Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 79 kayıt listeleniyor.

79
Kayıt
12
Bu sayfa
1052
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cve iot cybercrime
Öne çıkan haberler
Yerel Ağdan Ön Yetkilendirme Olmadan Kök Erişimine Dönük LG Smart TV’lerde Üç Güvenlik Açığı
vulnerability 72

Yerel Ağdan Ön Yetkilendirme Olmadan Kök Erişimine Dönük LG Smart TV’lerde Üç Güvenlik Açığı

Yerel ağ üzerinden önceden yetkilendirme gerektirmeden kök erişime yol açabilecek üç güvenlik açığı, LG webOS kullanan bazı TV modellerinde bulundu ve düzeltme yayınlandı.

13.10.2026 14:09 The Hacker News US
Yeni Beyaz Kitap: Hücresel Tabanlı IoT Cihazlarını İstismar Etme
vulnerability 85

Yeni Beyaz Kitap: Hücresel Tabanlı IoT Cihazlarını İstismar Etme

Rapid7, hücresel IoT teknolojisinin silahlandırılması üzerine bir beyaz kitap yayınladı. Çalışma, saldırganların cihazların arka uçlarına nasıl erişebileceğini ve veri sızdırma yöntemlerini detaylandırıyor.

24.03.2026 23:00 Rapid7 US
Yamanın Salısı - Mart 2026
vulnerability 85

Yamanın Salısı - Mart 2026

Microsoft, Mart 2026 Patch Tuesday'de 77 zafiyet yayınladı. SQL Server'daki CVE-2026-21262 zafiyeti, yetkili bir saldırganın sysadmin ayrıcalıkları elde etmesine olanak tanıyor.

10.03.2026 23:30 Rapid7 -
Yeterince iyi emülasyon: Zafiyetleri ortaya çıkarmak için tek bir ipliği fuzzing
vulnerability 85

Yeterince iyi emülasyon: Zafiyetleri ortaya çıkarmak için tek bir ipliği fuzzing

Talos araştırmacısı, Socomec DIRIS M-70 geçidinin Modbus ipliği üzerinde yapılan hedefli emülasyon ile altı yamanmış zafiyeti ortaya çıkardı. Bu çalışma, IoT güvenliği testleri için etkili araçların ve yöntemlerin kullanımını göstermektedir.

18.02.2026 14:00 Cisco Talos Intelligence Group -
Yamanın Salısı - Şubat 2026
vulnerability 85

Yamanın Salısı - Şubat 2026

Microsoft, Şubat 2026 Patch Tuesday'de 55 güvenlik açığı yayınladı. Üçü sıfır gün açığı olan bu güvenlik açıkları, kullanıcıları kötü niyetli dosyaları açmaya ikna ederek istismar edilebiliyor.

11.02.2026 04:58 Rapid7 -
Metasploit Haftalık Özeti 30/01/2026
vulnerability 85

Metasploit Haftalık Özeti 30/01/2026

Bu hafta Metasploit Framework, FreePBX için üç yeni exploit modülü tanıttı. Bu modüller, kimlik doğrulama atlatma ve SQL enjeksiyonu gibi güvenlik açıklarını bir araya getirerek uzaktan kod yürütme imkanı sağlıyor.

31.01.2026 00:11 Rapid7 -
Yeni Android Hırsızlık Koruma Özellik Güncellemeleri: Daha Akıllı, Daha Güçlü
vulnerability 85

Yeni Android Hırsızlık Koruma Özellik Güncellemeleri: Daha Akıllı, Daha Güçlü

Android, cihaz güvenliğini artırmak için yeni hırsızlık koruma özelliklerini tanıttı. Bu güncellemeler, kullanıcıların cihazlarını daha zor hedefler haline getirmeyi amaçlıyor.

27.01.2026 19:59 Google Security Blog -
vulnerability 100

CISA 15 ICS Güvenlik Açıkları Duyurusunda Bulundu

CISA, 15 adet ICS güvenlik açıkları duyurusunda bulundu. Bu duyurular, ICS sistemlerinin güvenlik sorunları, riskleri ve saldırıları hakkında bilgi vermektedir.

14.08.2026 05:00 NCSC-FI Vulns FI
ICS güvenlik açıkları risk
vulnerability 100

SIMATIC IoT2050 Advanced'da Node-RED'de Eksik Kimlik Doğrulama Açığı

SIMATIC IoT2050 Advanced cihazlarında Node-RED HTTP arayüzünde eksik kimlik doğrulama açığı bulundu. Bu açığı kullanarak bir saldırgan, cihazda kötü niyetli akışlar oluşturabilir ve cihazın alt server'ında maksimum yetkilere sahip olarak kod çalıştırabilir.

12.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Node-RED
vulnerability 80

Siemens Güvenlik Uyarısı

Siemens, bazı ürünlerinde güvenlik açıkları bulunduğunu açıkladı. Etkilenen ürünler arasında Desigo DXR2, SIMATIC IoT2050 Advanced ve Siemens License Server (SLS) yer alıyor.

11.08.2026 21:03 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 80

Araştırmacılar, Polonya web'ini taradı ve hükümet sitelerini hack riski altında buldu

Polonya'da araştırmacılar, hükümet siteleri risk altındadır. Hata, web içeriğini organize ve göstermek için kullanılan yazılımta bulundu.

