Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 566 kayıt listeleniyor.

566
Kayıt
12
Bu sayfa
543
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali fidye yazılımı
Öne çıkan haberler
vulnerability 90

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

17.07.2026 09:42 The Hacker News US
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
malware 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 22:30 Rapid7 US
malware 85

ACR Stealer, Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalmak İçin ClickFix Tuzaklarını Kullanıyor

ACR Stealer, kaydedilmiş tarayıcı şifreleri ve Microsoft 365 dosyalarını çalan bir bilgi hırsızıdır. Saldırı, kullanıcıların yanlış bir komut girmesiyle başlıyor.

17.07.2026 11:56 The Hacker News US
vulnerability 85

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:59 Ars Technica US
vulnerability 85

Microsoft'un Temmuz 2026 Yamanma Salı'ndaki Ana Açıkları

Temmuz 2026'da Microsoft'un yayınladığı güncellemeler, önemli güvenlik açıklarını kapatmayı amaçlıyor. Kuruluşlar, bu güncellemeleri uygulayarak siber saldırılara karşı korunabilir.

15.07.2026 22:30 Kaspersky Daily RU
vulnerability 85

Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı

Chaotic Eclipse adlı güvenlik araştırmacısı, Windows User Profile Service'de bir ayrıcalık yükseltme açığına dair yeni bir kanıt niteliğinde istismar yayımladı. Bu açığın, Microsoft'un güncellemelerinden sadece birkaç saat sonra ortaya çıkması dikkat çekici.

15.07.2026 14:07 The Hacker News US
vulnerability 85

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

15.07.2026 01:20 Ars Technica US
vulnerability 85

Microsoft güvenlik tavsiyesi - Temmuz 2026 aylık güncellemesi (AV26-698)

Microsoft, Adobe ürünlerinde kritik güvenlik açıkları tespit etti. CISA, bu açıkların istismar edildiğini ve kullanıcıların güncellemeleri uygulamaları gerektiğini duyurdu.

14.07.2026 23:02 Canada Cyber Alerts CA
güvenlik açığı CISA Adobe
vulnerability 90

Microsoft Rekor 570 Güvenlik Açığını Kapatıyor

Microsoft, yapay zeka yardımıyla keşfedilen güvenlik açıkları nedeniyle 570 güvenlik açığını kapatan güncellemeler yayınladı. Bu, şirketin tarihindeki en yüksek güncelleme sayısı.

14.07.2026 22:22 Krebs on Security US
güvenlik açığı Microsoft yazılım güncellemesi
vulnerability 85

Microsoft Yamanası Salı Temmuz 2026 - AI Kıyameti Geldi

Microsoft'un Temmuz 2026 Patch Tuesday güncellemesi, 622 güvenlik açığı içeriyor. Bunlardan 62'si kritik seviyede ve bazıları daha önce istismar edilmiş.

14.07.2026 22:14 SANS ISC Diary US
güvenlik açığı Microsoft yazılım güncellemesi
vulnerability 85

Microsoft, İki İstismar Edilen Sıfır Gün Dahil 622 Güvenlik Açığını Yamanladı

Microsoft, toplamda 622 güvenlik açığını kapatan bir güncelleme yayınladı. Bu güncellemeler arasında, Active Directory ve SharePoint Server'da istismar edilen iki sıfır gün açığı da bulunuyor.

14.07.2026 21:50 SecurityWeek US
güvenlik açığı Microsoft siber güvenlik
vulnerability 85

Microsoft, Windows 10 KB5099539 uzatılmış güvenlik güncellemesini yayınladı

Microsoft, Windows 10 KB5099539 uzatılmış güvenlik güncellemesini yayınladı. Bu güncelleme, Temmuz 2026 için 570 güvenlik açığını ve ek güvenlik düzeltmelerini içeriyor.

14.07.2026 21:49 BleepingComputer US
güvenlik güncellemesi Windows 10 siber güvenlik
vulnerability 85

NCSC-2026-0238 [1.00] [M/H] Microsoft Dynamics'taki Güvenlik Açığı Giderildi

Microsoft, Dynamics ürünlerinde bulunan bir güvenlik açığını düzeltmiştir. Açık, kötü niyetli giriş talepleri ile kötüye kullanılabilir ve özellikle internet üzerinden erişilebilen sistemler için risk taşımaktadır.

14.07.2026 21:42 NCSC NL Advisories NL
güvenlik açığı Microsoft Dynamics
vulnerability 85

NCSC-2026-0236 [1.00] [M/H] Microsoft Defender'daki Güvenlik Açıkları Giderildi

Microsoft, Defender'daki güvenlik açıklarını giderdi. Bu açıklar, kötü niyetli kişilerin sistem üzerinde yetki kazanarak zararlı kod çalıştırmasına ve hassas verilere erişmesine yol açabiliyordu.

