Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3810 kayıt listeleniyor.

3810
Kayıt
12
Bu sayfa
565
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı veri ihlali güncelleme AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US
ai 85

MDR'ın Bir Sonraki Evrimi: Önleyici Savunma ve Ajanik Soruşturma

Güvenlik operasyonları, AI'nın yardımıyla daha hızlı ve etkili hale geliyor. Preemptif MDR ve agentic SOC, güvenlik ekiplerinin tehditleri daha erken tespit etmesine ve müdahale etmesine yardımcı oluyor.

28.07.2026 16:00 Rapid7 US
hacking 85

Nimbus Manticore, NightLedger'ı Dağıtıyor ve Kurban Sistemlerini Gizli İletim Noktalarına Dönüştürüyor

Nimbus Manticore, yeni bir Windows arka kapısı olan NightLedger ile birlikte, hedef sistemleri gizli iletim noktalarına dönüştüren saldırılar düzenliyor. Bu saldırılar, Orta Doğu, Afrika ve Güney Asya'daki çeşitli kuruluşları hedef alıyor.

28.07.2026 14:55 The Hacker News US
hacking 85

IR Trendleri Q2 2026: Phishing ve silahlandırılmış uzaktan yönetim araçları saldırı zincirlerini yönlendiriyor

Talos'un raporu, phishing saldırılarının artışını ve uzaktan yönetim araçlarının kötüye kullanımını ele alıyor. Bu tehditler, siber güvenlik alanında dikkat edilmesi gereken önemli konular arasında yer alıyor.

28.07.2026 13:00 Cisco Talos Intelligence Group US
vulnerability 85

Araştırmacı, AI'nin Linux Trafik Kontrol Yarışı ile Root Açığını Geliştirmeye Yardımcı Olduğunu Söyledi

STAR Labs, CentOS Stream 9 üzerinde yerel bir kullanıcıyı root yetkisine yükselten bir Linux çekirdek açığı yayınladı. Araştırmacı, bu açığı bulmak ve istismar geliştirmek için yapay zekadan faydalandığını açıkladı.

28.07.2026 11:04 The Hacker News US
ai 85

Rapid7 ve Exclusive Networks, güvenlik operasyonlarını modernize etmek ve müşteri başarısını hızlandırmak için ortaklıklarını genişletiyor

Rapid7, Exclusive Networks ile yaptığı genişletilmiş stratejik ortaklık ile Benelux bölgesinde siber güvenlik operasyonlarını modernize etmeyi amaçlıyor. AI destekli tehditlerin artması, güvenlik ekiplerinin daha entegre ve etkili çözümler talep etmesine neden oluyor.

28.07.2026 11:00 Rapid7 US
ai 85

Nvidia ve Teknoloji Devleri AI Güvenlik İttifakını Kurdu

Nvidia'nın liderliğindeki koalisyon, yapay zeka güvenliği alanında daha etkili araçlar geliştirmek için bir araya geldi. Amaç, AI modellerinin ve ajanlarının güvenliğini artırmak.

27.07.2026 15:25 SecurityWeek US
yapay zeka güvenlik koalisyon
malware 85

Coca-Cola, Fairlife Ransomware Saldırısının Ardından Veri İhlalini Doğruladı

Coca-Cola, Fairlife markasına yönelik bir ransomware saldırısının ardından veri ihlali yaşandığını açıkladı. Anubis siber suç grubu, bu saldırıyı üstlenerek verilerin sızdırılacağına dair tehditlerde bulundu.

27.07.2026 14:29 SecurityWeek US
ransomware data breach Coca-Cola
vulnerability 85

GitLab Kullanıcıları, Araştırmalar Kritik RCE Zincirini Ortaya Çıkardığı İçin Yamanmaları İçin Uyarıldı

Araştırmacılar, GitLab'da uzaktan kod yürütme (RCE) sağlamak için iki Oj parser hatasını birleştirdi. Bu durum, yamanmamış sürümlerdeki kimlik doğrulaması yapılmış kullanıcıları etkiliyor.

27.07.2026 14:20 Security Affairs IT
RCE GitLab siber güvenlik
malware 85

LockBit5 ve Qilin, İtalyan Kuruluşlarına Yönelik Fidye Yazılımı Saldırılarına Öncülük Ediyor

Yeni bir rapor, 2026'nın ilk yarısında İtalyan kuruluşlarına yönelik 148 fidye yazılımı saldırısını bağlantılı olarak ortaya koyuyor. Üretim sektörü, bu saldırılardan en fazla zarar gören sektör olarak öne çıkıyor.

27.07.2026 09:00 Security Affairs IT
fidye yazılımı siber güvenlik İtalya
ai 85

Falcon Onum için 5 Yüksek Etkili Kullanım Senaryosu

Falcon Onum, siber güvenlikte yapay zeka uygulamalarını içeren beş yüksek etki senaryosunu tanıtıyor. Bu senaryolar, AI teknolojilerinin güvenlik alanındaki potansiyelini vurguluyor.

27.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka CrowdStrike
hacking 85

MCBS Veri İhlali 1.2 Milyon Bireyi Etkiliyor

MCBS veri ihlali, 1.2 milyon kişiyi etkileyen bir olaydır. PEAR fidye yazılımı grubu, bu ihlalde 3 TB veri çaldığını belirtmiştir.

27.07.2026 07:51 SecurityWeek US
veri ihlali fidye yazılımı siber güvenlik
ai 85

CrowdStrike, AI Güvenliği ve Güvenliği Geliştirmek İçin Open Secure AI Alliance'a Katıldı

CrowdStrike, yapay zeka güvenliğini geliştirmek için Open Secure AI Alliance'a katıldığını açıkladı. Bu birliktelik, AI teknolojilerinin güvenli bir şekilde kullanılmasını teşvik etmeyi amaçlıyor.

27.07.2026 07:00 CrowdStrike US
AI güvenliği Open Secure AI Alliance CrowdStrike
malware 85

Gentlemen RaaS: Kökenler, OPSEC ve OSINT

The Gentlemen ransomware grubu, 2026'da 500'den fazla kurban iddiasıyla dikkat çekiyor. Grubun kökenleri, büyümesi ve OPSEC hataları detaylı bir şekilde analiz ediliyor.

27.07.2026 05:00 NCSC-FI News FI
ransomware cybercrime RaaS
hacking 85

E-posta tehdit manzarası: 2026'nın 2. çeyrek trendleri ve içgörüleri

2026'nın ikinci çeyreğinde, Microsoft'un Tycoon2FA phishing platformuna yönelik müdahalesi phishing saldırılarını %92 oranında azalttı. Ancak, sosyal mühendislik saldırıları, özellikle sesli phishing (vishing) gibi yeni yöntemlerle artış gösterdi.

27.07.2026 05:00 NCSC-FI News FI
phishing sosyal mühendislik Microsoft
ai 85

Jussi Erosen kolumni: Yapay zeka güvenliği tehdit etmiyor, ancak suçlulardan korunmak acil hale geliyor

Anthropic, Claude Mythos modeli ile binlerce yazılım hatası bulduğunu duyurdu. Bu durum, AI'nın siber saldırılarda kullanılma riskini artırdığı endişelerini doğurdu.

27.07.2026 05:00 NCSC-FI News FI
yapay zeka güvenlik yazılım hataları
hacking 85

Hugging Face CEO'su, 'eşsiz' OpenAI hack'inden sonra 'radikal şeffaflık' çağrısında bulundu

Hugging Face CEO'su, OpenAI'deki siber saldırının ardından sektördeki güvenlik standartlarının gözden geçirilmesi gerektiğini vurguladı. Bu tür olaylar, yapay zeka güvenliğinin önemini bir kez daha ortaya koyuyor.

26.07.2026 19:33 TechCrunch Security US
OpenAI Hugging Face siber güvenlik
malware 85

GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 107. TUR

Security Affairs Malware bülteni, uluslararası alanda kötü amaçlı yazılım üzerine en iyi makaleleri ve araştırmaları içermektedir. Sahte AI becerileri kullanılarak dağıtılan kötü amaçlı yazılımlar ve çeşitli güvenlik açıkları ele alınmıştır.

26.07.2026 16:30 Security Affairs IT
kötü amaçlı yazılım AI güvenliği ransomware
1 2 3 4 5 6 ... 318
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-28
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 79
Yüksek Önem: 38
IOC/CVE: 14
Öne Çıkanlar
• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.
• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.
• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.
• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.
• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.
CVE ve Açıklamaları
CVE-2026-61511
vBulletin'de uzaktan PHP kodu çalıştırma açığı.
CVE-2026-16812
VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.
CVE-2026-17192
VeloCloud Orchestrator'da eksik girdi doğrulama açığı.
CVE-2026-17191
VeloCloud Orchestrator'da SQL enjeksiyonu açığı.
CVE-2025-59172
OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.
CVE-2025-59177
Hassas bilgi içeren hata mesajı oluşturma açığı.
CVE ve Açıklamaları
CVE-2025-59178
Yetkisiz kontrol alanına hassas sistem bilgisi açığı.
CVE-2025-59180
Sertleştirilmiş kimlik bilgileri kullanma açığı.
CVE-2025-59181
Yol geçişi açığı.