08.08.2026 00:00 TechCrunch Security US
siber güvenlik hacking hata
vulnerability 85

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE NGINX güvenlik açığı
vulnerability 85

Kontrol Sistemleri Moxa Güvenlik Uyarısı (AV26-742)

Moxa, UC, V, VM-1220, ioThinx 4530, AIG, BXP, DRP-A100, DRP-C100 ve RKP serisi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu ürünler için gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 17:46 Canada Cyber Alerts CA
güvenlik açık Moxa
vulnerability 85

NCSC-2026-0254 [1.00] [M/H] Oracle veritabanı ürünlerinde güvenlik açıkları giderildi

Oracle, veritabanı ürünlerinde 158 güvenlik açığını gidermiştir. Bu açıklar arasında HTTP request smuggling ve yetkisiz erişim gibi ciddi güvenlik tehditleri bulunmaktadır.

22.07.2026 17:00 NCSC NL Advisories NL
Oracle güvenlik açığı veritabanı
Haftalık Güncelleme 512: IoT Kilit Sorunu
vulnerability 75

Haftalık Güncelleme 512: IoT Kilit Sorunu

Akıllı ev sistemleri, kullanıcıların hayatını kolaylaştırmak için tasarlanmış olsa da, teknik aksaklıklar ve güvenlik sorunları yaşanabiliyor. Son olayda, bir IoT kapı kilidi, kullanıcıyı evine girememesiyle sonuçlanan bir sorunla karşı karşıya bıraktı.

15.07.2026 03:35 Troy Hunt's Blog AU
vulnerability 90

Apache IoTDB'de Birden Fazla Kritik Güvenlik Açığı

Apache IoTDB'de, çeşitli kritik güvenlik açıkları belirlendi. Bu açıklar, sistemin güvenliğini tehdit eden çeşitli istismar yolları sunmaktadır.

11.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik
vulnerability 90

Apache IoTDB: Yol Geçişi Güvenlik Açığı

Apache IoTDB'de, belirli sürümlerde kritik bir 'Path Traversal' güvenlik açığı bulunmaktadır. Kullanıcıların, bu açığı kapatmak için yazılımlarını güncellemeleri gerekmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–600)

CISA, Schneider Electric, Siemens, Yarbo ve diğer markalara ait ürünlerdeki güvenlik açıkları için ICS tavsiyeleri yayınladı. Kullanıcıların bu tavsiyeleri takip etmesi ve gerekli güncellemeleri yapması önemle vurgulanıyor.

15.06.2026 16:35 Canada Cyber Alerts CA
CISA güvenlik açıkları ICS
vulnerability 85

Kontrol sistemleri için CISA ICS güvenlik tavsiyeleri (AV26–530)

CISA, 25-31 Mayıs 2026 tarihleri arasında çeşitli ürünlerdeki zafiyetleri ele alan ICS güvenlik tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları teşvik ediliyor.

01.06.2026 16:15 Canada Cyber Alerts CA
CISA ICS güvenlik
1 2 3 4 5 6 7
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-17
Son 24 saat içinde ağır tehditler ve zayıflıklar raporlandı. Magento ve Adobe Commerce üzerinde kritik uzaktan kod yürütme açığı, çok sayıda CVE içeren geniş güvenlik uyarıları ve ICS ile tedarik zinciri tehditleri dikkat çekti. BeyondTrust Zero-Day ve CXF kimlik doğrulama açıkları gibi olaylar tehdit aktörlerinin uzaktan erişim elde etme çabalarını gösteriyor. Endüstriyel kontrol sistemleri uyarıları, neticede operasyonel güvenlik risklerini artırıyor. Çin bağlantılı aktörler ve devlet destekli istismar grupları, savunmasız sistemleri hedefliyor. Yayımlanan bağıntılı CVE ve exploit bilgileri, savunmayı güncel tutma gerekliliğini vurguluyor. Kapsamda yüksek öncelikli güncellemelerin hızla uygulanması kritik bir gerekliliktir. Bu nedenlerle, tüm kurumlar güncel güvenlik yamalarını ivedilikle uygulamalıdır.
Toplam Haber: 75
Yüksek Önem: 5
IOC/CVE: 21
Öne Çıkanlar
• Magento/Adobe Commerce için CVE-2026-103849 ile uzaktan kod yürütme riski yüksek önemde
• MarkLogic Server için birden çok kritik/yüksek riskli CVE'lar ve 9.9 CVSS v3.1 puanı
• Apache CXF OidcClientCodeRequestFilter'daki max_age hatası nedeniyle yeniden kimlik doğrulamanın atlanması riski
• BeyondTrust Remote Support üzerinde CVE-2026-102764 ile zero-day istismarları kullanıldı
• CISA ICS uyarıları: altı endüstriyel kontrol sistemi için kritik riskler ve çok sayıda CVE
CVE ve Açıklamaları
CVE-2026-103849
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-15176
kısa etki
CVE-2026-93479
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE ve Açıklamaları
CVE-2026-21589
kısa etki
CVE-2026-102764
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2025-61624
kısa etki
CVE-2026-110447
kısa etki
CVE-2026-107336
kısa etki
CVE ve Açıklamaları
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE-2026-107334
kısa etki
CVE ve Açıklamaları
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki