Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 407 kayıt listeleniyor.

407
Kayıt
12
Bu sayfa
1052
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot cve windows cybercrime
Öne çıkan haberler
Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var
vulnerability 85

Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var

Microsoft, 1,413 güvenlik açığını kapatan yama yayımladı; bazıları aktif olarak istismar ediliyor. Yetki yükseltme ve uzaktan kod yürütme sıklıkla görülen kategoriler arasında.

14.10.2026 07:34 The Hacker News US
Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil
vulnerability 78

Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil

Windows için ek güvenlik yamaları; 2 sıfır gün dahil 1.400 güvenlik hatası düzeltildi. Windows 11 26H2 için ilk resmi güncelleme ve 24H2 için destek sonu bilgisi mevcut.

14.10.2026 17:00 ZDNet Security US
Patch Tuesday - Ekim 2026
vulnerability 78

Patch Tuesday - Ekim 2026

Ekim 2026 Patch Tuesday’da Microsoft, Windows Shell zero-day bypass (CVE-2026-96951) dahil olmak üzere çok sayıda güvenlik açığını duyurdu; Outlook ve .NET Framework üzerinde no-interaction RCE’ler ve Edge ile ilgili güncellemeler mevcut. Açıklar büyümeye devam ederken, bazı eski Windows sürümlerine destek sonlandırılıyor.

14.10.2026 00:40 Rapid7 US
Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar
vulnerability 78

Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar

Microsoft'un Ekim 2026 yamaları kapsamındaki kritik güvenlik açıkları ve Snort kuralları üzerinden savunma ipuçları özetleniyor; teknik ayrıntılar ve etkiler paylaşılıyor.

13.10.2026 23:37 Cisco Talos Intelligence Group US
Microsoft’un Ekim Yaması Özeti | Kaspersky resmi blogu
vulnerability 72

Microsoft’un Ekim Yaması Özeti | Kaspersky resmi blogu

Microsoft’un Ekim 2026 yamaları, 1,414 güvenlik güncellemesi içeriyor; bu yamalar siber güvenlik açısından önemli zafiyetleri kapatmayı hedefliyor ve kurumsal ile bireysel kullanıcılar için güncel güvenlik önlemlerini güçlendiriyor.

14.10.2026 18:19 Kaspersky Daily RU
Dört Baytlık Yazma ve Zamanlama Hatası Araştırmacıların Windows SmartScreen Enclave’ında Kod Çalıştırmasına İzin Verdi
vulnerability 72

Dört Baytlık Yazma ve Zamanlama Hatası Araştırmacıların Windows SmartScreen Enclave’ında Kod Çalıştırmasına İzin Verdi

Güvenlik araştırmacıları, Windows'taki VBS enclave adlı korumalı bölgeye kod çalıştırarak kilitleme mekanizmasını aşabilir gibi görünen bir durum gösterdi; bu, kötü niyetli aktörler için potansiyel bir yükseltme noktası olabilir.

14.10.2026 08:52 The Hacker News US
Gogs'ta Argüman Enjeksiyonu ile Yetkilendirilmiş RCE (DÜZENLENMEMİŞ)
vulnerability 95

Gogs'ta Argüman Enjeksiyonu ile Yetkilendirilmiş RCE (DÜZENLENMEMİŞ)

Rapid7 Labs, Gogs uygulamasında kritik bir argüman enjeksiyonu açığı keşfetti. Bu açık, yetkilendirilmiş kullanıcıların sunucuda uzaktan kod yürütmesine olanak tanıyor ve henüz bir düzeltme yayınlanmadı.

28.05.2026 15:00 Rapid7 US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
vulnerability 72

Dell security advisory (AV26-1027)

Dell'e ait çeşitli ürünlerde çoklu güvenlik açıkları bulunmuş ve ilgili güvenlik güncellemeleri DSA referanslarıyla duyurulmuştur. Kullanıcılar ve yöneticiler, adreslenen sürüm öncesindeki sürümler için güncellemeleri uygulamalıdır.

13.10.2026 15:48 Canada Cyber Alerts CA
malware vulnerability vendor advisories
vulnerability 65

Microsoft: Windows 11 23H2 güvenlik desteği 30 gün içinde sona erecek

Windows 11 23H2 için güvenlik desteğinin sonlanması yaklaşırken, kuruluşlar güncelleme stratejilerini gözden geçirmeli ve güvenlik açıklarının kapanması için alternatif önlemler planlamalıdır.