14.07.2026 21:38 NCSC NL Advisories NL
Microsoft Defender güvenlik açığı
vulnerability 85

NCSC-2026-0235 [1.00] [M/H] Microsoft Geliştirici Araçlarındaki Güvenlik Açıkları Giderildi

Microsoft, .NET ve Visual Studio gibi Developer Tools'deki güvenlik açıklarını giderdi. Bu açıklar, kötü niyetli kullanıcıların sistemlere zarar vermesine neden olabilecek çeşitli saldırılara olanak tanıyordu.

14.07.2026 21:37 NCSC NL Advisories NL
Microsoft güvenlik açığı geliştirici araçları
vulnerability 90

NCSC-2026-0234 [1.00] [M/H] Microsoft Exchange'deki Güvenlik Açıkları Giderildi

Microsoft, Exchange ürünlerinde kritik güvenlik açıklarını giderdi. Özellikle Exchange Server'daki en ciddi açık, Cross-Site Scripting (XSS) saldırılarına olanak tanıyor ve CVSS puanı 9.6 olarak değerlendiriliyor.

14.07.2026 21:31 NCSC NL Advisories NL
Microsoft Exchange güvenlik açığı
vulnerability 85

NCSC-2026-0233 [1.00] [M/H] Microsoft Azure'daki Güvenlik Açıkları Giderildi

Microsoft, Azure bileşenlerinde bulunan güvenlik açıklarını düzeltmiştir. En ciddi açıklar, OpenAI ajanı ve Entra provisioning'de tespit edilmiştir.

14.07.2026 21:27 NCSC NL Advisories NL
Microsoft Azure güvenlik açığı
vulnerability 85

NCSC-2026-0232 [1.00] [M/H] Microsoft SQL Server'deki Güvenlik Açıkları Giderildi

Microsoft, SQL Server ve diğer bileşenlerdeki çeşitli güvenlik açıklarını giderdi. Bu açıklar, kötü niyetli kullanıcıların sistemde yetki kazanmasına ve hassas verilere erişmesine yol açabiliyordu.

14.07.2026 21:19 NCSC NL Advisories NL
güvenlik açığı Microsoft SQL Server
vulnerability 90

NCSC-2026-0231 [1.00] [M/H] Microsoft Windows'daki Güvenlik Açıkları Giderildi

Microsoft, Windows işletim sisteminde 400'den fazla güvenlik açığını düzeltti. En ciddi açıklar, kötü niyetli kişilerin sistemlere yetkisiz erişim sağlamasına olanak tanıyordu.

14.07.2026 21:13 NCSC NL Advisories NL
güvenlik açığı Microsoft Windows
1 2 3 4 5 ... 48
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-17
Son 24 saatte, ASUS, Zoom ve Google Chrome gibi önemli yazılımlarda kritik güvenlik açıkları tespit edildi. ASUS ürünlerinde, uzaktan erişim ve hassas bilgilerin sızdırılmasına yol açabilecek bir dizi zafiyet bulunurken, Zoom'un Windows uygulamasındaki bir açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyor. Google Chrome'da ise, uzaktan saldırganların sandbox'ı aşmasına olanak tanıyan bir dizi güvenlik açığı keşfedildi. Ayrıca, bir araştırmacının açık ağırlık AI modelini düşük maliyetle zehirlemesi, AI güvenliğini tehdit eden önemli bir risk oluşturuyor. Bu durum, siber güvenlik alanında acil önlemler alınmasını gerektiriyor.
Toplam Haber: 85
Yüksek Önem: 67
IOC/CVE: 14
Öne Çıkanlar
• ASUS ürünlerinde kritik güvenlik açıkları tespit edildi.
• Zoom, Windows uygulamasındaki kritik açığı güncelledi.
• Google Chrome'da bir dizi güvenlik açığı keşfedildi.
• Bir araştırmacı, AI modelini 100 dolardan düşük bir maliyetle zehirledi.
• Claude Chrome uzantısındaki açık, kötü niyetli uzantıların AI eylemlerini tetiklemesine olanak tanıyor.
CVE ve Açıklamaları
CVE-2026-11851
SQL Injection ile hassas bilgilerin sızdırılmasına yol açabilir.
CVE-2026-53412
Kullanıcı hesaplarının ele geçirilmesine olanak tanır.
CVE-2026-15773
Uzaktan saldırganların sandbox'ı aşmasına olanak tanır.