Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8211 kayıt listeleniyor.

8211
Kayıt
12
Bu sayfa
1033
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai privacy network-security phishing cybercrime network
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
hacking 85

Amazon: AI destekli hacker, 5 haftada 600 Fortinet güvenlik duvarını ihlal etti

Amazon, bir hackerın 55 ülkede 600'den fazla FortiGate güvenlik duvarını ihlal ettiğini açıkladı. Saldırıda, AI kullanılarak zayıf kimlik bilgileri ve açık arayüzler hedef alındı.

22.02.2026 06:00 NCSC-FI News -
siber güvenlik hacking AI
malware 85

Yeni ClickFix Saldırısı Kripto Cüzdanlarını ve 25'ten Fazla Tarayıcıyı Hedef Alıyor

CyberProof araştırmacıları, ClickFix operasyonuna bağlı yeni bir sahte captcha kampanyası tespit etti. Bu infostealer, MetaMask gibi kripto cüzdanlarını ve oyun hesaplarını hedef alarak kullanıcıları kötü niyetli PowerShell komutları çalıştırmaya yönlendiriyor.

21.02.2026 21:20 HackRead -
infostealer ClickFix kripto cüzdan
malware 85

Predator casus yazılımı, mikrofon ve kamera aktivitelerini gizlemek için iOS SpringBoard'a bağlanıyor

Intellexa'nın Predator casus yazılımı, iOS cihazların kayıt göstergelerini gizleyerek gizlice kamera ve mikrofon akışlarını operatörlerine iletebiliyor. Bu durum, kullanıcıların mahremiyetini tehdit ediyor.

21.02.2026 19:13 BleepingComputer -
casus yazılım iOS gizlilik
Yapay Zeka Destekli Tehdit Aktörü 55 Ülkede 600'den Fazla FortiGate Cihazını Ele Geçirdi
hacking 85

Yapay Zeka Destekli Tehdit Aktörü 55 Ülkede 600'den Fazla FortiGate Cihazını Ele Geçirdi

Rusça konuşan bir tehdit aktörü, 55 ülkede bulunan 600'den fazla FortiGate cihazını ele geçirmek için ticari yapay zeka hizmetlerini kullanıyor. Amazon Tehdit İstihbaratı, bu faaliyetleri 11 Ocak ile 18 Şubat 2026 tarihleri arasında gözlemledi.

21.02.2026 17:49 The Hacker News -
hacking 85

Amazon: AI destekli hacker, 5 haftada 600 FortiGate güvenlik duvarını ihlal etti

Amazon, bir hackerın 55 ülkede 600'den fazla FortiGate güvenlik duvarını ihlal ettiğini açıkladı. Saldırgan, bu eylemi gerçekleştirmek için çeşitli yapay zeka hizmetlerinden faydalandı.

21.02.2026 16:50 BleepingComputer -
siber güvenlik AI FortiGate
vulnerability 85

ABD CISA, RoundCube Webmail açıklarını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi

CISA, RoundCube Webmail platformundaki iki güvenlik açığını bilinen istismar edilen güvenlik açıkları kataloğuna ekledi. RoundCube, sık hedef alınan popüler bir webmail platformudur.

21.02.2026 14:19 Security Affairs -
siber güvenlik güvenlik açığı RoundCube
Anthropic, AI Destekli Zafiyet Taraması için Claude Code Güvenliği'ni Başlattı

Anthropic, AI Destekli Zafiyet Taraması için Claude Code Güvenliği'ni Başlattı

21.02.2026 10:58 85
CISA, Aktif Olarak İstismar Edilen İki Roundcube Açığını KEV Kataloğuna Ekledi

CISA, Aktif Olarak İstismar Edilen İki Roundcube Açığını KEV Kataloğuna Ekledi

21.02.2026 10:21 85
malware 85

(TrustConnect) Güvenme: RMM Şapkasında Bir RAT

RMM araçları, siber saldırganlar için ilk erişim sağlamakta sıkça tercih ediliyor. Proofpoint, TrustConnect adlı yeni bir zararlı yazılımın, uzaktan erişim trojanı olarak kullanıldığını tespit etti.

