Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 695 kayıt listeleniyor.

695
Kayıt
12
Bu sayfa
587
Etiket

Haber ara

Tarih aralığı

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/cyberwar apt/hacking malware/vulnerability exploit apt/malware/cyberwar hacking/malware Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik siber saldırı yapay zeka Microsoft güncelleme veri ihlali dolandırıcılık
vulnerability 85

Çin'in CERT'i OpenClaw'ın ciddi yaralar açabileceğini uyarıyor

Çin'in Ulusal Bilgisayar Ağı Acil Durum Müdahale Teknik Ekibi, OpenClaw aracının önemli güvenlik tehditleri oluşturduğunu uyardı. Bu araç, veri silme ve kötü amaçlı içerik yükleme gibi riskler taşıyor.

12.03.2026 06:06 The Register Security -
siber güvenlik yapay zeka OpenClaw
vulnerability 75

CODESYS Yükleyici - Olası Ayrıcalık Yükseltme

CODESYS Installer, bir ayrıcalık yükseltme açığına maruz kalmıştır. Sınırlı yetkilere sahip bir yerel saldırgan, güncelleme sürecini manipüle ederek kötü niyetli bir uygulama çalıştırabilir.

12.03.2026 06:00 NCSC-FI Vulns -
siber güvenlik açık CODESYS
vulnerability 85

CISA, saldırılarda istismar edilen n8n RCE zafiyetinin kapatılması için federal ajansları görevlendirdi

CISA, n8n platformundaki uzaktan kod yürütme zafiyetinin aktif olarak istismar edildiğini belirterek, hükümet ajanslarının sistemlerini yamalamalarını istedi. Bu zafiyet, saldırganların n8n süreç ayrıcalıklarıyla kod çalıştırmasına imkan tanıyor.

12.03.2026 06:00 NCSC-FI News -
siber güvenlik zafiyet n8n
vulnerability 75

CVE-2026-0231 Cortex XDR Broker VM: Hassas Bilgi Sızıntısı Açığı

Palo Alto Networks Cortex XDR® Broker VM'de, yetkili bir kullanıcının hassas bilgileri elde etmesine ve değiştirmesine olanak tanıyan bir bilgi sızıntısı açığı bulundu. Saldırganın bu açığı istismar edebilmesi için Broker VM'ye ağ erişimi olması gerekiyor.

12.03.2026 06:00 NCSC-FI Vulns -
siber güvenlik açık Cortex XDR
vulnerability 85

CISA, federal kurumları n8n RCE açığını yamalamaya zorladı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), hükümet ajanslarının n8n sistemlerindeki bir güvenlik açığını acilen kapatmalarını istedi. Bu açık, siber saldırganlar tarafından kullanılmakta.

11.03.2026 21:21 BleepingComputer -
siber güvenlik açık CISA
vulnerability 90

Kritik n8n Açıkları Uzaktan Kod Yürütme ve Saklanan Kimlik Bilgilerinin Açığa Çıkmasına İzin Veriyor

n8n otomasyon platformunda, uzaktan kod yürütmeye ve kimlik bilgilerine erişime yol açabilecek iki kritik güvenlik açığı keşfedildi. Bu açıklar, CVE-2026-27577 ve CVE-2026-27493 olarak adlandırılıyor.

11.03.2026 17:51 The Hacker News -
vulnerability 85

Fortinet, Ivanti, Intel Yüksek Öneme Sahip Güvenlik Açıklarını Yamanladı

Fortinet, Ivanti ve Intel, kritik güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu açıklar, rastgele kod yürütme, ayrıcalık yükseltme ve kimlik doğrulama sınırını aşma gibi riskler taşıyor.

11.03.2026 15:10 SecurityWeek -
güvenlik açığı yaman siber güvenlik
vulnerability 75

Ajanik Dönemde Zafiyet Yönetim Programınızı 10 Katına Çıkarma Yöntemleri

Zafiyet yönetimi, sürekli telemetri ve bağlamsal önceliklendirme ile evrim geçiriyor. Bu yazıda, etkili bir zafiyet yönetimi programının nasıl geliştirileceği ele alınıyor.

11.03.2026 15:00 SecurityWeek -
siber güvenlik zafiyet yönetimi telemetri

Yönetim Kurullarının Yapay Zeka-Otomatik İstismar Çağında Talep Etmesi Gerekenler

11.03.2026 14:30 85
vulnerability 75

Zombie Zip Dosyalarının Analizi (CVE-2026-0866)

'Zombie Zip' dosyaları ile ilgili yeni bir güvenlik açığı (CVE-2026-0866) yayınlandı. Bu açığın detayları ve etkileri siber güvenlik uzmanları tarafından inceleniyor.

11.03.2026 12:57 SANS ISC Diary -
güvenlik açığı CVE siber güvenlik
vulnerability 85

NCSC-2026-0086 [1.00] [M/H] Fortinet FortiManager ve FortiAnalyzer'daki Güvenlik Açıkları Giderildi

Fortinet, FortiManager ve FortiAnalyzer'da bulunan güvenlik açıklarını giderdi. Bu açıklar, uzaktan yetkisiz komut yürütme ve man-in-the-middle saldırılarına karşı risk oluşturuyordu.

11.03.2026 12:19 NCSC NL Advisories -
Fortinet güvenlik açığı CVE
vulnerability 85

Fortinet - LLDP OUI alanında Buffer Overflow

FortiSwitchAXFixed cihazlarında, LLDP OUI alanında bir buffer overflow zafiyeti tespit edildi. Bu zafiyet, aynı ağda bulunan yetkisiz bir saldırganın cihaz üzerinde yetkisiz kod çalıştırmasına imkan tanıyor.

11.03.2026 06:00 NCSC-FI Vulns -
buffer overflow Fortinet siber güvenlik
1 ... 21 22 23 24 25 ... 58
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma listesi
Günün Raporu
Tarih: 2026-04-19
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Protobuf.js kütüphanesinde kritik bir uzaktan kod yürütme açığı tespit edildi ve bu durum JavaScript uygulamalarını tehdit ediyor. Ayrıca, NAKIVO'nun yeni sürümü fidye yazılımlarına karşı daha iyi koruma sağlıyor. Europol'un yürüttüğü Operation PowerOFF, DDoS hizmetlerini kullanan 75 bin kullanıcıyı tespit ederek uyardı ve 4 tutuklama gerçekleştirdi. AB'nin yeni yaş doğrulama uygulaması ise sadece 2 dakikada hacklenebiliyor, bu da uygulamanın güvenliğini sorgulatıyor. Genel olarak, siber güvenlik tehditleri artmaya devam ediyor ve önlemler alınması gerekiyor.
Toplam Haber: 10
Yüksek Önem: 7
IOC/CVE: 3
Öne Çıkanlar
• Protobuf.js kütüphanesinde kritik bir uzaktan kod yürütme açığı bulundu.
• NAKIVO, fidye yazılımlarına karşı yeni bir yedekleme çözümü sundu.
• Operation PowerOFF, 75 bin DDoS hizmeti kullanıcısını tespit etti.
• AB'nin yaş doğrulama uygulaması sadece 2 dakikada hacklenebiliyor.
• 2024'te bulut ihlallerinin %68'i unutulmuş API anahtarlarından kaynaklandı.
CVE ve Açıklamaları
CVE-2026-XXXX
Kritik uzaktan kod yürütme açığı.
CVE-2024-3721
Belirtilmemiş etki.