladı: C2Looper. C2Looper, ransomware ile ilgili bir tehdit aktörünün bir ayak izi oluşturmak için muhtemelen kullanılıyor.

18.08.2026 05:00 NCSC-FI News FI
ransomware malware C2Looper
Evooo1Bot Linux Botneti
malware 80

Evooo1Bot Linux Botneti

Linux botnetu Evooo1Bot, Mirai botnet kaynak kodunu kullanıyor ve internete açık cihazları SOCKS5 proxy'lerine dönüştürüyor.

17.08.2026 12:29 The Hacker News US
malware 80

Yeni Evooo1Bot Linux Botneti

Evooo1Bot, Mirai tabanlı Linux botnet malware, internet-facing gateway cihazlarını SOCKS5 trafik relay düğümüne dönüştürüyor. Malware, kimlik hırsızlığı, SSH brute-forcing ve dağıtılmış reddedilme saldırıları gibi yeteneklere sahiptir.

16.08.2026 05:00 NCSC-FI News FI
Evooo1Bot Linux botnet malware
malware 80

Linux Botneti Evooo1Bot

FortiGuard Labs, Evooo1Bot adlı yeni bir Linux botnetini keşfetti. Botnet, Mirai kaynak kodundan alınan DDoS motorunu yeniden kullanıyor ve ek özellikler ekleyerek orijinal frameworki genişletiyor.

14.08.2026 05:00 NCSC-FI News FI
Linux botneti DDoS saldırısı internete açık cihazlar
malware 80

ChainDrop NPM WORM

ChainDrop, npm ekosistemine giren bir self-propagating worm. ChainDrop, Mini Shai-Hulud'un bir varyantı ve TeamPCP'ye bağlı.

13.08.2026 05:00 NCSC-FI News FI
ChainDrop NPM WORM siber güvenlik
malware 80

ExfilSquad Yeni Ziyaretçilere Saldırı Yapıyor, Torrentler Aracılığıyla Verileri Paylaşıyor

ExfilSquad, yeni bir siber suç grubu, verileri çalmak için bulut portalını kullandı ve torrentler aracılığıyla çalınan bilgileri yaydı.

11.08.2026 19:44 Security Affairs IT
ExfilSquad siber suça karşı koruma bulut portalı
malware 80

Roblox Oyuncularına Zararlı Yazılım Yayılıyor

Roblox oyuncuları, Xeno Executor adlı bir araçtan zararlı yazılımı indirmeye ikna ediliyor. Bu araç, oyuncuların kişisel bilgilerini çalmak ve uzaktan erişimi sağlamak için kullanılıyor.

04.08.2026 05:00 NCSC-FI News FI
Roblox malware RAT
malware 85

Clop fidye yazılımı Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware grubu, PTC Windchill ve FlexPLM sistemlerini hedef alarak veri hırsızlığı yapıyor. Saldırganlar, CVE-2026-12569 açığını kullanarak uzaktan kod çalıştırma ve hassas verileri ele geçirme yeteneğine sahip.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik veri hırsızlığı
malware 85

Kimsuky'nin Güney Koreli Bir Grup Yazılım Satıcısına Yönelik Saldırısının Analizi

Kimsuky, Güney Koreli grup yazılım satıcılarının iç ağlarına sızarak Gomir malware'ini kullandı. Saldırı, hedef sunucuların güvenlik açıklarından yararlanarak gerçekleştirildi ve yeni iletişim yöntemleri ile tespit edilmekten kaçınıldı.

23.07.2026 05:00 NCSC-FI News FI
siber saldırı malware Gomir
Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

21.07.2026 17:04 85
Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

20.07.2026 16:00 85
malware 85

Güvenlik İşleri bülteni 586. tur - ULUSLARARASI BASKI

Security Affairs bülteni, siber güvenlik konularında önemli makaleleri bir araya getiriyor. Bu hafta, OpenSSL'deki bir güvenlik açığı ve Daxin malware'i hakkında bilgiler yer alıyor.

19.07.2026 17:40 Security Affairs IT
siber güvenlik malware OpenSSL
1 ... 5 6 7 8 9 10
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.