Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 641 kayıt listeleniyor.

641
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
malware 85

Sahte Kodlama Testleri, SVG Bayrak Resimlerinde Gizlenmiş OtterCookie İle Uyumlu Kötü Amaçlı Yazılım Dağıtıyor

Kuzey Kore ile bağlantılı hackerlar, sahte kodlama testleri aracılığıyla SVG bayrak resimlerinde kötü niyetli yazılımlar gizliyor. Kullanıcılar, bu projeyi çalıştırdıklarında, çok aşamalı bir kötü niyetli yazılım yüklemesi ile karşılaşıyor.

17.07.2026 16:48 The Hacker News US
malware 85

ACR Stealer, Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalmak İçin ClickFix Tuzaklarını Kullanıyor

ACR Stealer, kaydedilmiş tarayıcı şifreleri ve Microsoft 365 dosyalarını çalan bir bilgi hırsızıdır. Saldırı, kullanıcıların yanlış bir komut girmesiyle başlıyor.

17.07.2026 11:56 The Hacker News US
malware 85

Tehditler Günü: Oyun Hile Yazılımı, 24 Saatlik Fidye Yazılımı, Chrome Senkronizasyonu Takibi + 12 Diğer Hikaye

Bu haftaki siber tehditler arasında oyun hile yazılımları ve hızlı bir şekilde fidye talep eden yazılımlar yer alıyor. Eski güvenlik açıkları ve zayıf ayarlar, saldırı yollarını kolaylaştırıyor.

16.07.2026 18:41 The Hacker News US
malware 85

Yeni ClickLock macOS Hırsızı, Kurbanlar Şifrelerini Yazana Kadar Uygulamaları Kapatıyor

ClickLock, macOS için yeni bir bilgi hırsızı olup, kurbanların uygulamalarını 210 ms aralıklarla kapatarak şifrelerini zorla almaya çalışıyor. Terminal'e yapıştırılan bir komutla başlatılan bu saldırı, sahte bir sistem penceresi aracılığıyla şifre talep ediyor.

16.07.2026 15:33 The Hacker News US
malware 85

20'den Fazla Ele Geçirilmiş Hükümet Web Sitesi Saldırı Kanalı Oldu

Brezilya'daki 20'den fazla hükümet web sitesi, ANY.RUN tarafından keşfedilen aktif bir PhantomEnigma kampanyası kapsamında kötü amaçlı yazılım dağıtım kanalı olarak ele geçirildi. Araştırma, belgelenmemiş arka kapı davranışları ve çoklu saldırı kollarını ortaya çıkardı.

16.07.2026 14:58 The Hacker News US
malware 85

Yeni Ajan Veri Enjeksiyonu Saldırısı, AI Ajanlarını Yanlış Tıklama veya Saldırgan Komutları Çalıştırma Yapabilir

Yeni bir veri enjeksiyonu saldırısı, yapay zeka ajanlarının yanlış kararlar almasına yol açabiliyor. Bu tür saldırılar, ajanların güvenilir bilgileri çarpıtmasıyla gerçekleşiyor.

16.07.2026 14:32 The Hacker News US
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 15 Temmuz)

Unit 42, npm tedarik zincirindeki saldırı yüzeyini ve bunlara karşı alınabilecek önlemleri güncelledi. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

16.07.2026 02:00 Unit 42 US
malware 85

⚡ Haftalık Özeti: ShareFile Tehdidi, Citrix Bleed 2 Fidye Yazılımı, AI Kodlama Saldırıları ve Daha Fazlası

Güvenlik araçları, insanlardan daha hızlı hataları tespit ediyor, ancak saldırganlar da bu araçları kullanarak saldırılar düzenliyor. Eski hatalar hala sorun yaratmaya devam ediyor.

13.07.2026 18:05 The Hacker News US
malware 85

Gizmodo okuyucuları hesap ihlali sonrası ClickFix kötü amaçlı yazılım uyarılarıyla karşılaştı

Gizmodo, kullanıcılarının hesaplarının ele geçirilmesi sonucu ClickFix malware uyarıları aldığını bildirdi. Saldırı, kullanıcıları sahte CAPTCHA pencereleriyle kandırarak kötü amaçlı yazılım çalıştırmaya yönlendirmeyi amaçlıyor.

23.06.2026 05:00 NCSC-FI News FI
malware saldırı hesap ihlali
malware 85

WhatsApp phishing saldırısı sahte iş belgeleri kullanarak PC'leri hackliyor

Devam eden bir kötü amaçlı yazılım kampanyası, WhatsApp kullanıcılarını hedef alarak VBScript dosyaları göndermektedir. Bu dosyalar, kullanıcıların sistemlerine uzaktan erişim sağlamak için kullanılmaktadır.

