Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3619 kayıt listeleniyor.

3619
Kayıt
12
Bu sayfa
548
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware hacking/malware data_breach vulnerability/hacking malware/vulnerability apt/hacking/malware apt/hacking apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach malware/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka malware güvenlik siber saldırı güncelleme veri ihlali AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 85

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Yuhang Wu, GitLab 18.11.3 sürümünde çalışan bir uzaktan kod çalıştırma (RCE) kanıtı yayınladı. Bu açık, yetkilendirilmiş kullanıcıların belirli Jupyter defterlerini kullanarak komut çalıştırmalarına izin veriyor.

25.07.2026 11:34 The Hacker News US
vulnerability 85

Papa'nın resmi dua uygulaması büyük bir günah işledi, 700K+'dan fazla kullanıcının bilgilerini sızdırdı

Papa'nın dua uygulaması, 700.000'den fazla kullanıcının bilgilerini sızdırarak büyük bir güvenlik açığına neden oldu. Bu olay, dijital uygulamaların güvenliğinin önemini bir kez daha gözler önüne serdi.

25.07.2026 01:19 The Register Security GB
vulnerability 85

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 17:15 The Hacker News US
vulnerability 85

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 14:53 The Hacker News US
malware 85

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 13:09 The Hacker News US
vulnerability 85

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

24.07.2026 09:58 The Hacker News US
vulnerability 85

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 21:36 The Hacker News US
malware 85

Bir Yıl Süren Rus Saldırıları, Kullanıcıları E-postaya Bakar Bakmaz Enfekte Ediyor

Bir yıl süren Rus saldırıları, kullanıcıların e-postalarını açtıkları anda kötü amaçlı yazılımlarla enfekte olmalarına yol açıyor. Bu tür phishing saldırıları, siber güvenlik uzmanları için önemli bir endişe kaynağı.

23.07.2026 19:47 The Register Security GB
malware 85

SOC Dosyaları: 'Sapecar' Zamanı. Meksika'daki yeni Horabot kampanyasını açığa çıkarma

Kaspersky SOC, Meksika'da karmaşık bir Horabot kampanyasını ortaya çıkardı ve analiz etti. Bu makalede, tehditin nasıl yayıldığı ve nasıl tespit edileceği hakkında bilgiler sunulmaktadır.

18.03.2026 14:00 Kaspersky Securelist RU

Ürün Tanıtımı: Mesh CSMA, Saldırı Yollarını Ortaya Çıkarır ve Kral Mücevherlerine Ulaşır

18.03.2026 13:30 85
other 85

Phishing ile mücadelede Federal Adli Polis ile işbirliğinin güçlendirilmesi

Belçika, phishing saldırılarına karşı federal adli polis ile işbirliğini güçlendirdi. Bu model, kullanıcıları uyarı sayfasına yönlendirerek birçok potansiyel kurbanı korudu.

18.03.2026 12:43 CCB Belgium News BE
phishing siber güvenlik işbirliği
malware 85

20,000'den Fazla Sahte Mağaza Ağı İçinde

Malwarebytes Labs, 20,000'den fazla sahte mağazadan oluşan bir ağın detaylarını paylaştı. Bu mağazalar, kullanıcıların finansal bilgilerini ve kişisel verilerini çalmak için tasarlanmış.

18.03.2026 11:51 Malwarebytes Labs US
siber güvenlik dolandırıcılık veri hırsızlığı
cyberwar 85

İran'ın medikal teknoloji firmasına yönelik siber saldırısı 'sadece başlangıç'

İran, deniz veya hava gücüne sahip olmadan siber saldırı yeteneklerini kullanarak işletmelere yönelik daha fazla siber operasyon gerçekleştirebilir. Güvenlik uzmanları, bu durumun savaşın tırmanmasıyla daha da artacağını öngörüyor.

18.03.2026 10:32 The Register Security GB
siber saldırı İran medikal teknoloji
other 85

CrowdStrike, Ulusal Güvenliği Modernize Etmek ve Kritik Sistemleri Koruma Konusunda Yenilikler Yapıyor

CrowdStrike, ulusal güvenlik alanında yenilikler yaparak kritik sistemlerin korunmasına yönelik çözümler geliştirmektedir. Bu, siber güvenlik stratejilerinin güçlendirilmesi açısından önemli bir gelişmedir.

18.03.2026 08:00 CrowdStrike US
siber güvenlik ulusal güvenlik kritik sistemler
other 85

Hükümetler İçin Falcon Platformu Artık Bağlı Varlıkları Güvence Altına Almak İçin Falcon for XIoT Sunuyor

CrowdStrike, Falcon platformunu hükümetler için XIoT güvenliği ile genişletti. Bu yeni çözüm, bağlı cihazların güvenliğini sağlamak amacıyla tasarlandı.

