Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1359 kayıt listeleniyor.

1359
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft siber saldırı güncelleme veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:58 The Register Security GB
vulnerability 85

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.07.2026 13:00 Unit 42 US
vulnerability 85

n8n Token Değişim Hatası, Saldırganların Başka Bir Sağlayıcıdan Kullanıcı Olarak Giriş Yapmasına İzin Verebilir

n8n, çoklu dış token sağlayıcısına güvenen kurumsal örneklerinde, yanlış kullanıcı hesaplarıyla giriş yapılmasına neden olan bir güvenlik açığı bildirdi. Bu durum, bir kullanıcının geçerli bir token ile başka bir kullanıcının hesabına erişmesine yol açıyor.

16.07.2026 16:33 The Hacker News US
vulnerability 85

Yamanmamış Shark Süpürge Açığı, Saldırganların Bölge Genelinde Diğer Süpürgeleri Kontrol Etmesine İzin Verebilir

Shark RV2320EDUS robot süpürgesindeki bir güvenlik açığı, saldırganların aynı AWS bölgesindeki diğer süpürgeleri kontrol etmesine izin veriyor. Araştırmacı, bu açığı kullanarak kamerayı izleme, robotu sürme ve evin haritasını okuma gibi işlemler gerçekleştirebiliyor.

16.07.2026 12:23 The Hacker News US
vulnerability 85

OpenAI’nin GPT-Red'i, GPT-5.6 Sol'u Güçlendirmek İçin Prompt Injection Testlerini Otomatikleştiriyor

OpenAI, GPT-Red adında bir otomatik red-teaming modeli geliştirdi. Bu model, prompt injection zafiyetlerini tespit ederek, yapay zeka araçlarının güvenliğini artırmayı hedefliyor.

16.07.2026 11:42 The Hacker News US
vulnerability 85

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.

15.07.2026 18:21 The Register Security GB
vulnerability 85

AWS'deki Kalıcılık Mekanizmalarının Araştırılması

Makale, AWS'deki saldırganların kalıcılık sağlama yöntemlerini ve bu yöntemlerin tespit edilmesi için gerekli adımları ele alıyor. IAM kullanıcıları oluşturma ve rol politikalarını değiştirme gibi teknikler üzerinde duruluyor.

15.07.2026 16:00 Rapid7 US
vulnerability 85

CISA, Hükümet Yazılımlarını Hatalar İçin Taramak Üzere Anthropic'in Mythos'unu Kullanıyor

CISA, hükümet yazılımlarındaki güvenlik açıklarını tespit etmek için Anthropic'in Mythos teknolojisini kullanıyor. Bu süreç, siber güvenlik alanında önemli bir adım olarak değerlendiriliyor.

07.07.2026 16:13 SecurityWeek US
CISA güvenlik yazılım
vulnerability 85

GitLost: GitHub'un AI Ajanı Özel Depo Verilerini Sızdırmaya İkna Edildi

Noma Labs, GitHub'un AI ajanının özel depo verilerini sızdırmasına neden olan GitLost adında bir prompt injection açığını detaylandırdı. Bu güvenlik açığı, yanlış yapılandırılmış bir kamu sorunuyla tetiklendi.

07.07.2026 16:00 HackRead GB

Kurumsal Yapay Zeka, Bakmadan Atlama Sonrası Hala Acı Çekiyor

07.07.2026 16:00 75
vulnerability 85

Yeni Januscape Linux açığı, Intel ve AMD cihazlarında VM kaçışına izin veriyor

Januscape, Intel ve AMD cihazlarında sanal makine kaçışına izin veren bir Linux çekirdek açığıdır. Bu güvenlik açığı, saldırganların ana makinede zararlı kod çalıştırmasına olanak tanımaktadır.

07.07.2026 15:06 BleepingComputer US
Linux güvenlik açığı sanal makine
vulnerability 85

BeyondTrust, uzaktan erişim yazılımlarındaki kritik açıklar konusunda uyarıyor

BeyondTrust, Remote Support ve Privileged Remote Access yazılımlarındaki iki kritik güvenlik açığı için müşterilerini yamanmaları konusunda uyardı. Bu açıklar, saldırganların kimlik doğrulamasını geçmesine imkan tanıyor.

07.07.2026 11:12 BleepingComputer US
güvenlik açığı uzaktan erişim siber güvenlik
vulnerability 85

NCSC-2026-0221 [1.00] [M/H] Ubiquiti Networks'in UniFi Ürünlerinde Güvenlik Açıkları Giderildi

Ubiquiti Networks, UniFi ürünlerinde bulunan güvenlik açıklarını düzeltmiştir. Bu açıklar, komut enjeksiyonu, SQL enjeksiyonu ve kimlik doğrulama atlatma gibi çeşitli zafiyetleri içermektedir.

07.07.2026 10:04 NCSC NL Advisories NL
siber güvenlik güvenlik açığı UniFi

CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

07.07.2026 09:40 85
vulnerability 85

BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

BeyondTrust, uzaktan destek ve ayrıcalıklı uzaktan erişim ürünlerinde bulunan iki kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, saldırganların cihazlara erişim sağlamasına neden olabilecek potansiyel bir tehdit oluşturuyor.

07.07.2026 08:16 The Hacker News US
siber güvenlik güvenlik açığı uzaktan erişim
vulnerability 85

MFA opsiyonel bankalar, hırsızların yağmalaması için güvenli kapıları (ve hesapları) geniş açık bırakıyor

MFA opsiyonel olan bankalar, hırsızların hesaplara erişimini kolaylaştırıyor. Kullanıcıların güvenliği, bu uygulama nedeniyle ciddi şekilde tehlikeye giriyor.

05.07.2026 18:01 The Register Security GB
siber güvenlik MFA finans
vulnerability 75

Güvenlik Özeti: Apple'ın E-postayı Gizle Hizmeti E-postanızı Gizlemiyor

Apple'ın 'Hide My Email' hizmetinin, kullanıcıların e-postalarını gizleme konusunda etkili olmadığı ortaya çıktı. Ayrıca, siber güvenlik alanında başka gelişmeler de yaşanıyor.

04.07.2026 13:30 Wired Security US
güvenlik Apple e-posta
vulnerability 85

Gizli hesaplamanın temel güven mekanizması kırıldı. Çözüm olmayabilir.

Gizli hesaplama sistemlerinde kullanılan temel güven mekanizmasının bozulduğu ve bu sorunun çözümünün mevcut olmayabileceği ifade edildi. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

04.07.2026 13:03 The Register Security GB
gizli hesaplama siber güvenlik güvenlik açığı
vulnerability 85

Yamanmamış Açıklar, Milyonlarca Gömülü Cihazda Bulunan Dosya Sisteminde Açıklandı

runZero, USB sürücüleri ve SD kartlarda kullanılan FAT ve exFAT formatlarını okuma ve yazma yeteneğine sahip FatFs dosya sisteminde yedi güvenlik açığı açıkladı. Bu açıklar, güvenlik kameraları, dronlar ve diğer birçok cihazda bulunuyor.

03.07.2026 23:19 The Hacker News US
güvenlik açığı FatFs gömülü cihazlar
1 ... 10 11 12 13 14 ... 114
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-19
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. 7-Zip, uzaktan kod yürütme açığını kapatmak için güncellendi ve kullanıcıların bu güncellemeyi yapmaları kritik önem taşıyor. OpenSSL'deki HollowByte açığı, uzaktan saldırganların sunucu belleğini tüketmesine neden olabiliyor. WordPress Core'daki 'wp2shell' açıkları için kamuya açık istismarlar yayımlandı, bu da site yöneticilerinin acilen güncelleme yapmasını zorunlu kılıyor. Microsoft, ACR Stealer zararlısının artan saldırılarını rapor etti ve Daxin rootkit'in 2013'ten beri aktif olduğu tespit edildi. Bu olaylar, siber güvenlik önlemlerinin artırılmasını ve güncellemelerin zamanında yapılmasını gerektiriyor.
Toplam Haber: 21
Yüksek Önem: 15
IOC/CVE: 5
Öne Çıkanlar
• 7-Zip, kötü niyetli dosyalarla uzaktan kod yürütme açığını kapatmak için güncellendi.
• OpenSSL'deki HollowByte açığı, uzaktan saldırganların sunucu belleğini tüketmesine neden olabiliyor.
• WordPress Core'daki 'wp2shell' açıkları için kamuya açık istismarlar yayımlandı.
• Microsoft, ACR Stealer zararlısının artan saldırılarını rapor etti.
• Daxin rootkit'in 2013'ten beri aktif olduğu tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
uzaktan kod yürütme açığı
CVE-2026-63030
hizmet kesintisi açığı