Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8211 kayıt listeleniyor.

8211
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai privacy phishing network-security network cybercrime
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
hacking 85

Ukraynalı, Kuzey Korelilerin ABD firmalarına sızmasına yardımcı olmaktan 5 yıl hapis cezası aldı

Bir Ukraynalı, Kuzey Koreli IT çalışanlarına, ABD şirketlerine sızmalarına yardımcı olacak çalıntı kimlikler sağladığı için beş yıl hapis cezasına çarptırıldı. Bu olay, siber güvenlik alanında önemli bir tehdit oluşturuyor.

20.02.2026 12:00 BleepingComputer -
siber güvenlik kimlik hırsızlığı Kuzey Kore
malware 85

PromptSpy, Android'de kalıcı erişim sağlamak için Gemini AI'yi kötüye kullanıyor

PromptSpy, Google'ın Gemini AI'sını kötüye kullanarak Android cihazlarda kalıcılık sağlayan ilk kötü amaçlı yazılım olarak tanımlandı. Bu yazılım, ekran kilidi verilerini yakalayabilir, kaldırma girişimlerini engelleyebilir ve ekran etkinliğini kaydedebilir.

20.02.2026 10:49 Security Affairs -
kötü amaçlı yazılım Android Gemini AI
malware 85

PromptSpy Android Kötü Amaçlı Yazılımı, Kalıcılık İçin Gemini AI'yi Kullanıyor

PromptSpy, Gemini AI'yi kullanarak ekran öğelerini analiz ediyor ve cihaz yeniden başlatılsa bile kalıcılığını sağlıyor. Bu tür kötü amaçlı yazılımlar, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

20.02.2026 10:06 SecurityWeek -
kötü amaçlı yazılım Android Gemini AI
Üç Eski Google Mühendisi, Ticari Sır Aktarımları Nedeniyle İddianameyle Karşılaştı
other 85

Üç Eski Google Mühendisi, Ticari Sır Aktarımları Nedeniyle İddianameyle Karşılaştı

İki eski Google mühendisi ve bir aile üyesi, ABD'de ticari sır hırsızlığı yapmakla suçlandı. Bilgilerin yetkisiz yerlere, özellikle İran'a aktarılması, siber güvenlik endişelerini artırıyor.

20.02.2026 08:27 The Hacker News -
cyberwar 85

2025 Bulut Tehdit Avı ve Savunma Manzarası

Insikt Group, bulut altyapısını hedef alan tehdit aktörlerinin artan faaliyetlerini gözlemledi. Rapor, bulut odaklı tehditlerin belirli kalıplar etrafında toplandığını ve bu tehditlerin kötüye kullanımı, fidye yazılımları ve yetkisiz erişim gibi konuları içerdiğini belirtiyor.

20.02.2026 06:00 NCSC-FI News -
bulut siber tehdit fidye yazılımı
cyberwar 85

Afrika'da siber suçlarla ilgili 651 şüpheli tutuklandı

Afrika'daki siber suçlarla ilgili yapılan büyük bir operasyonda 651 kişi tutuklandı. Operasyon, yatırım dolandırıcılığı ve sahte kredi başvurularını hedef aldı.

20.02.2026 06:00 NCSC-FI News -
siber suç tutuklama operasyon
other 85

Google, 2025'te 1.75 milyondan fazla Play Store uygulamasını engelledi

Google, 2025 yılı boyunca 255,000'den fazla Android uygulamasını kullanıcı verilerine aşırı erişim nedeniyle engelledi ve 1.75 milyon uygulamayı politika ihlalleri nedeniyle reddetti. Ayrıca, Android 16 ile 'tapjacking saldırılarına' karşı yerleşik korumalar ekledi.

20.02.2026 06:00 NCSC-FI News -
Google Play Store siber güvenlik
vulnerability 85

Bağlı ve Tehdit Altında: IoT Cihazları Ne Zaman Tehdit Olur?

IoT cihazlarının sayısı artarken, güvenlik bilincinin yetersiz olduğu ifade ediliyor. Cihazların çoğu, zayıf şifreleme ve varsayılan ayarlarla geliyor, bu da kullanıcıları tehlikeye atıyor.

20.02.2026 06:00 NCSC-FI News -
IoT güvenlik siber tehdit
malware 85

Android zararlısı, enfekte cihazları yönlendirmek için Gemini'yi kullanıyor

Araştırmacılar, Android cihazlarda generatif yapay zeka kullanan ilk malware türü olan PromptSpy'yi tespit etti. Bu malware, kullanıcıların cihazlarını uzaktan kontrol etmek için VNC modülü dağıtmayı hedefliyor.

20.02.2026 06:00 NCSC-FI News -
malware Android siber güvenlik
vulnerability 85

Welker OdorEyes Ekosistem Pulse Bypass Sistemi XL4 Kontrolörü ile

Welker OdorEyes EcoSystem Pulse Bypass System'de bulunan bir güvenlik açığı, sistemin aşırı veya yetersiz koku yaymasına neden olabilir. Açığın CVSS puanı 8.2 olarak değerlendirilmiştir.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı CVE siber güvenlik
malware 85

Emoji Kaçakçılığı: Zararlı Kodu Açıkta Gizlemek

Emoji kaçakçılığı, güvenlik tehditlerinin her zaman karmaşık saldırılardan gelmediğini gösteriyor. Basit bir emoji veya görünmez bir karakter, güvenlik sistemlerini aşabilir.

20.02.2026 06:00 NCSC-FI News -
siber güvenlik zararlı yazılım emoji
vulnerability 95

Jinan USR IOT Technology Limited (PUSR) USR-W610

Jinan USR IOT Technology Limited'in USR-W610 cihazında, kimlik doğrulamanın devre dışı bırakılması ve hizmet kesintisi gibi ciddi sonuçlara yol açabilecek kritik zafiyetler belirlendi. Zafiyetlerin CVSS puanı 9.8 olarak değerlendirildi.

20.02.2026 06:00 NCSC-FI Vulns -
siber güvenlik zafiyet IoT
1 ... 595 596 597 598 599 ... 685
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-03
Son 24 saatte küresel siber tehditlerden önemli başlıklar ön plana çıktı. Özellikle tedarik zinciri ve kritik uzaktan kod yürütme (RCE) açıklarına dair haberler yoğunlaştı ve çok sayıda CVE bildirimi yaygın güvenlik güncellemelerini tetikledi. HPE Fabric Composer, Sangoma Switchvox gibi sistemlerde kimlik doğrulama gerektirmeden RCE veya SQLi gibi zafiyetler dikkat çekti. Chrome için bir dizi CVE ile geniş çaplı güvenlik düzeltmeleri yayınlandı ve SOY serisi ürünlerde çok sayıda XSS ve deserialization zafiyeti rapor edildi. SonicWall SMA1000 cihazlarındaki aktüel saldırı eğilimleri de güvenlik operasyon merkezlerini uyardı. Genel olarak güvenlik yamalarının uygulanması, etkili izleme ve ağ segmentasyonu gibi önlemler öne çıktı.
Toplam Haber: 89
Yüksek Önem: 12
IOC/CVE: 24
Öne Çıkanlar
• CVE-2026-76658 ile HPE Fabric Composer'da kimlik doğrulaması olmadan uzaktan kod yürütme mümkün olabilir; güvenlik güncellemesi yayınlandı.
• CVE-2026-9586 içeren Sangoma Switchvox SMB Edition 8.3'daki kritik SQL enjeksiyonu, yetkisiz uzaktan kod yürütmeyi mümkün kılabilir.
• Google Chrome Stable sürümüne yapılan güncelleme 26+ CVE içeren çok sayıda düzeltme içeriyor; yayılım devam ediyor.
• SOY serisinde XSS ve deserialization zafiyetleri bir arada; üreticinin en son sürümlerine güncelleme öneriliyor.
• SonicWall SMA1000 serisi cihazlarda zincirli zero-day açıkları arasındaki saldırılar yeniden aktifleşti; SOC'lar tehditleri yakın takibe aldı.
CVE ve Açıklamaları
CVE-2026-84353
yüksek
CVE-2026-84352
orta
CVE-2026-84354
orta
CVE-2026-84359
orta
CVE-2026-84357
orta
CVE-2026-84324
orta
CVE ve Açıklamaları
CVE-2026-84349
orta
CVE-2026-84326
orta
CVE-2026-84333
orta
CVE-2026-84351
orta
CVE-2026-84325
orta
CVE-2026-84328
orta
CVE ve Açıklamaları
CVE-2026-84347
orta
CVE-2026-84323
orta
CVE-2026-84355
orta
CVE-2026-84358
orta
CVE-2026-84332
orta
CVE-2026-84330
orta
CVE ve Açıklamaları
CVE-2026-84334
orta
CVE-2026-84348
orta