Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 379 kayıt listeleniyor.

379
Kayıt
12
Bu sayfa
1067
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php network-security privacy AI rce network
Öne çıkan haberler
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
8 eMudhra sertifikası güvenlik açığıyla karşı karşıya
vulnerability 78

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

eMudhra tarafından kullanılan 8 ara sertifika zayıf anahtarlar nedeniyle tehlike altında. Cloudflare, hafifletme adımlarını uyguluyor ve istemci güncellemeleri yayımlıyor; kullanıcılar ve geliştiriciler için yapılacaklar anlatılıyor.

21.10.2026 01:20 Cloudflare Security Blog US
OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi
vulnerability 72

OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi

OpenCode'ın MCP entegrasyonu sırasında görülen güvenlik açığı, geliştiricilerin hesapları üzerinden kötü amaçlı kodların çalışmasına yol açıyordu; firma düzeltmeyi yayımladı.

22.10.2026 13:44 The Hacker News US
Cloudflare, php2shell açığına karşı korumaları devreye alıyor
vulnerability 72

Cloudflare, php2shell açığına karşı korumaları devreye alıyor

Cloudflare, PHP açıklarına karşı WAF korumalarını devreye alarak zararlı kullanımları engellemeye çalıştı; bu, bulut güvenliği ve web uygulama güvenliği bağlamında önemli bir savunma önlemi.

21.10.2026 16:56 Cloudflare Security Blog US
OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir
vulnerability 68

OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

OpenCode Console'daki ihlal, üçüncü taraf yapay zeka sağlayıcıları için kullanılan API anahtarlarının sızma ihtimalini gündeme getiriyor. Olay, işletimsel güvenlik ve anahtar yönetimi zafiyetlerini öne çıkarıyor.

19.10.2026 09:07 The Hacker News US
Microsoft Entra ID'da Güvenlik Açığı
vulnerability 100

Microsoft Entra ID'da Güvenlik Açığı

Microsoft, Entra ID'da kritik bir güvenlik açığını duyurdu ve bu açığın gerçek dünyada kullanıldığını belirtti.

21.08.2026 09:06 The Hacker News US
Citrix NetScaler'da Kritik Güvenlik Açığı
vulnerability 90

Citrix NetScaler'da Kritik Güvenlik Açığı

Citrix, NetScaler ADC ve NetScaler Gateway'da iki güvenlik açığını gidermek için güncellemeler yayınladı.

20.08.2026 16:35 The Hacker News US
MLflow ve FUXA'da Güvenlik Açıkları
vulnerability 90

MLflow ve FUXA'da Güvenlik Açıkları

MLflow ve FUXA'da kritik güvenlik açıkları, saldırıya uğradı. WatchTowr ve VulnCheck'in bağımsız raporlarına göre, bu açıkların etkisi büyük.

18.08.2026 20:44 The Hacker News US
MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri
vulnerability 85

MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri

Rapid7, İngiltere'deki 30'dan fazla DICOM sunucusunun internete açık olduğunu ve bu durumun ciddi siber güvenlik riskleri taşıdığını bildirdi. DICOM sunucularının yanlış yapılandırılması, hasta verilerinin sızmasına ve siber saldırılara zemin hazırlıyor.

25.02.2026 19:21 Rapid7 -
vulnerability 90

AL26-004 - Cisco Catalyst SD-WAN'ı Etkileyen Kritik Güvenlik Açığı - CVE-2026-20127

Cisco Catalyst SD-WAN cihazlarında CVE-2026-20127 kodlu kritik bir güvenlik açığı bulundu. Bu açık, internet üzerinden yönetim veya kontrol düzlemleri olan sistemleri riske atıyor ve kötü niyetli saldırganların sisteme erişim sağlamasına yol açabiliyor.

25.02.2026 19:06 Canada Cyber Alerts -
güvenlik açığı Cisco SD-WAN
vulnerability 85

VMware güvenlik danışmanlığı (AV26-162)

VMware, Cloud Foundation ve vSphere Foundation gibi ürünlerinde kritik güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların belirtilen güncellemeleri uygulamaları önemle tavsiye edilmektedir.