23.06.2026 01:42 BleepingComputer US
phishing malware WhatsApp
malware 85

ShapedPlugin WordPress Pro Eklentileri Tedarik Zinciri Saldırısında Arka Kapı ile Tehdit Altında

ShapedPlugin'in birden fazla WordPress eklentisi, bilinmeyen tehdit aktörleri tarafından tedarik zinciri saldırısı ile tehlikeye atıldı. Saldırganlar, resmi dağıtım kanallarını manipüle ederek arka kapı kodu eklediler.

22.06.2026 21:00 The Hacker News US

Hola Tarayıcısının Monero Madencisi Yaymak İçin Nasıl Silahlandırıldığı

22.06.2026 19:41 85
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ DÖNGÜ 102

Security Affairs Malware bülteni, uluslararası malware konusundaki en iyi makaleleri ve araştırmaları içeriyor. OptinMonster tedarik zinciri saldırısı 1.2 milyon siteyi etkiledi ve Çin merkezli tehdit aktörleri, yapay zeka ve siber güvenlik alanlarında sağlık topluluğunu hedef aldı.

21.06.2026 23:15 Security Affairs IT
malware siber güvenlik tedarik zinciri saldırısı
malware 85

Yeni Prinz Eugen fidye yazılımı, şifreleme için son dosyaları önceliklendiriyor

Prinz Eugen ransomware, son değiştirilen dosyaları şifrelemeye odaklanıyor ve sistemde herhangi bir fidye notu bırakmıyor. Saldırganlar, uzaktan yönetim yazılımları ve meşru araçlar kullanarak saldırı gerçekleştiriyor.

21.06.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik RDP
malware 85

Mastra npm tedarik zinciri ihlali: Sapphire Sleet'in iç yüzü

Microsoft, Sapphire Sleet'in gerçekleştirdiği npm tedarik zinciri saldırısını duyurdu. Saldırı, mastra ve @mastra kapsamındaki 140'tan fazla paketi etkileyerek, geliştirici sistemlerinde güvenlik açıklarına yol açtı.

21.06.2026 05:00 NCSC-FI News FI
npm tedarik zinciri kötü amaçlı yazılım
malware 85

INC Fidye Yazılımı Temel Bilgileri Usta Bir Şekilde Kullanarak Büyüyor

INC, fidye yazılımı hizmeti sunan bir grup olarak, temel uygulamaları etkili bir şekilde kullanarak dikkat çekiyor. ALPHV/BlackCat ve LockBit'in kapanmasının ardından daha da aktif hale geldi.

19.06.2026 05:00 NCSC-FI News FI
fidye yazılımı siber saldırı RaaS
malware 85

FortiBleed Kampanyası, Fortinet Cihazlarını 194 Ülkede Etkiliyor

FortiBleed kampanyası, Fortinet FortiGate cihazlarının yapılandırma dosyalarından kimlik bilgilerini sistematik olarak çıkartarak, 30,000 ile 75,000 cihaz için geçerli yönetici kimlik bilgileri elde etti. Bu durum, Fortinet'in eski şifreleme yöntemlerinin kullanılmasından kaynaklanıyor.

19.06.2026 05:00 NCSC-FI News FI
siber saldırı Fortinet kimlik bilgisi ihlali
malware 85

Gentlemen fidye yazılımı, savunmaları devre dışı bırakmak için birden fazla EDR killer kullanıyor

Gentlemen ransomware, saldırılarda tespit edilmemek için bir dizi EDR killer geliştiriyor. Bu ransomware-as-a-service, siber güvenlik uzmanları için yeni zorluklar yaratıyor.

19.06.2026 01:31 BleepingComputer US
fidye yazılımı siber güvenlik EDR

DragonForce Hackerları Microsoft Teams İletimlerini Kötüye Kullanarak Arka Kapıyı Gizliyor.

18.06.2026 16:30 85
malware 85

ShapedPlugin güncelleme akışı hacklendi ve WordPress sitelerini enfekte etti

ShapedPlugin'in birden fazla WordPress eklentisi, resmi güncelleme sistemi aracılığıyla enfekte olmuş sürümler dağıtan bir tedarik zinciri saldırısına maruz kaldı. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

18.06.2026 15:55 BleepingComputer US
WordPress supply chain attack malware
1 ... 7 8 9 10 11 ... 54
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-18
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. CISA, Microsoft SharePoint Server'daki kritik bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmasını zorunlu kıldı. Ayrıca, Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi ve Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi. Metasploit Framework, yeni Fetch Multi payload ailesini tanıtarak kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağladı. Bunun yanı sıra, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi. Bu olaylar, siber tehditlerin sürekli evrildiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor.
Toplam Haber: 65
Yüksek Önem: 48
IOC/CVE: 14
Öne Çıkanlar
• CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi.
• Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi.
• Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi.
• Metasploit Framework, yeni Fetch Multi payload ailesini tanıttı.
• Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi.
CVE ve Açıklamaları
CVE-2026-58644
Kritik deserialization açığı.
CVE-2026-9494
Bilgi ifşası riski.
CVE-2026-12391
Yerel ayrıcalık yükseltme ve bilgi ifşası riski.
CVE-2026-53412
Yetkisiz kullanıcıların hesap ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı.