Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8920 kayıt listeleniyor.

8920
Kayıt
12
Bu sayfa
550
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware hacking/malware data_breach vulnerability/hacking malware/vulnerability apt/hacking/malware apt/hacking apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach malware/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka malware güvenlik siber saldırı güncelleme veri ihlali AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
other 85

Europol, The Com ile bağlantılı 4,340 'korkunç' URL'yi işaretledi

Europol, 'The Com' ile bağlantılı 4,340 korkunç URL'yi işaretledi. Bu URL'ler, çevrimiçi işe alım ve propaganda faaliyetleriyle ilişkilendiriliyor.

24.07.2026 23:20 The Register Security GB
malware 85

BlueNoroff Zoom Phishing Kiti, Malware Dağıtımından Önce Kripto Cüzdanları Profil Oluşturuyor

BlueNoroff, Zoom ve Microsoft Teams gibi video konferans platformlarını taklit eden bir phishing kiti kullanarak malware dağıtmayı amaçlayan sosyal mühendislik kampanyaları yürütüyor. Bu kampanyalar, kullanıcıların güvenini kötüye kullanarak kripto cüzdan bilgilerini hedef alıyor.

24.07.2026 18:12 The Hacker News US
vulnerability 85

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 17:15 The Hacker News US
vulnerability 85

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 14:53 The Hacker News US
hacking 85

Hacker, Tayland Maliye Bakanlığı'nda Post-Exploitation için Hermes AI Ajanını İzinsiz Çalıştırdı

Bir hacker, Tayland Maliye Bakanlığı'na yönelik bir siber saldırı gerçekleştirdi. Kiralanan bir sunucuda izinsiz olarak bir AI asistanı çalıştırarak, sistemdeki güvenlik açıklarını araştırdı.

24.07.2026 13:15 The Hacker News US
vulnerability 95

Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir

Cursor'daki iki güvenlik açığı, sıradan bir komutun güvenlik sandığından çıkmasına ve geliştiricinin bilgisayarında herhangi bir komut çalıştırmasına olanak tanıyor. Bu açıklar, Cato AI Labs tarafından keşfedildi ve CVE-2026-50548 ile CVE-2026-50549 olarak takip ediliyor.

01.07.2026 17:42 The Hacker News US
malware 85

Sahte Interpol Soruşturma E-postaları Küçük İşletmelere Fidye Yazılımı Yaymakta

Sahte Interpol soruşturma e-postaları, küçük işletmeleri hedef alarak fidye yazılımı yaymakta. E-postalar, Proton Drive bağlantıları içeriyor ve kurbanları Tox sohbetine yönlendiriyor.

01.07.2026 17:21 HackRead GB
fidye yazılımı siber saldırı küçük işletmeler
other 75

Criminal IP ile OpenCTI'de Göstergeleri İstihbarata Dönüştürmek

Criminal IP, OpenCTI ile entegrasyonunun tehdit göstergelerini zenginleştirerek risk puanlaması, altyapı istihbaratı ve phishing analizi sağladığını açıklıyor.

01.07.2026 17:01 BleepingComputer US
siber güvenlik tehdit istihbaratı OpenCTI

Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor

01.07.2026 16:56 90
hacking 85

Azure CLI, 64 Kuruluşta LSHIY Şifre Püskürtme Kampanyasının Hedefi Oldu

Huntress araştırmacıları, 12 Haziran 2026'dan bu yana Microsoft Azure CLI ortamlarına karşı büyük bir otomatik şifre püskürtme kampanyasını takip ediyor. Saldırganlar, birçok hesap üzerinde az sayıda yaygın şifre denemesi yapıyor.

01.07.2026 16:55 Security Affairs IT
siber saldırı Azure şifre güvenliği

AI Tarafından Üretilen Tarayıcı Ransomware'ı, Windows, Linux, macOS, Android'de Chromium API'sini Kötüye Kullanıyor

01.07.2026 15:59 85
other 75

BioShocking: 'oyun' olan yapay zeka ajanları artık bir oyun değil

BioShocking, yapay zeka ajanlarını oyunlaştırarak kandıran bir kanıt konsepti olarak tanımlanıyor. Araştırmacılar, bu durumun AI sistemleri için potansiyel tehditler oluşturabileceğini belirtiyor.

01.07.2026 15:50 Malwarebytes Labs US
yapay zeka siber güvenlik tehdit
other 75

İki günde 4,700 satır kod ile büyük bir WordPress spam saldırısını nasıl durdurdum - Codex ve Claude'a teşekkürler

Bir kullanıcı, 4,700 satırlık kod ile büyük bir WordPress spam saldırısını durdurdu. Claude zayıflıkları tespit etti, Codex ise düzeltmeleri yazdı.

01.07.2026 15:42 ZDNet Security US
siber güvenlik spam WordPress
vulnerability 85

900'den Fazla Oracle E-Business Örneği Süregelen Saldırılara Maruz Kaldı

Oracle E-Business Suite'teki kritik bir güvenlik açığı nedeniyle 900'den fazla örnek çevrimiçi saldırılara açık durumda. Saldırganlar bu açığı kullanarak sistemlere erişim sağlamaya çalışıyor.

01.07.2026 15:30 BleepingComputer US
Oracle güvenlik açığı siber saldırı
other 85

Altyapıyı Etkilemeden Saldırıları Önlemek: Link11 Yeni Nesil Ağ DDoS Koruması Sağlıyor

Link11, ağ DDoS koruması sağlayarak altyapı üzerindeki saldırıları etkisiz hale getirmeyi amaçlıyor. Bu yeni nesil koruma, siber saldırılara karşı daha etkili bir savunma mekanizması sunuyor.

01.07.2026 15:00 HackRead GB
DDoS siber güvenlik koruma
other 75

Daha dayanıklı CNI inşa etmek: sektör pen testerlarının bize söyledikleri

Pen test uzmanları, organizasyonların siber güvenliklerini artırmak için alabilecekleri önlemleri paylaştı. Bu öneriler, kritik altyapıların daha dayanıklı hale gelmesine yardımcı olmayı amaçlıyor.

01.07.2026 15:00 UK NCSC GB
siber güvenlik kritik altyapı pen test
vulnerability 85

Chrome, 382 güvenlik hatasını düzeltmek için başka bir büyük güncellemeye ihtiyaç duyuyor

Google, Chrome tarayıcısında bulunan 382 güvenlik açığını düzeltmek için büyük bir güncelleme yayınladı. Bu güncelleme, kullanıcıların güvenliğini artırmak amacıyla kritik öneme sahip.

01.07.2026 14:40 Malwarebytes Labs US
güvenlik güncelleme Chrome
1 ... 105 106 107 108 109 ... 744
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-24
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Check Point, SmartConsole'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CISA, endüstriyel kontrol sistemleri için 10 güvenlik tavsiyesi yayımlayarak mevcut açıklar hakkında bilgi verdi. Duplicati yedekleme yazılımında, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığı tespit edildi. Ayrıca, Analog Way Picturall Quad Compact Mark II'nin yerel ayrıcalık yükseltme açığına sahip olduğu bildirildi. Genel olarak, siber tehditler ve zafiyetler artış gösteriyor, bu nedenle güncellemelerin önemi bir kez daha vurgulanıyor.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Check Point, SmartConsole'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı.
• CISA, endüstriyel kontrol sistemleri için 10 güvenlik tavsiyesi yayımladı.
• Duplicati yedekleme yazılımında rastgele kod yürütme açığı tespit edildi.
• Analog Way Picturall Quad Compact Mark II, yerel ayrıcalık yükseltme açığına sahip.
• Siber tehditler ve zafiyetler artış gösteriyor.
CVE ve Açıklamaları
CVE-2026-16232
Kimlik doğrulama atlaması, yönetici erişimi sağlıyor.
CVE-2026-62144
Yönetim kimlik doğrulama atlaması ve ayrıcalık yükseltme.
CVE-2026-62145
GaiaOS WebUI'de yerel ayrıcalık yükseltme.
CVE-2026-16157
Varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığı.
CVE-2026-14985
Yerel ayrıcalık yükseltme açığı.