24.02.2026 21:42 Canada Cyber Alerts -
VMware güvenlik açığı güncelleme
vulnerability 85

VMware Aria Operations açıkları uzaktan saldırılara olanak tanıyabilir

Broadcom, VMware Aria Operations'daki bir dizi güvenlik açığını kapattı. Bu açıklar, uzaktan kod yürütme saldırılarına yol açabilecek yüksek öneme sahip sorunlar içeriyor.

24.02.2026 18:02 Security Affairs -
VMware güvenlik açığı uzaktan saldırı
vulnerability 85

IBM güvenlik danışmanlığı (AV26-152)

IBM, bir dizi ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu güncellemelerin uygulanması, kullanıcıların ve yöneticilerin güvenliğini artıracaktır.

23.02.2026 19:12 Canada Cyber Alerts -
güvenlik güncelleme IBM
vulnerability 85

NCSC-2026-0068 [1.00] [M/H] Splunk Enterprise ve Splunk Cloud Platform'daki Güvenlik Açıkları Giderildi

Splunk, Enterprise ve Cloud Platform ürünlerinde bulunan güvenlik açıklarını kapattı. Bu açıklar, düşük yetkili kullanıcıların güvenlik önlemlerini aşmasına ve hassas bilgilere erişmesine olanak tanıyordu.

23.02.2026 17:27 NCSC NL Advisories -
güvenlik açığı Splunk siber güvenlik
vulnerability 85

Yapay Zeka Hackleme Dersleri: Her Model, Her Katman Riskli

Yapay zeka altyapısına yönelik yapılan saldırılar, araştırmacıların beklediğinden çok daha fazla güvenlik açığı ortaya çıkardı. Bu durum, AI hizmetlerinin güvenliğini sağlamak için altyapıya odaklanmanın gerekliliğini gösteriyor.

23.02.2026 06:00 NCSC-FI News -
yapay zeka güvenlik saldırı
vulnerability 90

Kata Container'dan Misafir Mikro VM Yetki Yükseltme Açığı

Kata Containers projesinde, Cloud Hypervisor ile ilgili bir güvenlik açığı tespit edildi. Bu açık, 3.27.0 sürümünden önceki versiyonlarda kullanıcıların dosya sistemini değiştirmesine ve kök olarak kod çalıştırmasına izin veriyor.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Kata Containers virtual machine
Microsoft, Windows Admin Center'daki CVE-2026-26119 Yetki Yükseltme Açığını Düzeltti

Microsoft, Windows Admin Center'daki CVE-2026-26119 Yetki Yükseltme Açığını Düzeltti

19.02.2026 20:40 85
vulnerability 85

Splunk güvenlik uyarısı (AV26-147)

Splunk, 18 Şubat 2026 tarihinde, Splunk Enterprise, Splunk Cloud Platform, Splunk Universal Forwarder ve Splunk DB Connect ürünlerinde güvenlik açıkları için uyarılar yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

19.02.2026 19:06 Canada Cyber Alerts -
güvenlik Splunk açıklar
Maruz Kalmadan Sömürüye: AI Nasıl Yanıt Penceresini Çökertebilir

Maruz Kalmadan Sömürüye: AI Nasıl Yanıt Penceresini Çökertebilir

19.02.2026 14:55 85
vulnerability 85

Dell güvenlik uyarısı (AV26-132)

Dell, bir dizi ürününde güvenlik açıkları tespit etti ve bu durumla ilgili olarak kullanıcıları bilgilendirdi. Güncellemelerin uygulanması gerektiği vurgulanmaktadır.

17.02.2026 22:07 Canada Cyber Alerts -
güvenlik Dell açıklar
1 ... 27 28 29 30 31 32
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-22
Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 25
Öne Çıkanlar
• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.
• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.
• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.
• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.
• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-110264
kısa etki
CVE-2026-15723
kısa etki
CVE-2026-112212
kısa etki
CVE-2026-12664
kısa etki
CVE-2026-16255
kısa etki
CVE ve Açıklamaları
CVE-2026-105777
kısa etki
CVE-2026-13319
kısa etki
CVE-2026-112378
kısa etki
CVE-2026-105711
kısa etki
CVE-2026-14288
kısa etki
CVE-2026-112326
kısa etki
CVE ve Açıklamaları
CVE-2026-103515
kısa etki
CVE-2026-97206
kısa etki
CVE-2026-50106
kısa etki
CVE-2026-96405
kısa etki
CVE-2026-109125
kısa etki
CVE-2026-35501
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-YYYY
kısa etki