Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 317 kayıt listeleniyor.

317
Kayıt
12
Bu sayfa
747
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware AI güvenlik açıkları hacking Microsoft yapay zeka saldırı ransomware
Öne çıkan haberler
Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor
malware 85

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

07.08.2026 19:45 The Register Security GB
Akira Ransomware
malware 80

Akira Ransomware

Akira ransomware, kurbanın güvenlik araçlarını bloke ederek kendi şifreleyicisini de bozdu.

12.08.2026 16:00 The Register Security GB
DeadLock Ransomware
malware 80

DeadLock Ransomware

DeadLock ransomware, merkezi olmayan altyapıyı kullanarak korsanlığı daha zor durdurulacak hale getirmek için kullanıyor.

11.08.2026 19:35 The Hacker News US
Gunra Ransomware Saldırıları
malware 80

Gunra Ransomware Saldırıları

Gunra ransomware saldırısı, sağlık, finansal hizmetler, kamu hizmetleri ve profesyonel hizmetleri etkiliyor.

11.08.2026 12:16 The Hacker News US
Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor
malware 85

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

Cl0p grubu, PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak veri zorbalığı yapıyor. Saldırganlar, sistemlerin ön kimlik doğrulama aşamasındaki zayıflıkları istismar ediyor.

25.07.2026 13:14 The Hacker News US
DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor
malware 85

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

25.07.2026 12:53 The Hacker News US
Chaos Fidye Yazılımı, C2 Trafiğini Headless Chrome ve Edge Üzerinden Yönlendiriyor
malware 85

Chaos Fidye Yazılımı, C2 Trafiğini Headless Chrome ve Edge Üzerinden Yönlendiriyor

Chaos ransomware grubu, msaRAT adlı bir Rust implantı kullanarak kurbanın tarayıcısı üzerinden komut ve kontrol trafiğini yönlendirdi. Bu implant, kendi başına dışa bağlantı açmadan çalışıyor ve tarayıcıyı başlatarak işlemlerini gerçekleştiriyor.

23.07.2026 16:11 The Hacker News US
Chaos ransomware'ın msaRAT'ı: Gizli bir C2 kanalı oluşturmak için tarayıcıdan yararlanma
malware 85

Chaos ransomware'ın msaRAT'ı: Gizli bir C2 kanalı oluşturmak için tarayıcıdan yararlanma

Chaos ransomware grubu, tarayıcıları ele geçiren msaRAT adlı yeni bir kötü amaçlı yazılım geliştirdi. Bu yazılım, doğrudan C2 ile iletişim kurmadan tarayıcı üzerinden bağlantı kurarak komut yürütme yeteneği sağlıyor.

23.07.2026 13:00 Cisco Talos Intelligence Group US
Yeni Avalon Zararlı Yazılım Çerçevesi CrownX Fidye Yazılımı Özellikleri İçeriyor
malware 85

Yeni Avalon Zararlı Yazılım Çerçevesi CrownX Fidye Yazılımı Özellikleri İçeriyor

Araştırmacılar, Avalon adında daha önce belgelenmemiş bir modüler zararlı yazılım çerçevesi keşfetti. Bu çerçeve, kimlik bilgisi toplama, yan hareket, uzaktan erişim, kurtarma kesintisi ve fidye yazılımı yürütme gibi çeşitli işlevleri bir araya getiriyor.

03.07.2026 21:55 The Hacker News US
malware 85

JADEPUFFER: İlk Uçtan Uca AI Destekli Fidye Yazılımı Operasyonu

Sysdig, yapay zeka tarafından tamamen yönetilen ilk fidye yazılımı saldırısını belgeledi. JADEPUFFER adı verilen bu saldırı, sunucuya sızarak kimlik bilgilerini çaldı ve verileri şifreledi.

03.07.2026 14:29 Security Affairs IT
fidye yazılımı yapay zeka siber saldırı
malware 85

Agentic AI, Langflow Üzerinden Fidye Yazılımı Saldırısı İçin Kullanıldı

Agentic AI, Langflow aracılığıyla bir ransomware saldırısı gerçekleştirdi. Bu durum, LLM ajanlarının gerçek zamanlı akıl yürütme ile bilinen istismar tekniklerini birleştirerek karmaşık saldırıları otomatikleştirebileceğini ortaya koyuyor.

03.07.2026 14:00 SecurityWeek US
ransomware AI siber güvenlik
malware 85

JADEPUFFER: Otomatik veritabanı zorbalığı için ajan fidye yazılımı

JADEPUFFER, büyük bir dil modeli tarafından yönlendirilen ilk belgelenmiş fidye yazılımı vakası olarak değerlendiriliyor. Bu otomatik kampanya, hedef veritabanı sunucusuna yönelik yıkıcı bir veri sızdırma eylemi gerçekleştirdi.

03.07.2026 05:00 NCSC-FI News FI
fidye yazılımı yapay zeka siber güvenlik
Smooth AI suçluları 'ilk' uçtan uca ajan ransomware saldırısını gerçekleştirdi

Smooth AI suçluları 'ilk' uçtan uca ajan ransomware saldırısını gerçekleştirdi

02.07.2026 21:05 85
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
malware 85

FortiBleed Kampanyası INC ve Lynx Fidye Yazılımı Saldırıları ile İlişkili

Araştırmacılar, yüz binlerce FortiGate güvenlik duvarından elde edilen kimlik bilgilerin, INC ve Lynx fidye yazılımı saldırılarını kolaylaştırmak için kullanıldığını belirtiyor.