18.03.2026 08:00 CrowdStrike US
siber güvenlik XIoT bağlı cihazlar
other 85

Bankası, satıcıların yeni tehditlerle başa çıkamadığı için kendi tehdit avlama aracını geliştirdi

Commonwealth Bank, AI tabanlı tehditlerle başa çıkmak için kendi tehdit avlama araçlarını geliştirdi. Banka, siber saldırıların sayısının artmasında AI'nın etkili olduğunu vurguladı.

18.03.2026 06:00 NCSC-FI News FI
siber güvenlik AI tehdit avlama
cyberwar 85

Japonya, 1 Ekim'den itibaren 'proaktif siber savunma' uygulayacak

Japonya hükümeti, 1 Ekim'den itibaren kendi Savunma Kuvvetleri'nin saldırgan siber operasyonlar gerçekleştirmesine izin verme kararı aldı. Bu karar, siber güvenlik alanında önemli bir değişiklik olarak değerlendiriliyor.

18.03.2026 05:49 The Register Security GB
siber güvenlik saldırgan siber operasyonlar Japonya
malware 85

Storm-2561 Sahte Fortinet, Ivanti VPN Sitelerini Kullanarak Hyrax Infostealer'ı Dağıtıyor

Storm-2561, kullanıcıları sahte VPN siteleri aracılığıyla Hyrax infostealer'ı indirmeye yönlendiriyor. Microsoft Defender uzmanları, bu siber suç yöntemini tespit etti.

17.03.2026 22:51 HackRead GB
siber güvenlik kötü amaçlı yazılım infostealer
cyberwar 85

Avrupa, siber saldırılar nedeniyle Çin ve İran firmalarına yaptırım uyguladı

Avrupa Birliği, siber saldırılara karışan üç kuruluş ve iki bireye yaptırım uyguladı. Bu yaptırımlar, bölgedeki kritik altyapıları hedef alan siber tehditlere karşı bir önlem olarak değerlendiriliyor.

17.03.2026 21:41 BleepingComputer US
siber güvenlik yaptırım saldırı

Araştırmacılar, dört üreticinin IP KVM'lerinde güvenlik açıklarını açıkladı

17.03.2026 20:07 85
1 ... 204 205 206 207 208 ... 302
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-25
Son 24 saatte, Microsoft'un Azure Automation hizmetindeki kritik bir güvenlik açığı, hesapların başka bir kiracının kimliğini ele geçirmesine olanak tanıdı. Bu durum, hassas verilerin kötüye kullanılmasına yol açabilir. Ayrıca, FFmpeg yazılımında birden fazla heap out-of-bounds yazma açığı tespit edildi ve bu açıklar, kullanıcıların sistemlerini tehlikeye atabilir. GitLab'da, yetkilendirilmiş kullanıcıların komut çalıştırmasına izin veren bir uzaktan kod çalıştırma açığı keşfedildi. Rockwell, Arena simülasyon yazılımındaki kritik kod yürütme açıklarını düzeltti. Son olarak, 25 teknoloji şirketi, açık ağırlık yapay zeka modellerinin desteklenmesi için ABD hükümetine bir mektup gönderdi.
Toplam Haber: 52
Yüksek Önem: 37
IOC/CVE: 11
Öne Çıkanlar
• Microsoft'un Azure Automation hizmetindeki kritik bir güvenlik açığı, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilir.
• FFmpeg yazılımında birden fazla heap out-of-bounds yazma açığı tespit edildi.
• GitLab'da, yetkilendirilmiş kullanıcıların komut çalıştırmasına izin veren bir uzaktan kod çalıştırma açığı keşfedildi.
• Rockwell, Arena simülasyon yazılımındaki kritik kod yürütme açıklarını düzeltti.
• 25 teknoloji şirketi, açık ağırlık yapay zeka modellerinin desteklenmesi için ABD hükümetine bir mektup gönderdi.
CVE ve Açıklamaları
CVE-2025-29827
Kritik güvenlik açığı, başka bir kiracının kimliğini ele geçirme riski taşır.
CVE-2026-66041
Heap out-of-bounds yazma açığı, sistemin güvenliğini tehlikeye atabilir.
CVE-2026-66040
Heap out-of-bounds yazma açığı, veri kaybına yol açabilir.
CVE-2026-66039
Heap out-of-bounds yazma açığı, sistemin istikrarını bozabilir.
CVE-2026-66038
Bilgi sızıntısına neden olabilecek bir açık.
CVE-2026-66037
Kontrolsüz kaynak tüketimi riski taşır.
CVE ve Açıklamaları
CVE-2026-66036
Heap out-of-bounds yazma açığı, sistemin güvenliğini tehlikeye atabilir.
CVE-2026-65703
Heap out-of-bounds yazma açığı, veri kaybına yol açabilir.
CVE-2026-65704
Heap out-of-bounds yazma açığı, sistemin istikrarını bozabilir.
CVE-2026-65705
Heap out-of-bounds yazma açığı, sistemin güvenliğini tehlikeye atabilir.
CVE-2026-65706
Heap out-of-bounds yazma açığı, veri kaybına yol açabilir.