Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1573 kayıt listeleniyor.

1573
Kayıt
12
Bu sayfa
530
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı güncelleme Microsoft veri ihlali kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
vulnerability 90

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

17.07.2026 09:42 The Hacker News US
vulnerability 90

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

16.07.2026 10:22 The Hacker News US
vulnerability 85

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

21.07.2026 19:06 The Hacker News US
malware 85

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin ransomware saldırganları, Palo Alto Networks PAN-OS'daki bir kimlik doğrulama atlama açığını kullanarak hedef sistemlere erişim sağlıyor. Bu güvenlik açığı, CVE-2026-0257 olarak biliniyor ve yüksek bir tehlike seviyesine sahip.

21.07.2026 17:04 The Hacker News US
vulnerability 85

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, 10.1.20 sürümünde dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu güncellemeler arasında, SNMP izleme bileşeninde bulunan kritik bir komut enjeksiyonu açığı da yer alıyor.

21.07.2026 16:18 The Hacker News US
vulnerability 85

N-gün N-saat Oluyor. Daha Hızlı Yamanın Kurtaramayacak.

Yazılım güncellemeleri, güvenlik açıklarını kapatmak için kritik öneme sahip. Ancak, yamaların hızlı bir şekilde uygulanması, siber saldırganların bu açıkları istismar etme süresini kısaltıyor.

21.07.2026 14:42 The Hacker News US
vulnerability 85

CISA, ABD Ajanslarına Güvenlik Açıklarını En Geç 3 Günde Düzeltmelerini Söyledi

CISA, yapay zeka tehditleri nedeniyle ABD ajanslarının güvenlik açıklarını hızlı bir şekilde düzeltmeleri gerektiğini belirtti. Bu durum, siber güvenlikte hızlı müdahale gerekliliğini ortaya koyuyor.

10.06.2026 23:55 Wired Security US
vulnerability 85

Apache HTTP Server 2.4.68'de Birden Fazla Güvenlik Açığı Düzeltildi

Apache Software Foundation, Apache HTTP Server 2.4.68 sürümünü duyurdu. Bu sürüm, güvenlik, özellik ve hata düzeltmeleri içermektedir.

09.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache HTTP Server

Tek Karakterli Linux Çekirdek Açığı Yerel Root Erişimi Sağlıyor, Sömürüleri Artık Kamuya Açık

08.06.2026 23:17 85
vulnerability 85

Kritik Zcash Güvenlik Açığı Bulundu ve Düzeltildi

Zcash Orchard gizlilik havuzunda kritik bir güvenlik açığı bulundu. Araştırmacı Taylor Hornby, bu açığın kötüye kullanılabileceğini ve sahte işlemler oluşturulabileceğini belirtti.

08.06.2026 20:06 Schneier on Security US
Zcash güvenlik açığı kripto para
vulnerability 85

Gogs, uzaktan kod çalıştırma imkanı veren kritik sıfır-gün açığını yamanladı

Gogs, uzaktan kod çalıştırma yeteneği sağlayan kritik bir sıfır-gün güvenlik açığını kapattı. Bu açık, saldırganların internet üzerinden erişim sağlayarak özel depolara ulaşmalarına imkan tanıyordu.

08.06.2026 19:18 BleepingComputer US
siber güvenlik sıfır-gün uzaktan kod çalıştırma
vulnerability 85

Kritik UniFi OS açığı, saldırganların kimlik doğrulaması olmadan kök erişimi kazanmasını sağlıyor

Ubiquiti UniFi OS'de bulunan kritik bir güvenlik açığı, saldırganların üç düzeltme yapılmış açığı birleştirerek kimlik doğrulaması olmadan kök yetkileriyle uzaktan kod çalıştırmalarına izin veriyor.

08.06.2026 18:51 BleepingComputer US
siber güvenlik açık uzaktan kod çalıştırma
vulnerability 85

Check Point, VPN sıfır gün saldırılarını Qilin fidye yazılımı çetesi ile ilişkilendiriyor

Check Point, uzaktan erişim VPN'lerinde tespit edilen kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, Qilin fidye yazılımı çetesi tarafından sıfırıncı gün saldırılarında kullanıldı.

08.06.2026 16:05 BleepingComputer US
VPN fidye yazılımı siber güvenlik
vulnerability 85

Everest Forms Güvenlik Açığı WordPress Sitelerini Hacklemek İçin İstismar Edildi

Everest Forms eklentisindeki bir güvenlik açığı, WordPress sitelerine yönelik siber saldırılarda istismar ediliyor. Bu açık, saldırganların uzaktan kod çalıştırmasına olanak tanıyor ve son iki aydır aktif olarak kullanılıyor.

08.06.2026 15:16 SecurityWeek US
WordPress güvenlik açığı siber saldırı
vulnerability 85

Instagram Hatası, Zuckerberg ve Diğer Kullanıcıların İletişim Bilgilerini İfşa Etti

Instagram'daki bir güvenlik açığı, Mark Zuckerberg'in e-posta adresi ve telefon numarası dahil olmak üzere birçok kullanıcının iletişim bilgilerini ifşa etti. Bu durum, platformun güvenlik önlemlerinin sorgulanmasına neden oldu.

08.06.2026 13:17 HackRead GB
güvenlik açığı sosyal medya kişisel bilgi
vulnerability 85

NCSC-2026-0178 [1.00] [M/M] IBM Aspera Yüksek Hızlı Transfer Uç Noktası ve Sunucusunda Güvenlik Açıkları Giderildi

IBM, Aspera High-Speed Transfer Endpoint ve Server ürünlerinde bulunan güvenlik açıklarını gidermiştir. Bu açıklar, Denial-of-Service saldırılarına ve yetkisiz dosya erişimlerine neden olabilmektedir.

08.06.2026 11:31 NCSC NL Advisories NL
güvenlik açığı IBM Aspera
vulnerability 85

NCSC-2026-0177 [1.00] [M/H] IBM WebSphere Uygulama Sunucusu ve WebSphere Liberty'deki Güvenlik Açıkları Giderildi

IBM, WebSphere Application Server ve WebSphere Liberty'deki iki önemli güvenlik açığını kapattı. Bu açıklar, HTTP isteklerinin kötüye kullanılması ve uzaktan kod çalıştırma riskleri taşımaktadır.

08.06.2026 11:23 NCSC NL Advisories NL
güvenlik açığı IBM WebSphere
vulnerability 85

Comodo Internet Security Inspect.sys IPv6 Integer Underflow Uzaktan Hizmet Reddine Neden Oluyor

Comodo Internet Security'nin firewall sürücüsündeki bir integer underflow hatası, uzaktan bir saldırganın sistem çökmesine neden olabilecek bir durum yaratıyor. Bu güvenlik açığı, CVE-2026-49494 olarak sınıflandırılmıştır.

08.06.2026 09:17 NCSC-FI Vulns FI
güvenlik açığı Comodo IPv6
1 ... 37 38 39 40 41 ... 132
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-22
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Microsoft SharePoint'teki CVE-2026-50522 güvenlik açığı, kötü niyetli kişiler tarafından aktif olarak istismar edilmekte ve bu durum, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanımaktadır. Ayrıca, ServiceNow AI Platform'daki CVE-2026-6875 açığı da kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına imkan tanımakta. Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna yönelik bir siber saldırı gerçekleştirdi ve çalınan verileri yayınlamamak için fidye talep etti. HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı. Genel olarak, siber tehditlerin arttığı ve güvenlik önlemlerinin gözden geçirilmesi gerektiği görülmektedir.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Microsoft SharePoint'teki CVE-2026-50522 açığı, aktif olarak istismar ediliyor.
• ServiceNow AI Platform'daki CVE-2026-6875 açığı, kimlik doğrulaması gerektirmeden kod çalıştırılmasına olanak tanıyor.
• Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna siber saldırı düzenledi.
• HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı.
• Siber tehditlerin artışı, güvenlik önlemlerinin gözden geçirilmesini zorunlu kılıyor.
CVE ve Açıklamaları
CVE-2026-50522
Yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanır.
CVE-2026-48020
Kritik bir güvenlik açığıdır.
CVE-YYYY-NNNN
Kısa etki.
CVE-2026-63030
Kısa etki.
CVE-2026-60137
Kısa etki.
CVE-2026-XXXX
Kısa etki.
CVE ve Açıklamaları
CVE-2026-0257
Kısa etki.
CVE-2026-6875
Kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanır.