Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 174 kayıt listeleniyor.

174
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security cybercrime ai CVE security phishing
Öne çıkan haberler
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları
malware 72

FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları

ShinyHunters’a yönelik yeni bir tutuklama haberi, bilgisayar korsanlığı ve kurumsal portal hack’i bağlamında gelişti.

09.10.2026 20:45 The Hacker News US
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi
malware 62

Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi

The Register Security tarafından bildirilen haberde, Hobbs ve Whistles markalarının sahibi TFG London’un IT sistemlerinin bazıları çevrimdışı kaldı ve siparişler gecikti; yeni bir siber saldırı dalgası veya zararlı aktivite rapor ediliyor.

13.10.2026 12:45 The Register Security GB
DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor
malware 85

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

25.07.2026 12:53 The Hacker News US
Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti
malware 85

Polis, Microsoft 365 Oturumlarını Çalmak ve MFA'yı Atlatmak İçin Tasarlanmış Kratos Phishing Kitini Çökertti

Alman ve ABD'li kolluk kuvvetleri, Kratos adlı phishing kitinin temel altyapısını etkisiz hale getirdi. Bu kit, dünya genelinde yaygın olarak kullanılıyordu ve Microsoft 365 oturum bilgilerini çalmayı amaçlıyordu.

22.07.2026 09:38 The Hacker News US
Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme
malware 85

Vidar Stealer Açığa Çıktı: Kod İmzalama İstismarı, Go Yükleyicileri ve Dosya Şişirme

Vidar Stealer, Go ile derlenmiş sahte bir MpClient.dll kullanarak bir yükleyici hizmeti ve DLL yan yükleme yöntemi ile siber suç kampanyası yürütüyor. Bu yeni evrim katmanı, siber güvenlik uzmanları için dikkat edilmesi gereken bir durum.

08.07.2026 01:00 Unit 42 US
ThreatsDay: CEO Phishing Kitleri, 5K Dropbox Hesapları Hacklendi, OAuth Tuzakları + 17 Diğer Hikaye
malware 62

ThreatsDay: CEO Phishing Kitleri, 5K Dropbox Hesapları Hacklendi, OAuth Tuzakları + 17 Diğer Hikaye

Güncel ThreatsDay bülteni, CEO phishing kitleri, Dropbox hesap hackleri, OAuth tuzakları ve güvenilir görünen tehditlerin kullanıcıları kandırması gibi geniş bir siber tehdit yelpazesini özetliyor; kimlik avı ve sosyal mühendisliğinin güncel araçlarla nasıl kullanıldığını gösteriyor.

03.09.2026 21:02 The Hacker News US
Siber Suçlular Fishbrain'den Parola Hash'lerini Çekiyor

Siber Suçlular Fishbrain'den Parola Hash'lerini Çekiyor

03.09.2026 15:45 72
ABD, 46 Ülkeyi Kapsayan RMM Phishing Kampanyasının En Büyük Hedefi Oldu

ABD, 46 Ülkeyi Kapsayan RMM Phishing Kampanyasının En Büyük Hedefi Oldu

03.09.2026 14:58 72
Kötü Amaçlı Apache Modülleri Brezilya Hükümet Sitelerinin Trafiğini Bahis Sayfalarına Taşıyor
malware 72

Kötü Amaçlı Apache Modülleri Brezilya Hükümet Sitelerinin Trafiğini Bahis Sayfalarına Taşıyor

Kötü niyetli Apache modülleri, Brezilya devlet ve eğitim kurumlarının sunucularında kuruluyor ve ziyaretçileri yasa dışı online bahis sayfalarına yönlendiriyor; Gambling Goblin adlı Çince konuşan siber suç grubu bu altyapıyı kullanıyor.

02.09.2026 16:44 The Hacker News US
malware webshell apache
malware 72

Çince-konuşan bir aktör Brezilya hükümet sitelerini SEO silahına dönüştürdü

Bir Çinli konuşulan siber suç grubu, Brezilya hükümeti sitelerini SEO silahı olarak kullanıyor. Saldırıda özel downloader ve çok sayıda backdoor içeren Linux araç seti kullanılıyor; kampanya 2025 ortalarından itibaren izleniyor ve Earth Berberoka ile bağlantılı olduğu değerlendiriliyor.

02.09.2026 13:16 Check Point Research IL
malware cybercrime SEO manipulation
İsrail dışı bir Rus hacker, Excel zararlı yazılım kampanyası nedeniyle suçlandı
malware 72

İsrail dışı bir Rus hacker, Excel zararlı yazılım kampanyası nedeniyle suçlandı

Bir Rus vatandaşı, Excel ekiyla zararlı yazılım dağıtmakla suçlanıyor; yaklaşık 80.000 kullanıcı hedef alındı ve 255 sahte hesap kullanıldı.

02.09.2026 12:10 The Hacker News US
malware phishing/attachment excel
malware 78

FBI, Hizmet Satıcılarının 153M’dan Fazla Sürücü Belgesi Satışını Soruşturuyor

Korsanlar tarafından 153M+ sürücü belgesi dijital taraması satılıyor; sızıntılar tanımlama doğrulama şirketinin görüntülerini içeriyor ve FBI soruşturma başlattı.

02.09.2026 01:40 Krebs on Security US
cybercrime identity_theft dark_web
malware 72

Berlin, Rhysida fidye yazılımı iddialarından sonra veri hırsızlığını doğruluyor

Rhysida fidye yazılımı çetesi, Berlin'in verilerini sızdırdıklarını iddia etti ve şehir yönetimi bu tehditleri doğruladı; olay siber güvenlik ve bilgi gizliliği açısından önemli bir fidye yazılımı vakası olarak kayda geçti.

31.08.2026 16:30 BleepingComputer US
malware ransomware cybercrime
Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı
malware 78

Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı

Aurora ransomware operatörleri, hedef ağlara sızmada Cursor adlı AI destekli kodlama asistanını kullandıklarını gösteren bağımsız analizler yayınladı. Bulgular, bu grubun saldırı altyapısının ortaya çıkarılmasına dayanıyor.

31.08.2026 14:47 The Hacker News US
malware ransomware ai
malware 68

FulcrumSec Grup Güvence Önlemlerini Aşan Veri Hırsızlığı İddiası: MAG 86GB Verinin Çalındığını İddia Ediyor

FulcrumSec, MAG verilerinin 86GB’sını çaldığını iddia ediyor; MAG ise 27 Ağustos'ta müşteri verilerini içeren bir veri ihlali açıkladı.

30.08.2026 20:21 Security Affairs IT
cybercrime data-breach extortion
malware 68

Berlin Hack Edildi: Hırsızlar Fidye Talep Etti, Şehir Hükümeti Ödemeyecek

Berlin'in devlet ağının ihlali ve fidye talebi doğrulandı. İlgili verilerin kişisel bilgi içerdiği ihtimali ve ek sızıntılar bildiriliyor; Rhysida grubunun olası ilişkisi gündemde.

30.08.2026 05:00 NCSC-FI News FI
malware data-breach ransomware
malware 65

68-year-old imprisoned after making $1.3 million by pirating IPTV services

68 yaşındaki bir kişi, yasa dışı IPTV hizmetleriyle 3 yılda yaklaşık 1.3 milyon dolar kazandı; polis 80 sunucuyu ele geçirip hizmetleri durdurdu.

29.08.2026 05:00 NCSC-FI News FI
malware cybercrime IPTV
1 ... 7 8 9 10 11 ... 15
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.