21.02.2026 06:00 NCSC-FI News -
RAT siber saldırı uzaktan erişim
malware 85

En İyi Sınıf 'Starkiller' Phishing Kiti MFA'yı Aşıyor

'Starkiller', geleneksel phishing tespit yöntemlerini etkisiz hale getiren bir phishing-as-a-service (PhaaS) aracıdır. Kullanıcı dostu arayüzü ve güncellemeleri ile dikkat çeken bu araç, siber suçlulara MFA'yı aşma yeteneği sunmaktadır.

21.02.2026 06:00 NCSC-FI News -
phishing MFA siber güvenlik
vulnerability 85

Saldırganlar Gözetim Webini Güçlendiren Yaş Doğrulama Yazılımını Ortaya Çıkardı

Siber güvenlik araştırmacısı Celeste, Persona adlı biyometrik kimlik doğrulama yazılımının açık internet üzerinden erişilebilir olduğunu keşfetti. Yazılım, kullanıcıların yüz tanıma ve finansal raporlama ile izlenmesine olanak tanıyor.

21.02.2026 06:00 NCSC-FI News -
siber güvenlik kimlik doğrulama gözetim
malware 85

Cline CLI 2.3.0 Tedarik Zinciri Saldırısı Geliştirici Sistemlerine OpenClaw Yükledi

Cline CLI 2.3.0 sürümünde, yetkisiz bir taraf tarafından yapılan bir güncelleme ile OpenClaw adlı kötü amaçlı yazılım geliştirici sistemlerine yüklendi. Bu durum, yazılım tedarik zincirinin güvenliğini sorgulatıyor.

21.02.2026 06:00 NCSC-FI News -
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı
1 ... 592 593 594 595 596 ... 685
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-03
Son 24 saatte küresel siber tehditlerden önemli başlıklar ön plana çıktı. Özellikle tedarik zinciri ve kritik uzaktan kod yürütme (RCE) açıklarına dair haberler yoğunlaştı ve çok sayıda CVE bildirimi yaygın güvenlik güncellemelerini tetikledi. HPE Fabric Composer, Sangoma Switchvox gibi sistemlerde kimlik doğrulama gerektirmeden RCE veya SQLi gibi zafiyetler dikkat çekti. Chrome için bir dizi CVE ile geniş çaplı güvenlik düzeltmeleri yayınlandı ve SOY serisi ürünlerde çok sayıda XSS ve deserialization zafiyeti rapor edildi. SonicWall SMA1000 cihazlarındaki aktüel saldırı eğilimleri de güvenlik operasyon merkezlerini uyardı. Genel olarak güvenlik yamalarının uygulanması, etkili izleme ve ağ segmentasyonu gibi önlemler öne çıktı.
Toplam Haber: 89
Yüksek Önem: 12
IOC/CVE: 24
Öne Çıkanlar
• CVE-2026-76658 ile HPE Fabric Composer'da kimlik doğrulaması olmadan uzaktan kod yürütme mümkün olabilir; güvenlik güncellemesi yayınlandı.
• CVE-2026-9586 içeren Sangoma Switchvox SMB Edition 8.3'daki kritik SQL enjeksiyonu, yetkisiz uzaktan kod yürütmeyi mümkün kılabilir.
• Google Chrome Stable sürümüne yapılan güncelleme 26+ CVE içeren çok sayıda düzeltme içeriyor; yayılım devam ediyor.
• SOY serisinde XSS ve deserialization zafiyetleri bir arada; üreticinin en son sürümlerine güncelleme öneriliyor.
• SonicWall SMA1000 serisi cihazlarda zincirli zero-day açıkları arasındaki saldırılar yeniden aktifleşti; SOC'lar tehditleri yakın takibe aldı.
CVE ve Açıklamaları
CVE-2026-84353
yüksek
CVE-2026-84352
orta
CVE-2026-84354
orta
CVE-2026-84359
orta
CVE-2026-84357
orta
CVE-2026-84324
orta
CVE ve Açıklamaları
CVE-2026-84349
orta
CVE-2026-84326
orta
CVE-2026-84333
orta
CVE-2026-84351
orta
CVE-2026-84325
orta
CVE-2026-84328
orta
CVE ve Açıklamaları
CVE-2026-84347
orta
CVE-2026-84323
orta
CVE-2026-84355
orta
CVE-2026-84358
orta
CVE-2026-84332
orta
CVE-2026-84330
orta
CVE ve Açıklamaları
CVE-2026-84334
orta
CVE-2026-84348
orta