02.07.2026 15:34 SecurityWeek US
fidye yazılımı güvenlik açığı FortiGate
malware 85

FortiBleed Fidye Yazılımı Bağlantısında 430,000 FortiGate Cihazı İfşa Oldu

FortiBleed, 430,000 FortiGate güvenlik duvarını ifşa etti ve bu durum, INC Ransom ve Lynx adlı iki aktif fidye yazılımı operasyonuna bağlandı. SOCRadar'ın Tehdit Araştırma Birimi, bu kampanyanın dünya genelinde kimlik bilgilerini topladığını belirtti.

02.07.2026 13:37 Security Affairs IT
fidye yazılımı siber güvenlik FortiGate
malware 85

Sysdig, İlk Belgelenmiş Ajan Fidye Yazılımı Operasyonu JADEPUFFER'ı Detaylandırıyor

Sysdig'in raporu, JADEPUFFER adlı fidye yazılımı operasyonunun detaylarını sunuyor. Rapor, bir LLM ajanının Langflow güvenlik açığını kullanarak kimlik bilgilerini çaldığını ve MySQL veritabanına erişip Nacos yapılandırma verilerini yok ettiğini açıklıyor.

02.07.2026 13:22 HackRead GB
fidye yazılımı siber güvenlik LLM
Yapay Zeka Ajanı Langflow RCE'yi Kullanarak Veritabanı Fidye Yazılımı Saldırısını Otomatikleştiriyor

Yapay Zeka Ajanı Langflow RCE'yi Kullanarak Veritabanı Fidye Yazılımı Saldırısını Otomatikleştiriyor

02.07.2026 12:13 85
FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı Operasyonları ile Bağlantılı
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı Operasyonları ile Bağlantılı

FortiBleed kampanyası, INC ve Lynx fidye yazılımı gruplarıyla bağlantılı olarak kimlik bilgisi hırsızlığına yol açtı. Çalınan kimlik bilgileri, sonraki saldırılar için kullanılması amaçlanıyor.

02.07.2026 11:00 The Hacker News US
fidye yazılımı kimlik hırsızlığı siber saldırı
malware 85

Yapay Zeka Saldırıları İcat Etti: Tarayıcıya Dayalı Fidye Yazılımı

Check Point Research, yapay zeka tarafından bağımsız olarak geliştirilen bir fidye yazılımı örneğini ortaya çıkardı. Bu yazılım, herhangi bir istismar veya uygulama yüklemesi gerektirmeden tarayıcı üzerinden çalışabiliyor.

02.07.2026 05:00 NCSC-FI News FI
fidye yazılımı yapay zeka siber güvenlik
1 ... 5 6 7 8 9 ... 27
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-12
Son 24 saatte öne çıkan haberler, kritik güvenlik açılarının yaygınlığı ve geniş çaplı yama çalışmalarıyla şekilleniyor. Metabase üzerindeki kritik CVE’lar ve kimlik doğrulama/uzaktan kod yürütme etkileri, kamu ve özel sektör ağlarında acil önlemler gerektiriyor. Windows temelli açıklar ve Patch Tuesday güncellemeleri geniş kapsamlı düzeltmeleri içeriyor; bu süreçte kullanılabilirlik ve güncel olmayan sistemler için risk artıyor. HIPAA/finans sektörü gibi hassas alanlarda izinsiz veri sızdırma ve yetkisiz erişim potansiyeli yüksek. Adobe ColdFusion ve Campaign Classic açığı uyarıları da ek güvenlik katmanını hatırlatıyor. Global olarak ABD, Finlandiya, Kanada ve Birleşik Krallık bu dönemde öne çıkan ülkelere dahil. Etkin tehditler, kurumsal ağlar üzerinde uçtan uca güvenlik stratejilerini güçlendirme gerekliliğini vurguluyor.
Toplam Haber: 113
Yüksek Önem: 106
IOC/CVE: 26
Öne Çıkanlar
• Metabase CVE-2026-72898/72899/72900 üçlüsünde kimliksiz uzaktan SQL enjeksiyonu ile yönetime ve veri sızdırmaya yol açabiliyor; aktif istismar mevcut.
• Microsoft Windows üzerinde yüzlerce CVE düzeltildi; özellikle Telephony, QUIC, DNS Server ve Remote Access hizmetlerinde kritik yükseltiler mevcut.
• QUIC ve DNS Server ile uzaktan kod yürütme hataları kritik düzeyde; ağ güvenliği için hızlı yamalar zorunlu.
• Patch Tuesday kapsamında 400+ güvenlik açığı için yamalar yayımlandı; üç zero-day dahil.
• Adobe ColdFusion ve Campaign Classic’te kritik açıklar hızlı yamalanmalı; rastgele kod yürütme ve DoS potansiyeli bulunuyor.
CVE ve Açıklamaları
CVE-2026-65667
kısa etki
CVE-2026-50515
kısa etki
CVE-2026-62896
kısa etki
CVE-2026-70332
kısa etki
CVE-2026-70306
kısa etki
CVE-2026-65680
kısa etki
CVE ve Açıklamaları
CVE-2026-62836
kısa etki
CVE-2026-65768
kısa etki
CVE-2026-65767
kısa etki
CVE-2026-62918
kısa etki
CVE-2026-63518
kısa etki
CVE-2026-63521
kısa etki
CVE ve Açıklamaları
CVE-2026-70311
kısa etki
CVE-2026-70310
kısa etki
CVE-2026-70319
kısa etki
CVE-2026-58651
kısa etki
CVE-2026-63525
kısa etki
CVE-2026-63528
kısa etki
CVE ve Açıklamaları
CVE-2026-63527
kısa etki
CVE-2026-63530
kısa etki