Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5353 kayıt listeleniyor.

5353
Kayıt
12
Bu sayfa
548
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware hacking/malware data_breach vulnerability/hacking malware/vulnerability apt/hacking/malware apt/hacking apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach malware/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka malware güvenlik siber saldırı güncelleme veri ihlali AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
vulnerability 85

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Yuhang Wu, GitLab 18.11.3 sürümünde çalışan bir uzaktan kod çalıştırma (RCE) kanıtı yayınladı. Bu açık, yetkilendirilmiş kullanıcıların belirli Jupyter defterlerini kullanarak komut çalıştırmalarına izin veriyor.

25.07.2026 11:34 The Hacker News US
vulnerability 85

Papa'nın resmi dua uygulaması büyük bir günah işledi, 700K+'dan fazla kullanıcının bilgilerini sızdırdı

Papa'nın dua uygulaması, 700.000'den fazla kullanıcının bilgilerini sızdırarak büyük bir güvenlik açığına neden oldu. Bu olay, dijital uygulamaların güvenliğinin önemini bir kez daha gözler önüne serdi.

25.07.2026 01:19 The Register Security GB
vulnerability 85

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 17:15 The Hacker News US
vulnerability 85

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 14:53 The Hacker News US
other 85

LLM'ler, takma adlı kullanıcıları büyük ölçekte şaşırtıcı bir doğrulukla açığa çıkarabilir

Yeni araştırmalar, büyük dil modellerinin (LLM'ler) takma adlı kullanıcıları büyük ölçekte ve şaşırtıcı bir doğrulukla açığa çıkarabileceğini gösteriyor. Bu durum, gizlilik endişelerini artırıyor.

03.03.2026 15:30 Ars Technica -
vulnerability 85

Chrome açığı uzantıların Gemini'nin kamera, mikrofon ve dosya erişimini ele geçirmesine izin verdi

Araştırmacılar, 'Live in Chrome' adlı uzantıda, Chrome'un bir güvenlik açığını keşfetti. Bu açık, uzantının Gemini cihazının izinlerini devralmasına olanak tanıyordu. Açık, artık yamanmış durumda.

03.03.2026 15:10 Malwarebytes Labs -
Chrome güvenlik açığı uzantılar
hacking 85

Siber suçlular Fransa sağlık bakanlığından 15.8 milyon tıbbi kaydı çaldı

Fransa'nın sağlık bakanlığına ait 15.8 milyon tıbbi kaydın, bir yazılım tedarikçisinin ihlali sonucu siber suçlular tarafından çalındığı açıklandı. Bu durum, sağlık verilerinin güvenliği konusunda ciddi endişelere yol açıyor.

03.03.2026 14:54 The Register Security -
siber güvenlik veri ihlali sağlık verisi
vulnerability 85

Chrome Gemini paneli, kötü niyetli uzantılar için ayrıcalık artırıcı oldu

Google Chrome'da bulunan yüksek öncelikli bir güvenlik açığı, kötü niyetli uzantıların Gemini Live AI paneline erişim sağlamasına ve beklenmedik ayrıcalıklar kazanmasına neden oldu. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

03.03.2026 14:39 The Register Security -
Google Chrome güvenlik açığı kötü niyetli uzantılar

Starkiller Phishing Suite, Çok Faktörlü Kimlik Doğrulamayı Aşmak İçin AitM Ters Proxy Kullanıyor

03.03.2026 14:10 85
hacking 85

Siber suçlular Fransız doktorlar bakanlığından 15.8 milyon tıbbi kayıt çaldı

Fransa'nın sağlık bakanlığına ait 15.8 milyon tıbbi kaydın çalındığı bir siber saldırı gerçekleşti. Saldırganlar, sağlık bakanlığına hizmet veren bir yazılım tedarikçisini hedef aldı.

03.03.2026 14:00 The Register Security -
siber güvenlik veri ihlali sağlık
vulnerability 85

MS-Agent AI Framework'teki Güvenlik Açığı Tüm Sistemin Ele Geçirilmesine İzin Verebilir

MS-Agent AI Framework'teki yetersiz giriş temizleme, saldırganların Shell aracı aracılığıyla sistem dosyalarını değiştirmesine ve veri çalmasına olanak tanıyor. Bu güvenlik açığı, sistemin tam kontrolünü ele geçirme riski taşıyor.

