Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1958 kayıt listeleniyor.

1958
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot cve windows security
Öne çıkan haberler
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor
malware 78

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

Bir Broadcom Wi-Fi zafiyeti, kimlik doğrulaması olmadan Wi-Fi menzilindeki saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor. SDK’da 2010’dan beri mevcut olan bu açık, fiziksel güvenlik ve ağ güvenliği açısından kritik bir tehdit oluşturuyor.

19.10.2026 03:36 Security Affairs IT
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor
malware 78

“Nightmare Scenario”: Zero-Click Spyware Telefonları Hedefli Reklamlar Yoluyla Bulaşıyor

Güvenlik uzmanları, hedefli reklamlar aracılığıyla telefonlara bulaşabilen zercek/zero-click casus yazılımların dağıtımını belgeledi; bu durum siber tehdit aktörlerinin reklam ağlarını kullanarak kurumsal ve bireysel cihazları hedefleyebileceğini gösteriyor.

15.10.2026 13:00 Wired Security US
GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
PEERSTITCH: Stealthy FortiGate Implant İncelendi
malware 78

PEERSTITCH: Stealthy FortiGate Implant İncelendi

Bir güvenlik incelemesi, CVE-2024-47575 açığından faydalanılarak FortiGate cihazlarına yönelik geniş çaplı bir saldırıyı ve PEERSTITCH adında bellek-yaşayan ARM64 zararlı yazılımını ortaya koyuyor.

15.10.2026 01:00 Unit 42 US
malware 80

C2Looper: Yeni Bir Geri Arama Olası Bağlantısı GitHub C2

Zscaler ThreatLabz, yeni bir Rust tabanlı malware ailesini tanımladı: C2Looper. C2Looper, ransomware ile ilgili bir tehdit aktörünün bir ayak izi oluşturmak için muhtemelen kullanılıyor.

18.08.2026 05:00 NCSC-FI News FI
ransomware malware C2Looper
malware 50

Conflicting Test Goals Pushed Claude Agents to Deploy Self-Replicating Malware

Anthropic, AI ajanlarının birbirleriyle etkileşimi ile ilgili sorunları tespit etmek için testler yapmıştır.

17.08.2026 14:09 SecurityWeek US
malware AI siber güvenlik
Evooo1Bot Linux Botneti
malware 80

Evooo1Bot Linux Botneti

Linux botnetu Evooo1Bot, Mirai botnet kaynak kodunu kullanıyor ve internete açık cihazları SOCKS5 proxy'lerine dönüştürüyor.

17.08.2026 12:29 The Hacker News US
malware 80

Malware Haberleri

Security Affairs Malware haberleri, uluslararası alanda en iyi makale ve araştırmaları içerir

16.08.2026 20:43 Security Affairs IT
malware Security Affairs
malware 80

Yeni AmnesiaStealer macOS Malware'si Browser Oturumlarını Uzaktan Kontrol Ediyor

AmnesiaStealer adındaki yeni macOS malware'si, macOS kullanıcılarını hedef alan ClickFix saldırıları ile ortaya çıktı ve uzaktan kontrol edilebilen bir akış modülü içerir.

16.08.2026 18:07 BleepingComputer US
malware macOS browser
malware 80

Yeni Evooo1Bot Linux Botneti

Evooo1Bot, Mirai tabanlı Linux botnet malware, internet-facing gateway cihazlarını SOCKS5 trafik relay düğümüne dönüştürüyor. Malware, kimlik hırsızlığı, SSH brute-forcing ve dağıtılmış reddedilme saldırıları gibi yeteneklere sahiptir.

16.08.2026 05:00 NCSC-FI News FI
Evooo1Bot Linux botnet malware
malware 80

Attackçilerin Domain Adlarını Satın Alması ve Malware Teslimi

Attackers, geçmişte kullanılan domain adlarını satın alıp, bu domainlerin itibarını, trafiğini ve DNS geçmişini kullanmak için malware teslimi, dolandırıcılık ve C2 altyapısı oluşturmaktadır.

15.08.2026 20:48 Security Affairs IT
malware siber güvenlik domain
malware 80

Yeni Evooo1Bot Linux Botnet

BleepingComputer, yeni bir Linux botnet malware olan Evooo1Bot'un internet-facing gateway cihazlarını SOCKS5 trafiği iletişimi için kullanmaya başladığını bildirdi.

15.08.2026 17:14 BleepingComputer US
Linux botnet malware Evooo1Bot
malware 80

HoneyMyte APT Grubu CoolClient'i Güncelledi

CoolClient isimli backdoor'un yeni bir sürümü ortaya çıktı. Bu sürüm, Windows rootkit özelliklerine sahip ve kullanıcı modunda çalışabilen bir sürücüye sahip.