12.10.2026 14:58 BleepingComputer US
windows security-update end-of-support
vulnerability 78

frontier AI zafiyet araştırmasıyla 3 ders

FORGE laboratuvarı, AI-natif zafiyet araştırmasıyla 2026 sırasında çok sayıda CVE ve açık kaynak projelerinde bulgular elde etti; ancak güvenlik güncellemelerinin hızlı doğrulanması ve uygulanması yeni bir zorluk oluşturuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk
vulnerability 65

Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk

Çoklu uyum çerçeveleriyle mücadele eden üniversite güvenlik ekiplerinin karşılaştığı zorluklar ve mevzuat uyumsuzluğunun operasyonel güvenlik riskine dönüştüğü analiz.

07.10.2026 22:29 Rapid7 US
vulnerability 72

Google security advisory (AV26-1006)

Google Chrome Stable Channel için Windows/macOS/Linux sürümlerinde 155.0.8059.39/40 sürümlerinden önceki sürümlerde güvenlik açıkları tespit edildi; kullanıcılar ve yöneticilerin gerekli güncellemeleri uygulaması tavsiye ediliyor.

07.10.2026 16:54 Canada Cyber Alerts CA
siber güvenlik malware browser
vulnerability 85

Google Chrome Stable Kanal Güncellemesi

Chrome Stable güncellemesi güvenlik iyileştirmeleri ile birlikte geldi; geniş güvenlik yaması ve çok sayıda CVE ile birlikte kullanıma sunuldu.

07.10.2026 05:00 NCSC-FI Vulns FI
browser patch security
vulnerability 58

Microsoft: Windows KB5124010 güncellemesi bazı oyunları ve uygulamaları çökertiyor

Windows 11 KB5124010 güncellemesi bazı AC-3 ses decoding kullanan oyun ve uygulamalarda çökme sorunlarına yol açıyor; Microsoft konuyu doğruladı ve muhtemel çözümler üzerinde çalışılıyor.

05.10.2026 12:37 BleepingComputer US
windows update malware? not malware
vulnerability 72

Google Chrome Stabil Kanal Güncellemesi

Google Chrome Stable Channel güncellemesiyle 11 güvenlik açığı giderildi; kullanıcılar güvenlik açısından güncellemeyi uygulamalıdır.

03.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability browser
vulnerability 65

Google güvenlik bildirimi (AV26-984)

Google Chrome Stable Channel için masaüstü sürümlerinde güvenlik açığı bulunduğu ve 154.0.8037.92/93 (Windows/Mac) ile 54.0.8037.92 (Linux) sürümlerinin etkili olduğu belirtildi; güncelleştirme uygulanması öneriliyor.

01.10.2026 21:31 Canada Cyber Alerts CA
malware web_security browser
vulnerability 78

CODESYS Güvenlik Bildirisi AV26-983

CODESYS Control ve ilgili ürünlerde bir dizi sürümde güvenlik açıkları bulunuyor. Web linkleri üzerinden güncelleme uygulanması tavsiye ediliyor; etkilenebilecek çok sayıda platform ve cihaz listelenmiş durumda.

01.10.2026 19:01 Canada Cyber Alerts CA
malware iot industrial-control-systems
vulnerability 78

TeamViewer, yüksek şiddetteki açıkları mümkün olan en kısa sürede yamalamaya çağırdı

TeamViewer, müşterilerini bir dizi yüksek riskli güvenlik açığını yamalamaya çağırdı. En kritik açık, uzaktan oturum kontrol bypassu ile uzaktan kod yürütmeye yol açabilir. Diğer açıklar ise uzaktan kod yürütme veya yerel kullanıcı ayrıcalıklarını yükseltme potansiyeli taşıyor.

01.10.2026 05:00 NCSC-FI News FI
malware network_security remote_access
vulnerability 85

JetBrains TeamCity Güvenlik Açıkları

JetBrains TeamCity'de güvenlik açıkları CVE-2026-100253, CVE-2026-100254 ve CVE-2026-100255 olarak duyuruldu. Zafiyetlar sürüm 2026.2 ve önceki sürümlerde bulunabilir; kritik seviye CVSS 8.8 ve 8.1 ile tanımlanmıştır; sandbox escape, CRLF enjeksiyonu ve yönetici hesabı ele geçirme potansiyelleri içeriyor. Yetkili yamaların uygulanması öneriliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity software-security vulnerability
1 2 3 4 5 ... 34
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki