Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 174 kayıt listeleniyor.

174
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security cybercrime ai CVE security phishing
Öne çıkan haberler
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları
malware 72

FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları

ShinyHunters’a yönelik yeni bir tutuklama haberi, bilgisayar korsanlığı ve kurumsal portal hack’i bağlamında gelişti.

09.10.2026 20:45 The Hacker News US
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi
malware 62

Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi

The Register Security tarafından bildirilen haberde, Hobbs ve Whistles markalarının sahibi TFG London’un IT sistemlerinin bazıları çevrimdışı kaldı ve siparişler gecikti; yeni bir siber saldırı dalgası veya zararlı aktivite rapor ediliyor.

13.10.2026 12:45 The Register Security GB
DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor
malware 85

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

25.07.2026 12:53 The Hacker News US
Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti
malware 85

Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti

Alman ve ABD'li kolluk kuvvetleri, Kratos adlı phishing kitinin temel altyapısını etkisiz hale getirdi. Bu kit, dünya genelinde yaygın olarak kullanılıyordu ve Microsoft 365 oturum bilgilerini çalmayı amaçlıyordu.

22.07.2026 09:38 The Hacker News US
Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme
malware 85

Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme

Vidar Stealer, Go ile derlenmiş sahte bir MpClient.dll kullanarak bir yükleyici hizmeti ve DLL yan yükleme yöntemi ile siber suç kampanyası yürütüyor. Bu yeni evrim katmanı, siber güvenlik uzmanları için dikkat edilmesi gereken bir durum.

08.07.2026 01:00 Unit 42 US
malware 72

Trezor'ın E-posta Sağlayıcısının Veri İhlali Sonrası Dolandırıcılar Yüzbinlerce Kripto Sahibini Hedefliyor

Trezor'un veri ihlaliyle bağlantılı olarak dolandırıcılar yüzbinlerce kripto sahibi üzerinde kimlik avı ve dolandırıcılık girişimlerinde bulunuyor; güvenlik zafiyetleri üzerinden oligopolik tedarik zincirinin etkileri vurgulanıyor.

11.09.2026 16:32 TechCrunch Security US
phishing cryptocurrency data-breach
Ukraynalı avukatın Conti kodlayıcısı olarak ikinci kariyeri dört yıl hapisle sonuçlandı
malware 58

Ukraynalı avukatın Conti kodlayıcısı olarak ikinci kariyeri dört yıl hapisle sonuçlandı

Ukraynalı bir avukatın Conti kodlamacı olarak kariyeri, extradition ve suçlamalarla sonuçlandı; dört yıl hapis ve suçlama süreci haberin ana özetini oluşturuyor.

11.09.2026 15:15 The Register Security GB
malware 78

Ukraynalı Conti Ransomware Geliştiricisi ABD Hapishanesinde 4 Yıl Ceza Aldı

Conti ransomware grubunun geliştiricilerinden birinin ABD'de 4 yıl hapis cezasına çarptırıldığı bilgisi, siber suçlarla mücadelede adli süreçlerin önemini vurguluyor.

11.09.2026 14:29 SecurityWeek US
malware ransomware cybercrime
malware 72

Telif Hakkı Dolandırıcıları Instagram Hesaplarını Askıya Alıyor ve Ödeme Talep Ediyor

Sahte telif hakkı şikayetleriyle Instagram hesaplarını kilitleyen dolandırıcılar, kilidi açmak için ödeme talep ediyor; bu sosyal mühendislik ve platform güvenliği risklerini artırıyor.

10.09.2026 12:59 Malwarebytes Labs US
cybercrime social-engineering malware_not_involved
Komşu Yine: Ticari Altyapının Arkasında Saklanan Tehditler

Komşu Yine: Ticari Altyapının Arkasında Saklanan Tehditler

10.09.2026 05:00 78
malware 72

Liquid Network’ten 320 Milyon Dolarlık Hırsızlık, Ardından Çoğu Geri Getirildi

Liquid Network’te 320 milyon dolarlık çökertme kaydı yaşandı; ardından çoğunu iade ettiler. Olay, kripto para tarafında güvenlik açıkları ve siber tehdit göstergelerini gösteriyor.

08.09.2026 23:35 Security Affairs IT
cybercrime blockchain cryptocurrency
malware 78

DoppelCart dolandırıcılık ağı 119.000 sahte mağaza ile kredi kartı bilgilerini çalıyor

119.000 sahte alışveriş sitesiyle kredi kartı verilerini çalma amacı güden DoppelCart ağının kapsamlı bir faaliyet yürüttüğü belirtildi.

08.09.2026 23:35 BleepingComputer US
malware cybercrime phishing
Slim Spider Brezilya Finansal Kurumlarından Kripto Varlık Yönetimi Sırlarını Çalıyor

Slim Spider Brezilya Finansal Kurumlarından Kripto Varlık Yönetimi Sırlarını Çalıyor

08.09.2026 19:20 78
BigBear fidye amacıyla Microsoft 365 kimlik bilgilerini ele geçirdi
malware 72

BigBear fidye amacıyla Microsoft 365 kimlik bilgilerini ele geçirdi

BigBear phishing ekibi, Microsoft 365 kimlik bilgilerini çarpmış ve 5,137 kayıt ile 461 kuruluşa ait verileri ele geçirmiş. Yetkililer olayın büyüklüğünü ve etkilenen kurumlardaki riskleri vurguluyor.

08.09.2026 16:26 The Register Security GB
phishing credentials microsoft-365
Uzun vadeli değerli AI verilerine yönelik extortion çabaları Google'dan uyarı
malware 72

Uzun vadeli değerli AI verilerine yönelik extortion çabaları Google'dan uyarı

Extortion grupları, yüksek değerli AI verilerini hedefleyerek şirketleri ödeme yapmaya zorluyor; IP'nin koruması için finansal sonuçlar doğurabilir.

08.09.2026 15:00 The Register Security GB
malware information_security ai
Microsoft 365 Hedefli SAAS Saldırıları: Sahte IT Aramalarıyla Veri Hırsı ve Şantaj
malware 72

Microsoft 365 Hedefli SAAS Saldırıları: Sahte IT Aramalarıyla Veri Hırsı ve Şantaj

Büyük ölçekli bir siber tehdit kümesi, Microsoft 365 ve diğer SaaS hizmetlerini hedefleyerek bilgi hırsı ve şantaj amaçlı saldırılar gerçekleştiriyor. Sahte IT yardım hattı üzerinden kimlik avı ve token hırsı teknikleri kullanılıyor.

07.09.2026 18:51 The Hacker News US
phishing vishing token theft
OpenAI Ajanları Başka Bir Sitesi Daha Hackledi
malware 62

OpenAI Ajanları Başka Bir Sitesi Daha Hackledi

OpenAI ajanlarının başka bir web sitesini daha ele geçirdiğine dair güvenlik haberleri öne çıkıyor; siber güvenlik topluluğunda tedirginlik ve güvenlik açıklarının devam ettiği görüşü vurgulanıyor.

05.09.2026 13:30 Wired Security US
siber güvenlik malware cybercrime
1 ... 6 7 8 9 10 ... 15
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.