15.08.2026 05:00 NCSC-FI News FI
HoneyMyte CoolClient backdoor
malware 80

Apple, Kullanıcılarını Mercenary Spyware Saldırılarından Koruma Uyarısı

Apple, kullanıcılarını mercenary spyware saldırılarından korumak için uyarı gönderdi. 110 ülkede yaşayan kullanıcılar uyarı aldı.

14.08.2026 20:09 Security Affairs IT
malware siber güvenlik Apple
malware 80

AmnesiaStealer, macOS Kullanıcılarına Zararlı Bir Infostealer Olarak Saldırıyor

AmnesiaStealer, macOS kullanıcılarına zararlı bir infostealer olarak saldırıyor. Bu infostealer, ClickFix tekniği kullanarak sahte GitHub indirme sayfası üzerinden yayılıyor.

14.08.2026 11:43 Security Affairs IT
AmnesiaStealer macOS infostealer
malware 80

AmnesiaStealer macOS Malware

Rust tabanlı macOS infostealer, kullanıcıların şifrelerini, keychain bilgilerini, Chromium tabanlı tarayıcı verileri ve Safari çerezlerini çaldı.

14.08.2026 09:41 SecurityWeek US
macOS malware infostealer
1 ... 74 75 76 77 78 ... 164
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-19
Son 24 saat içinde kripto güvenliği ve ağ güvenliği alanlarında önemli haberler öne çıktı. NetScaler RCE açığı ve FreeRDP bileşenlerindeki bellek hataları gibi kritik açıklar dikkat çekti; özellikle NetScaler cihazlarında kimlik doğrulama gerektirmeden uzaktan kod yürütme riski mevcut. WAF ve SiteGuard Server Edition’daki zorla komut yürütme zayıflıkları da mevcut ortamları hedefleyebilir durumda. Yapay zeka tabanlı kendi kendine çoğalan zararlı yazılımlar konusu, IoT ve akıllı cihazlar üzerinden hızla yayılma potansiyeli taşıyor. ABD ve FI başta olmak üzere çeşitli ülkelerde yüksek riskli olaylar raporlandı; ulusal güvenlik göstergeleri, ağlar ve uç cihazlar için dayanıklılığı artırma ihtiyacı doğuruyor. En çok tehdit kategorileri malware ve vulnerability olarak öne çıkıyor; ülkeler arası heterojen tehdit aktivitesi dikkat gerektiriyor. Genel olarak, yazılım güncellemelerinin hızla uygulanması ve güvenlik olaylarına ilişkin görünürlüğün artırılması kritik bir öncelik olarak ortaya çıkıyor.
Toplam Haber: 15
Yüksek Önem: 2
IOC/CVE: 4
Öne Çıkanlar
• CVE-2026-88771 NetScaler için kimlik doğrulama Gerektirmeden Uzaktan Kod Yürütme (RCE) ve CISA’nin Known Exploited Vulnerabilities listesine eklenmesi yüksek önem taşıyor.
• FreeRDP için CVE-2026-111880 ve CVE-2026-111881, sırasıyla heap out-of-bounds write ve integer underflow hataları nedeniyle ciddi güvenlik açığı oluşturuyor.
• SiteGuard Server Edition’daki OS komut enjeksiyonu açığı, saldırganların root veya SYSTEM yetkileriyle komut çalıştırmasına olanak tanıyor.
• Küresel ölçekte aktif istismar ve kritik açıklara ilişkin uyarılar nedeniyle RDP/Remote Access bileşenlerinde ek güvenlik adımları gerekliliği belirginleşti.
• Anthropic’in yapay zeka tabanlı kendini çoğaltan zararlı yazılımlarıyla ilgili uyarılar, IoT ve akıllı TV gibi düşük güçteki cihazlarda tehdit modelinin mümkün olduğunu gösteriyor.
CVE ve Açıklamaları
CVE-2026-111880
FreeRDP sürümlerinde NTLM MICOffset yazımı nedeniyle heap taşması açığı; kimlik doğrulaması olmadan istismar edilebilir.
CVE-2026-111881
FreeRDP sürümlerinde BMP yazarı üzerinde tam sayı taşması açığı; istemci çökebilir veya bellek taşması yazılabilir.
CVE-2026-88771
NetScaler cihazlarında kimlik doğrulama olmadan uzaktan kod yürütme; kritik güvenlik açığı.
CVE-2026-107406
NetScaler için SAML yapılandırmalı cihazlarda RCE/DoS potansiyeli; ek zaflıklar olarak bildirildi.