03.03.2026 13:43 SecurityWeek -
güvenlik açığı siber saldırı veri hırsızlığı
malware 85

UH Kanser Merkezi veri ihlali yaklaşık 1.2 milyon kişiyi etkiliyor

Hawaii Üniversitesi, Kanser Merkezi'nin Epidemiyoloji Bölümü'nde bir ransomware çetesi tarafından yaklaşık 1.2 milyon bireyin verilerinin çalındığını doğruladı. Saldırı, Ağustos 2025'te gerçekleşti.

03.03.2026 12:48 BleepingComputer -
ransomware veri ihlali siber güvenlik

Microsoft, OAuth Yönlendirme İstismarının Hükümet Hedeflerine Kötü Amaçlı Yazılım Dağıttığını Uyardı

03.03.2026 12:20 85
vulnerability 85

NCSC-2026-0074 [1.00] [M/H] Google Android ve Samsung Mobile'deki Güvenlik Açıkları Giderildi

Google, Android'deki güvenlik açıklarını giderdi. Samsung da mobil cihazlarındaki açıkları kapatarak, kötü niyetli yazılımların cihazlara zarar vermesini önlemeye çalışıyor.

03.03.2026 12:07 NCSC NL Advisories -
güvenlik açığı Android Samsung
vulnerability 85

Android, saldırılarda istismar edilen Qualcomm sıfırıncı gün açığı için yamalar alıyor

Google, Qualcomm'un ekran bileşeninde bulunan ve aktif olarak istismar edilen bir sıfırıncı gün açığını da içeren 129 Android güvenlik açığını düzeltmek için güncellemeler yayınladı.

03.03.2026 11:19 BleepingComputer -
Android güvenlik sıfırıncı gün açığı
vulnerability 85

Google, Qualcomm Android Bileşenindeki CVE-2026-21385 Güvenlik Açığını Onayladı

Google, Android cihazlarda kullanılan açık kaynaklı bir Qualcomm bileşeninde CVE-2026-21385 güvenlik açığının istismar edildiğini açıkladı. Bu güvenlik açığı, grafik bileşeninde bir tampon aşımı sorununa neden oluyor.

03.03.2026 10:08 The Hacker News -
güvenlik açığı Android Qualcomm
1 ... 344 345 346 347 348 ... 447
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-25
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Logto Identity Platform'daki kritik güvenlik açıkları, kimlik doğrulama ve yetkilendirme süreçlerini tehlikeye atarak saldırganların hesaplara yetkisiz erişim sağlamasına olanak tanıyor. CISA, endüstriyel kontrol sistemleri için yedi kritik güvenlik açığı hakkında uyarılar yayınladı. Europol, çevrimiçi işe alım ve propaganda ile bağlantılı 4,340 URL'yi işaretledi. OnTrac, siber saldırganların ağlarına girdiğini ve müşteri verilerine erişim sağladığını bildirdi. Tayland Maliye Bakanlığı'na yönelik bir saldırıda, Hermes AI ajanı kullanılarak otomatikleştirilmiş faaliyetler gerçekleştirildi. Bu olaylar, siber güvenlikteki tehditlerin ciddiyetini bir kez daha gözler önüne serdi.
Toplam Haber: 63
Yüksek Önem: 43
IOC/CVE: 15
Öne Çıkanlar
• Logto Identity Platform'da kimlik doğrulama ve yetkilendirme açıkları bulundu.
• CISA, yedi endüstriyel kontrol sistemi için kritik güvenlik açıkları yayınladı.
• Europol, çevrimiçi propaganda ile bağlantılı 4,340 URL'yi işaretledi.
• OnTrac, siber saldırganların müşteri verilerine eriştiğini bildirdi.
• Hermes AI ajanı, Tayland Maliye Bakanlığı'na yönelik saldırılarda kullanıldı.
CVE ve Açıklamaları
CVE-2026-15611
Kimlik doğrulama ve yetkilendirme süreçlerini tehlikeye atıyor.
CVE-2026-15612
Yetkisiz erişim yolları oluşturuyor.
CVE-2026-15614
MFA atlamasına olanak tanıyor.
CVE-2026-21655
Endüstriyel kontrol sistemlerinde kritik açık.
CVE-2026-34490
Sistem güvenliğini tehdit eden bir açık.
CVE-2026-60134
Veri güvenliğini tehlikeye atan bir güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-40430
Sistem istikrarını etkileyen bir zafiyet.
CVE-2026-11917
Kritik sistemler üzerinde risk oluşturuyor.
CVE-2026-49035
Veri ihlallerine yol açabilecek bir açık.
CVE-2026-50039
Sistemlerin güvenliğini tehdit eden bir zafiyet.
CVE-2026-16002
Kritik sistemlerde güvenlik açığı.